Door deze integratie krijgen de gebruikers van Elastic toegang tot de geavanceerde ESET Threat Intelligence-feeds, die realtime gegevens bieden over indicators of compromise (IoC's) zoals botnets, schadelijke domeinen, bestanden, URL's en IP's. Deze feeds bieden ook diepgaand inzicht in de activiteiten van beruchte APT-groepen, afkomstig uit ESET's uitgebreide malware- en dreigingsonderzoek. Deze integratie verrijkt het SIEM-product van Elastic, waardoor beveiligingsoperators gebruik kunnen maken van bedreigingsgegevens uit de hele wereld voor een ongekend geografisch overzicht, drastisch minder valse meldingen (false positives) - waardoor bedreigingen nauwkeuriger kunnen worden opgespoord en geanalyseerd - en onderzoek naar bedreigingen in de juiste context.