É um conjunto de esquemas padronizados para especificar, capturar, caracterizar e comunicar eventos e propriedades de operações de rede.

É a especificação de um protocolo da camada de aplicação que permite a comunicação de CTI sobre HTTPS.

Permite a troca em tempo real de indicadores de ameaças cibernéticas entre o Governo Federal dos EUA e o setor privado.

É um conjunto de especificações para a troca de informações sobre ameaças cibernéticas entre organizações.