يتضمن مؤشرات قابلة للتنفيذ من فئات التهديد، مثل وحدات خدمة C2، وروبوتات الانترنت، ومصادر البرامج الضارة، ونطاقات التصيد الاحتيالي، وخدمات اخفاء الهوية، وبرامج البحث عن عناوين IP، ومستغلي العملات المشفرة، ومؤشرات X-Force IRIS المنسقة، وقائمة المسموح به من نقاط النهاية عالية التردد وغير الخطرة.