L’ERT Active Attackers Feed recueille des données de renseignement auprès de trois sources principales : les services de sécurité cloud de Radware, le réseau mondial de détection de Radware, qui est un réseau mondial de « pots de miels » conçu pour surveiller et suivre le trafic malveillant, et l’équipe expérimentée d’intervention d’urgence (ERT), qui déploie des algorithmes exclusifs et des techniques de recherche manuelle et de veille pour identifier les menaces. Ces sources sont corrélées pour générer une liste validée des adresses IP impliquées dans les attaques DDoS actives. En temps réel, cette liste est téléchargée dans la solution d’atténuation des attaques de Radware, ce qui lui permet de bloquer les attaques avant qu’elles ne ciblent le réseau. Le système surveille ensuite en permanence les adresses IP suspectes, les retirant des listes noires lorsque les attaques ont diminué pour diminuer le risque de faux positifs.