Cisco AMP se basa en una extensa colección de inteligencia de amenazas en tiempo real y en el análisis dinámico de malware, todo ello suministrado por Collective Security Intelligence de Cisco, Security Intelligence and Research Group de Talos y las fuentes de información de inteligencia de AMP Threat Grid