Este artículo presenta el proceso realizado para la evaluación de la técnica de inteligencia más adecuada que permita la identificación de tráfico malicioso con el fin de minimizar el riesgo a un ciberataque. Esto fue realizado a través de cuatro fases empleando la metodología de investigación-acción articulada a una revisión sistemática de literatura y a través de escenarios propuestos permitieron validar ésta.