GEOINT significa intelligence geospaziale: l'analisi di dati basati sulla posizione, immagini, mappe, geolocalizzazione dei dispositivi e altri indizi spaziali per capire dove sta avvenendo un'attività e come si relaziona al terreno o all'infrastruttura. Nella sicurezza informatica, GEOINT aggiunge un contesto che i log, gli handle o gli indirizzi IP da soli non possono fornire. Gli analisti lo usano per verificare se un post, una foto, un host o un'identità dichiarata corrispondono a una posizione reale, per individuare modelli di viaggio o movimento e per collegare attività digitali a risorse fisiche.
È importante perché gli aggressori spesso si nascondono dietro catene di proxy, posizioni false o immagini allestite, mentre i difensori devono sapere se un segnale è autentico o ingannevole. GEOINT compare nei flussi di lavoro OSINT, nella risposta agli incidenti, nel rilevamento delle frodi e nel threat hunting, dove i team correlano timestamp, coordinate, immagini ed eventi di rete. Un buon GEOINT dipende dalla provenienza, dai metadati e dalla revisione umana, poiché i dati di localizzazione possono essere incompleti, alterati o fuorvianti.