Використовуючи великі дані, RSA Web Threat Detection встановлює зв'язки між користувачами та IP-адресами, орієнтуючись на ті самі моделі підозрілої поведінки. Це дозволяє ефективніше виявляти погрози та визначати користувачів, які могли зіткнутися з цією ж атакою. Організації можуть виконувати пошук веб-сесій, пов'язаних з однією і тією ж атакою, та проводити подальше вивчення заданої групи жертв. Як тільки джерело атаки встановлено, RSA Web Threat Detection починає автоматично блокувати всі схожі атаки. Наявність даних про користувачів та IP-адреси дозволяє адміністраторам набагато швидше реагувати на виникнення атак на конкретні системи.

У міру поширення мобільних пристроїв, хакери все частіше користуються мобільними технологіями з шахрайською метою. За даними RSA, у 2013 р. 27% усіх транзакцій було здійснено на мобільних пристроях, при цьому, порівняно з попереднім роком, їх кількість зросла приблизно на 54%. Що важливіше: у першій половині 2014 р. на мобільні пристрої припало близько 32% усіх шахрайських операцій, виявлених компанією RSA. З цієї причини нова версія RSA Web Threat Detection була оснащена покращеними механізмами аналізу трафіку в мобільних додатках.