Как бы вы спроектировали хранение и быстрый поиск по большому потоку IoC (индикаторов компрометации: хэши, IP-адреса, домены)?