Как бихте проектирали съхранението и бързото търсене в голям поток от IoC (индикатори за компрометиране: хешове, IP адреси, домейни)?