Como projetaria o armazenamento e a pesquisa rápida em um grande fluxo de IoC (indicadores de comprometimento: hashes, endereços IP, domínios)?