Via het Research Lab kan Pinewood onderzoek doen naar allerhande documenten (zoals Office- en PDF-bestanden), verdachte e-mails en verdachte links. Op basis van de uitkomsten van dit onderzoek is het vervolgens mogelijk uitspraken te doen over het feit of deze onderzoeksobjecten malafide zijn. Indien deze objecten inderdaad malafide blijken te zijn, zal Pinewood daarnaast op zoek gaan naar kenmerken waaraan de aanval is te herkennen en deze informatie gebruiken voor verdere follow-up in de vorm van onderzoek in verzamelde logdata en voor toekomstige detectie (indien ook gebruikgemaakt wordt van de SOC-dienstverlening).
