การวิเคราะห์โครงสร้างพื้นฐานและกระบวนการจัดการสินทรัพย์ไอทีที่มีอยู่ในแง่ของความปลอดภัยทางไซเบอร์ เทคโนโลยีนี้เกี่ยวข้องกับตัวชี้วัดภัยคุกคามตามมาตรฐาน (standard threat metrics) ที่สะสมไว้ในแนวทางปฏิบัติที่ดีที่สุดในโลก

ผลลัพธ์ ทำรายงานภัยคุกคามที่อาจเกิดขึ้นกับระบบ IS ในแง่ของซอฟต์แวร์ที่ไม่มีไลเซนส์และไม่ได้รับการอัพเดท