Najczęstszy kontekst
- firmy, które chcą poprawić poziom zabezpieczeń bez budowy wewnętrznego zespołu security
- zespoły po incydencie, próbie phishingu lub po utracie danych
- organizacje, które chcą sprawdzić, czy backup i dostępy są pod kontrolą
- firmy wdrażające MFA i chcące uporządkować sposób logowania użytkowników
- zespoły z rozproszonymi kontami uprzywilejowanymi i nieaktualnymi uprawnieniami
- firmy przed audytem klienta lub w trakcie porządkowania wymagań umownych