Organizacijos susiduria su sunkumu, jog nuolatos turi identifikuoti iš pažiūros
nesibaigiantį pažeidžiamumų srautą. Reaguoti į juos ir valdyti atsirandančius
pažeidžiamumus yra didžiuliai iššūkiai, su kuriais susiduria dauguma įmonių.
Organizacija turi turėti patikimą būdą leidžiantį greitai nustatyti paveiktas
sistemas bei atitinkančias spragų ištaisymo priemones.

Pažeidžiamumų nuskaitymas leidžia atrasti netinkamas sistemų bei programinės įrangos konfigūracijas
 atsiradusias dėl žmogiškosios klaidos faktoriaus. Identifikavus rizikas atliekama analizė,
sisteminimas ir prioritizavimas, bei atitinkamo veiksmų plano parengimas.

Pažeidžiamumai prioritetizuojami atsižvelgiant į grėsmių įžvalgas, pažeidimo tikimybę ir turto vertę, kad
būtų galima įvertinti tikrąją grėsmę organizacijai ir greičiau nuspręsti, kaip būtų efektyviausia ją pašalinti.