Een organisatie vraagt om een full-spectrum analyse van de supply chain door een derde partij. Wat zou het analyseteam gebruiken om aan deze vereiste te voldoen?

Een 'illumination tool' (verlichtingstool) wordt gebruikt om een uitgebreid en diepgaand inzicht te krijgen in alle aspecten van de supply chain, inclusief de risico's, kwetsbaarheden en afhankelijkheden. Dit is essentieel voor een full-spectrum analyse. Een vulnerability scanner identificeert alleen bekende kwetsbaarheden in systemen, maar biedt geen breed inzicht in de hele supply chain. Een penetration test simuleert een aanval om zwakke punten te vinden, maar is ook beperkter van aard. SCAP (Security Content Automation Protocol) is een set standaarden voor het automatiseren van beveiligingsmetingen en -rapportage, geen tool voor supply chain analyse.