감사 모드
시스템의 실제 동작을 차단하거나 변경하지 않고, 발생하는 모든 이벤트를 기록하고 모니터링하여 보안 취약점을 점검하는 상태이다. 사용자는 이 모드를 통해 도구가 어떤 위험 요소를 식별하는지 먼저 파악하고 점진적으로 차단 정책을 적용할 수 있다.