L’analisi della protezione consente di determinare il tipo di minacce che si stanno affrontando, la relativa provenienza, la frequenza con cui vengono rilevate e i sistemi che sono stati presi di mira. Se, ad esempio, un sistema viene attaccato di continuo, è possibile che debba essere spostato in una posizione più sicura della rete e che sia necessario aumentare il livello di sicurezza per proteggerlo.