共有メールボックスに届くセキュリティ通知を入力に、通知元の製品名、出来事の種類、対象の機器や利用者、本文に書かれた重大度を抜き出し、あらかじめ人が決めた区分へ仕分けます。
導入を検討しているSaaSについて、公開されている利用規約、プライバシーポリシー、データ処理契約(DPA)、サブプロセッサ一覧、セキュリティに関する説明資料を読み込み、社内の確認項目に沿って一覧にします。