A auditoria deve identificar ataques, sejam eles bemsucedidos ou não, que representem uma ameaça à rede ou a recursos que foram determinados como valiosos por meio da avaliação de riscos. A auditoria pode ser configurada em computadores com Windows 2000 por meio da edição da Diretiva de Grupo do computador local ou por meio do utilitário Auditpol.exe no Windows 2000 Server Resource Kit.