資産や構成アイテムの共通脆弱性識別子 (CVE) が利用できない場合に、ゼロデイ脆弱性のエクスポージャーを評価します。ソフトウェアディスカバリーモデルを使用したエクスポージャーの評価に、ソフトウェア情報を使用します。