VPN'er ejet af Gen Digital

Hvem det driftende selskab svarer til, fra M15_owner_group. De koncerner er dem, der navngives i methodology.groups; independent er en værdi af feltet snarere end én af dem, og den betyder, at udbyderen svarer til ingen på denne liste.

Dette er den ene taksonomi, hvor et søskendemærke kan flytte en score. R02_cluster_contagion fører et fund mod ét brand ind i integritetskanalen for et andet i samme gruppe — skaleret efter, om de deler infrastruktur, og aldrig anvendt på et fund, der går forud for opkøbet. R11_evidence_voiding virker den anden vej: et audit dateret før kontrollen skiftede hænder, tæller ikke for det selskab, der nu ejer brandet. Begge har brug for M16_control_since, hvilket er derfor, datoen betyder mere her end selve ejerskabet.

Det, en side her ikke viser, er, hvor meget risiko der blev overført: omfanget findes i security.breakdown.cluster og offentliggøres ikke på en post. Gruppemedlemskab, brandets rolle og datoen gør.