Confirma se o tráfego entre as VLANs informadas respeita as políticas de isolamento definidas.

Identifica caminhos possíveis de movimentação lateral entre o segmento de origem e os ativos críticos.

Verifica se a comunicação leste-oeste observada é compatível com a matriz de comunicação esperada.

Verifica se cargas de trabalho conseguem se comunicar além do que os security groups/NSGs configurados permitem.

Confirma que o acesso a um ativo segmentado depende de identidade e contexto validados, não apenas da posição de rede.

Mede até onde uma ameaça simulada conseguiria se propagar lateralmente a partir de um ponto de comprometimento.