آگاهی از نحوهی شناسایی و پیشگیری از نرمافزارهای غیرمجاز برای سازمانهایی که میخواهند ایمن باشند حیاتی است. در یک ممیزی SOC 2، مسئولین ممیزی بررسی میکنند که سازمان محدودیتهایی را در مورد اینکه چه کسانی میتوانند نرمافزارهایی را روی داراییها نصب کنند، اعمال کند؛ تغییرات غیرمجاز را روی پارامترهای نرمافزاری و پیکربندی شناسایی نمایند؛ از فرایند کنترل تغییر تعریفشدهای استفاده کنند؛ از نرمافزارهای آنتیویروس و ضدبدافزار استفاده نمایند و منابع اطلاعاتی را خارج از سازمان بررسی کنند.