Eine lokale Analyse bietet andere Ansatzpunkte als die Fernanalyse. Zum einen kann eine direkte Sicherheitsanalyse der Serverkonfiguration vorgenommen werden. Zum anderen können die Rechner auf solche Sicherheitslücken untersucht werden, die von außen durch eine Firewall nicht sichtbar sind, sehr wohl aber von Angreifern aus dem internen Netz ausgenutzt werden können. Rechner, die generell nur aus dem internen Netz erreichbar sind, können nur so analysiert werden.
Die ausführliche Sicherheitsanalyse beinhaltet daher sowohl eine Fernanalyse als auch eine lokale Analyse der Firewalls, Authentifizierungsserver, Webserver, Datenbanken, FTP-Server, Mailserver/Mailgateways und DNS-Server.
