в целом, если вы знакомы с концепцией OVAL, то это похожая идея
очень грубо можно сказать так
ptkb приносит тесты
сканер данные
а сервер/ядро выполняет тесты над данными
в деталях, понятное дело, отличий и тонкостей вагон
данные сканер приносит в определённой модели
что такое модель, проще всего понять, почитав про CIM (это жестоко, да)
наша модель на неё похожа во многом