Informationen zu Entitäten
Dies ist die Ebene, die aus einem beobachteten Hostnamen eine benannte Organisation macht, irgendwo eingetragen, jemandem gehörend und einem Rechtsrahmen unterworfen. Nicht jede davon ist ein Unternehmen, das Sie gewählt hätten.
Alle anderen Teile von SCVue arbeiten mit Domains, Adressen und Dateien. Dieser Teil arbeitet mit Organisationen. Er gleicht alles, was in Ihrem Datenverkehr beobachtet wurde, mit dem Intelligence-Katalog von SCVue ab und markiert, was ihn erst brauchbar macht, welche Entitäten in dem betrachteten Datenverkehr tatsächlich vorkommen, statt lediglich im Katalog zu stehen.
Ein Hostname kann nicht sanktioniert sein, kann keine Tochtergesellschaft sein und kann auf keiner Beobachtungsliste stehen. Das Unternehmen, das ihn betreibt, kann alles drei sein.
Jedes in der Lieferkette identifizierte Unternehmen, mit Herkunftsland, Kategorie, Rolle in der Kette und den von ihm betriebenen Domains. Daneben die Schlüsselpersonen, die mit diesen Unternehmen verbunden sind, mit Rolle und Land, und genau das trägt Prüfungen zu wirtschaftlich Berechtigten und zu politisch exponierten Personen (PEP) bei den Lieferanten, die Sie tatsächlich nutzen.
Warnsignale dazu, wer Einfluss auf Ihre Lieferkette hat, gruppiert nach Jurisdiktion, Historie in Lieferketten, Datenschutzverhalten und Konzentration. Die Sanktionsprüfung nennt die Entität, die Liste, auf der sie erscheint, das konkrete Programm und dessen Land.
Die in der Kette identifizierten Produkte, Bibliotheken, Frameworks und Dienste, mit Anbieter, Kategorie, Ökosystem, bekannten Versionen und Lizenz: ein SBOM für die Lieferkette auf Browserseite, erstellt aus dem, was beim Laden beobachtet wurde. Jede gefundene Lizenz wird mit den Produkten aufgeführt, die sie tragen, und die Kategorien unterscheiden sich erheblich in dem, was sie verlangen.
Die Eigentümerentität hinter jeder Domain, mit Stadt, Region, Land, Website, Datenschutzerklärung und Nutzungsbedingungen. Jedes Feld ist bearbeitbar, sodass Ihre eigene Recherche Teil des Datensatzes wird.
Details kommen automatisch, wenn der Katalog eine Domain bereits abdeckt, und jede noch nicht aufgelöste Domain lässt sich bei Bedarf anreichern.
Wo ein Katalogeintrag nicht genügt, stützen nDiligence-Profile den Datensatz mit erweiterten Berichten auf Anfrage und Recherche durch Analysten: wirtschaftlich Berechtigte, finanzielle Integrität und Muster des Einflusses, von Menschen geprüft.
Ein Sanktionsrisiko über ein Skript von Dritten bleibt ein Risiko, und ein Anbieterfragebogen bringt es nicht ans Licht.
Von Hand erfasste Angaben zu Eigentum und Netzwerk werden global gespeichert und in jeder Anwendung wiederverwendet, die dieselbe Domain berührt, sodass die Klärung der Eigentumsverhältnisse einmal anfällt und nicht bei jeder Bewertung erneut.
Zeichnen Sie eine Sitzung im Browser auf, importieren Sie sie und lesen Sie, was zurückkommt. Ein kostenloses Community-Konto steht sofort zur Verfügung.