Dominios
Cada dominio con el que contactó la aplicación, ordenado por el número de llamadas dirigidas a cada uno. La respuesta más sencilla a con quién habla este sitio y cuánto, y el punto de partida natural de la sección.
Infraestructura y alojamiento
Conjunto de herramientas del analista
De quién son los servidores, de quién es la red, y dónde.
La realidad física y corporativa que hay detrás del tráfico. Cada dominio, host, dirección, proveedor y certificado con el que tuvo contacto una aplicación, resuelto a quién lo opera, dónde se encuentra y si la máquina que respondió es aquella con la que usted creía estar hablando. Es donde una lista de nombres de servidor se convierte en una lista de empresas con las que usted mantiene una relación, la pretendiera o no.
Dos preguntas recorren todos los informes de esta sección. Quién está realmente detrás de cada cosa que cargó la aplicación, y cuánto de la aplicación depende de cualquiera de ellos. La primera convierte la medición técnica en diligencia debida. La segunda es donde aparece la concentración: una cadena de suministro que descansa en su mayor parte sobre un solo proveedor, o detrás de una sola red de distribución, tiene un punto único de fallo, haya abusado alguien de ello o no.
Informes integrados
Titularidad de dominios
Quién controla realmente cada dominio, con la entidad propietaria y los enlaces a su política de privacidad y sus condiciones. Todos los campos son editables, de modo que su propia investigación, un contrato, una relación de filial, una consulta al registro, pasa a formar parte del expediente y se reutiliza en todas las aplicaciones que tocan el mismo dominio. Este es el puente entre la medición técnica y la diligencia debida empresarial.
Mapa de dominios
Los mismos dominios en forma de imagen, con cada área dimensionada según el tráfico que soporta. Donde el informe de Dominios le da los números, este le muestra las proporciones, y la concentración, la dispersión o un peso inesperado en un rincón se ven de un vistazo.
Nombres de host
Una matriz de nombre de host frente a tipo de contenido. Una pregunta más precisa que la vista de dominios: no solo con quién hablamos, sino qué obtuvimos de cada uno. Un host que sirve tanto imágenes como código ejecutable es algo muy distinto de otro que solo sirve tipografías.
Direcciones IP
El tráfico agrupado por el servidor que respondió realmente, con su proveedor, su operador de red y su ubicación. Donde los informes de dominios le dicen con quién cree que está hablando, este le dice qué máquina respondió. Ambas cosas pueden diferir, y la diferencia importa.
Proveedores de servicios de internet
Los operadores de red que transportan el tráfico, situados en un mapa mundial junto con las jurisdicciones de alojamiento implicadas. Para cualquier pregunta que empiece por qué países atraviesan nuestros datos, este es el informe que la responde, y el mapa es la pieza que va en el informe que usted entrega a sus superiores.
Proveedores y servicios en la nube
Qué plataformas de nube alojan la infraestructura que hay detrás de la aplicación, por proveedor y por servicio, con la parte del tráfico que soporta cada uno. Que el noventa por ciento de una cadena de suministro esté en un solo proveedor es tanto un hallazgo de resiliencia como de seguridad.
CDN
Redes de distribución de contenido con la cuota de tráfico de cada proveedor y los nombres de host que sirve. Merecen su propio informe porque una red de distribución puede ver y modificar todo lo que entrega, y un solo ataque ha afectado históricamente a miles de sitios a la vez.
Certificados y proveedores SSL
Si cada host cifró su tráfico, recurrió a conexiones sin cifrar o indica a los navegadores que usen cifrado siempre, con cuántas llamadas se hicieron en claro y el detalle completo del certificado detrás de cada host. El tráfico sin cifrar en una cadena de suministro es uno de los pocos hallazgos que no admite ambigüedad. Este informe lo encuentra y lo cuantifica.
Conjunto de herramientas del analista
Una sola captura basta para empezar
Capture una sesión en el navegador, impórtela y lea lo que obtiene. Hay una cuenta Community gratuita disponible de inmediato.