Yksi kaappaus. Kaikki, mitä se voi kertoa.

Sivustot tarjoilevat erilaista koodia, erilaisia seuraimia ja erilaisia kolmannen osapuolen kirjastoja laitteesta, sijainnista ja selaimesta riippuen. Kaappausten tuottaminen näissä eri skenaarioissa auttaa ymmärtämään paremmin, mitä käyttäjäsi todella saavat, kun vertaat kaappauksia keskenään.

• Kaappaussuunnitelmat: uudelleenkäytettäviä selainvuorovaikutuksen skriptejä, jotka toistuvat samanlaisina versiosta toiseen ja tuottavat vertailukelpoisia kaappauksia.
• Laiteprofiilit: tarkat tai generoidut User-Agent-merkkijonot ja niitä vastaavat Client Hints -tiedot, jotta palvelimet vastaavat niin kuin kyseinen laite ne näkisi.
• Sijainnit: lähtevä liikenne kotitalous-, yritys-, ISP- tai konesaliverkosta kaupungeissa eri puolilla maailmaa.
• Kiinnitä yksi sivu ja vaihtele versiota, maata tai laitetta varmistaaksesi, että kaikki saavat saman koodin.

Lue lisää

Analyysimoottori profiloi koodin, liikenteen, hyötykuormat, tahot ja infrastruktuurin, ja jokainen työkalupakin raportti rakentuu sen löytämästä.

• Yksi asteikko: kymmenen analyysimoottoria kokoaa havainnot arvoihin High, Warning ja Info, ja jokaisesta havainnosta on suora linkki sen raporttiin.
• Koodiriskit: CSP- ja SRI-heikkoudet, HTTPS-heikennykset, ajonaikainen koodin generointi, nouda ja suorita -kuviot.
• Seurantariskit: seurantapikselit, seurantaparametrit sekä sormenjälkitunnistus mediassa ja POST-liikenteessä.
• Vain todisteita: johdettu kaapatusta koodista ja liikenteestä, ei koskaan koontimanifesteista.

Lue lisää

Yksilöllisen isäntänimen rikastus voi tunnistaa yrityksen. Resurssin yhdistäminen yrityksen nimeen antaa kattavamman kuvan toimittajista, joista sovellus on riippuvainen.

• Todelliset tahot: rikastus yhdistää havaitut verkkotunnukset yrityksiin, ohjelmistotuotteisiin ja henkilöihin.
• Vaikutustekijät: merkinnät osapuolista itsestään, omistus, määräysvalta, pakotteet, lainkäyttöalue.
• Syvä tiedustelutieto: nDiligence-profiilien tukemana, pyynnöstä saatavilla laajennetut raportit ja analyytikoiden tutkimus.

Lue lisää

Todiste siitä, että selaimessa suoritettu koodi on täsmälleen sitä, mitä oli tarkoitus, rakennettuna siitä, mitä todella latautui, eikä siitä, mitä koontitiedosto väittää.

• Validoi: kun resurssit latautuvat, jokaisen vastauksen sisällöstä lasketaan SHA-256-tiiviste ja se validoidaan Single Source of Truth -rekisteriä vasten. Known-tilassa oleva rekisteröity koodi tunnistetaan ohjelmiston, version, toimittajan ja alkuperän perusteella.
• Generoi: SCVue rakentaa SBOM-tiedoston siitä, minkä havaitaan todella latautuvan, ja täsmäyttää siihen kaikki ilmoitetut CycloneDX- tai SPDX-muotoiset SBOM-tiedostot. Varjoriippuvuudet nousevat esiin välittömästi.
• Luottamus: tuntematon, varmentamaton koodi merkitään heti, kun se ilmestyy.

Kaappaus kuvaa sitä hetkeä, jolloin se otettiin. Kun perustaso on määritetty, ajastettua kaappausta verrataan siihen muutosten havaitsemiseksi ja hälyttämiseksi.

• Jokaista ajastettua kaappausta verrataan sen perustasoon heti, kun se saapuu.
• Toistuvat kaappaukset määrittävät perustason jokaisella ajolla, laskevat muutokset ja tuottavat hälytyksiä kaikista muutoksista.
• Jokainen muutos tuottaa hälytyksen, josta on suora linkki alkuperäiseen tietueeseen.

Lue lisää

Olitpa seuraamassa yhtä tai useaa sovellusta, järjestelmässä on käytettävissä samat suodatus- ja raportinluontitoiminnot. Työkalut skaalautuvat mukanasi.

• Sovellukset ryhmittyvät niin kuin itse suunnittelet: osaston, liiketoimintayksikön, riskin omistajan tai asiakkaan mukaan, ja jokainen yhteenvetoraportti ryhmittyy uudelleen sen mukaisesti.
• Yksi palveluntarjoajien tietojoukko: se, minkä opit yhdestä toimittajasta, on arvokasta tietoa vietäväksi muihin hallinnoimiisi sovelluksiin.
• Koko portfolion näkymä ja yhden sivun näkymä ovat sama raportti, eivät kaksi eri työkalua.

Lue lisää

Pilvi-isännöinnin ja paikallisen isännöinnin välillä voi vaihtaa aina tarvittaessa. Pilvipohjainen tallennustila tekee yhteistyöstä helppoa.

• Yksityinen työtila: kaikki tiedot pysyvät asiakaskoneella.
• Pilvityötila: perille saapuu vain puhdistettua tietoa. Henkilötietojen (PII) puhdistus tehdään selaimessa siirtohetkellä, ja palvelin validoi tuloksen uudelleen; puhdistamattomat hyötykuormat hylätään.
• Tiimin pääsy, laitteesta toiseen ulottuva työskentely sekä palvelimella ajettava valvonta ja hälytys.

Lue lisää

SCVue ei esitä mitään väitettä, joka pitäisi ottaa uskon varassa. Havainnot johtavat takaisin kaappaustiedostosta löytyneisiin elementteihin, eikä alkuperäistä sisältöä muuteta.

• Jokaisesta havainnosta on linkki takaisin siihen verkkokutsuun, joka sen tuotti, sekä sen osoitteeseen, otsakkeisiin, sisältöön ja aikaleimaan.
• Jokainen raportti viedään kaikkine riveineen, jotka suodattimesi valitsivat, ei vain ruudulla näkyvine riveineen. Visuaaliset raportit voidaan viedä kuvina.
• Suodatinvalinnat sijaitsevat sivun osoitteessa, joten minkä tahansa näkymän voi tallentaa kirjanmerkiksi tai lähettää kollegalle.

Lue lisää

Koko käyttöliittymä, ei pelkkä navigointi raporttien jäädessä englanniksi.

• Jokainen raportti, sarakeotsake, valintaikkuna, tyhjä tila ja virheilmoitus, noin 1 100 viestiä kieltä kohden.
• Numerot, päivämäärät, tiedostokoot ja lajittelu noudattavat paikallisia käytäntöjä amerikkalaisen tyylin sijaan.
• Protokollien nimet, otsakkeiden nimet ja vakiintuneet tietoturvatermit säilyttävät alkuperäisen muotonsa, koska niiden kääntäminen tekee raporteista vaikeampia käyttää, ei helpompia.