Yleiskatsaus
Portfolion koontinäkymä, riskitekijät, toimitusketjukartta, muutokset ajan myötä ja valvonta.
Analyytikon työkalupakki
Yksi sovellus on monimutkainen sarja osia.
Sovelluksen sisällä ajettavien yksittäisten osien tarkastelu voi olla aikaa vievä urakka. Analyytikon työkalupakki tarjoaa tavan koota ja ymmärtää sovelluksen sisällä toimivat palvelut, altistumisen aiemmin tuntemattomille toimittajille ja tahoille sekä mahdolliset toimitusketjun riippuvuudet, jotka voivat aiheuttaa ongelmia tulevaisuudessa.
Jokainen nykyaikainen verkkosivusto kootaan osista, jotka muut ihmiset toimittavat. Yksi sivunlataus voi huomaamatta ottaa yhteyttä kymmeniin muihin yrityksiin: analytiikkapalvelun tarjoajaan, mainosverkkoon, fonttipalveluun, videosoittimeen, chat-widgetiin, maksunvälittäjään, sisällönjakeluverkkoon ja petostentunnistuspalveluun. Jokainen näistä on toimittaja. Jokainen on paikka, josta tiedot voivat lähteä, jossa voidaan ajaa koodia, jota et ole kirjoittanut, ja jossa jonkun toisen liiketoiminnan ongelmasta voi tulla sinun ongelmasi.
Tuo toimittajien joukko on digitaalinen toimitusketjusi, ja useimmille organisaatioille se on näkymätön. SCVue tekee siitä näkyvän.
Mitä työkalupakki tarjoaa?
SCVue tallentaa verkkosovelluksen verkkotoiminnan, jokaisen sen tekemän pyynnön, jokaisen lataamansa tiedoston, jokaisen palvelimen, jonka kanssa se keskustelee, ja jokaisen asettamansa evästeen, ja analysoi sitten tuon tallenteen yli neljästäkymmenestä eri näkökulmasta: kenelle liikenne meni, missä päin maailmaa nuo palvelimet sijaitsevat, kuka ne omistaa, mitä koodi tekee, mitä henkilötietoja välitetään, onko tietoturvasuojaukset määritetty oikein ja mitkä todelliset yritykset ovat kaiken tämän takana.
Kysymykset, joihin se voi vastata
Työkalupakissa on kahdeksan raportointiosiota, jotka visualisoivat ja dokumentoivat monia niistä havainnoista, joita tarvitaan digitaalista toimitusketjuasi koskeviin kysymyksiin vastaamiseen. Ajan myötä sovellukseen vaikuttavien palveluiden ja toimittajien verkosto voi muodostua riskiksi, ja riskiksi, johon ei ole helppo reagoida lyhyellä aikavälillä.
- Kenelle oikeastaan lähetämme käyttäjiemme tietoja?
- Ei se, kenet toimittajasopimus nimeää. Se, kehen selain todella otti yhteyttä sinä päivänä, jona mittasit sen.
- Meneekö jokin tästä paikkaan, johon sen ei pitäisi mennä?
- SCVue tunnistaa mukana olevien palvelimien fyysisen ja oikeudellisen sijainnin, joten näet, milloin liikenne ylittää sinulle merkityksellisen rajan tai päätyy lainkäyttöalueelle, joka muuttaa velvoitteitasi.
- Altistummeko yritykselle, jonka kanssa emme saa käydä kauppaa?
- SCVue ristiinvertaa liikenteen kuratoituun tiedusteluluetteloon, joka kattaa yritykset, niiden omistajat, niiden pakotetilanteen ja niihin liitetyt vaikutustekijät.
- Muuttuiko jokin?
- Toimittajat muuttavat koodiaan kertomatta siitä sinulle. SCVue kaappaa perustason ja vertaa myöhempiä kaappauksia siihen, joten ilmoittamaton muutos kolmannen osapuolen skriptissä muuttuu näkyväksi tapahtumaksi näkymättömän sijaan.
- Voimmeko todistaa sen?
- Jokainen havainto johtaa takaisin tiettyyn tallennettuun verkkokutsuun, sen osoitteeseen, vastaukseen, sisältöön ja aikaleimaan. Kaiken voi viedä todisteena.
Onko se sitä, mitä odotit?
Käynnissä olevan istunnon kaappaaminen selaimesta antaa enemmän tietoa siitä, mitä sovelluksessa ajetaan, kuin kolmannen osapuolen toimittaja tai sisäinen kehitystiimi pystyy todistamaan. Ainoa tapa nähdä, mikä koodi on käynnissä ja tuottaa liikennettä, on analysoida sitä yksityiskohtaisella tasolla. Se on yksi Analyytikon työkalupakin käytön eduista: se järjestää ja tunnistaa tunnetut ja tuntemattomat.
Liikenne ja pyynnöt
Raaka tallenne siitä, mitä sovellus teki verkossa.
Lue lisääAineistot
Kaikki, mitä sovellus latasi, järjestettynä sen mukaan, minkä tyyppisestä asiasta on kyse.
Lue lisääInfrastruktuuri ja isännöinti
Liikenteen takana oleva fyysinen ja yritysrakenteellinen todellisuus: kenen palvelimet, verkko, missä.
Lue lisääTietovirrat ja lainkäyttöalueet
Minne tieto menee, mihin se pysähtyy ja kenen laki sitä säätelee.
Lue lisääTietoturva ja käyttäytyminen
Onko sovellus määritetty puolustamaan itseään, ajonaikainen skriptaus.
Lue lisääTahot ja toimittajat
Teknologian takana olevat todelliset yritykset, ihmiset ja tuotteet.
Lue lisääViittaukset ja altistuminen
Kaikki, mitä tiedostojen sisällä nimetään, otettiinpa siihen koskaan yhteyttä tai ei.
Lue lisääRakennettu tietosuojaa ja yhteistyötä varten
Luotettavuus, toimintavarmuus ja palautumiskyky perustuvat usein organisaation sisällä omaksuttuihin periaatteisiin, ja tuon periaatteellisen prosessin toteuttaminen on monimutkaisempaa kuin organisaatiot antavat sen ymmärtää. Harvoin sen toteuttaminen on yhden ihmisen työ, ja vastuu voidaan delegoida eri henkilöille eri ajankohtina.
Analyytikon työkalupakki tarjoaa reaaliaikaisen validoinnin sovelluksen käyttäytymisestä, ja sen voi jakaa tiimin kanssa. Valinnainen yksityinen tai pilvitallennustila sovellusten kaappauksille ja käsittelylle antaa sinulle työkalut, joita tarvitset näiden tietojen suojaamiseen ja jakamiseen oikealla tavalla. Tiimit päättävät, missä todisteet säilytetään ja kenellä on pääsy niihin.
Yksityinen työtila
Kaikki tiedot pysyvät selaimessa. Mikään ei poistu koneelta, mitään ei lähetetä palvelimelle eikä mitään jaeta.
Pilvityötila
Tiimin käyttöoikeudet, laitteiden välinen työskentely ja palvelimella ajettava valvonta helpottavat tiimien työtä. Henkilötiedot (PII) puhdistetaan kaappauksesta sillä hetkellä, kun se lähetetään palvelimelle, joten mitään niistä ei koskaan tallenneta pilveen.
Nimetyt henkilöt, nimetyt roolit
Työkalupakin raportit ja analyysitoiminnot annetaan nimetyille tiimin jäsenille, joilla on hyväksytyt roolit. Käyttöoikeuksia voi muuttaa milloin tahansa.
Vain todisteita, ei koskaan manifestia
Mitään Analyytikon työkalupakissa ei tarvitse ottaa uskon varassa. Jokaisen rivin takana on kaapattu pyyntö, joka sen tuotti, osoitteineen, otsakkeineen, sisältöineen ja aikaleimoineen.
47
Yksi kaappaus riittää alkuun
Kaappaa istunto selaimessa, tuo se sisään ja lue, mitä siitä palautuu. Maksuton Community-tili on käytettävissä heti.