Vue d'ensemble
Un tableau de bord de portefeuille, les facteurs de risque, la carte de la chaîne d'approvisionnement, l'évolution dans le temps et la surveillance.
Kit de l'analyste
Une application est une série complexe de composants.
Braquer une loupe sur chacun des éléments qui s'exécutent dans une application peut être une entreprise chronophage. Le kit de l'analyste offre un moyen de consolider et de comprendre les services qui s'exécutent dans une application, l'exposition à des fournisseurs et à des entités jusque-là inconnus, ainsi que les dépendances potentielles de la chaîne d'approvisionnement susceptibles de poser problème à l'avenir.
Chaque site web moderne est assemblé à partir d'éléments fournis par d'autres. Un seul chargement de page peut discrètement contacter des dizaines d'autres sociétés : un fournisseur d'analytique, une régie publicitaire, un service de polices, un lecteur vidéo, un widget de discussion, un processeur de paiement, un réseau de diffusion de contenu, un service de détection de fraude. Chacun d'eux est un fournisseur. Chacun est un endroit où des données peuvent sortir, où du code que vous n'avez pas écrit peut s'exécuter, et où un problème dans l'activité d'un tiers peut devenir un problème dans la vôtre.
Cet ensemble de fournisseurs constitue votre chaîne d'approvisionnement numérique, et pour la plupart des organisations elle est invisible. SCVue la rend visible.
Que fournit le kit de l'analyste ?
SCVue enregistre l'activité réseau d'une application web, chaque requête qu'elle émet, chaque fichier qu'elle charge, chaque serveur avec lequel elle échange, chaque cookie qu'elle dépose, puis analyse cet enregistrement sous plus de quarante angles différents : à qui le trafic est allé, où dans le monde se trouvent ces serveurs, à qui ils appartiennent, ce que fait le code, quelles informations personnelles sont transmises, si les protections de sécurité sont correctement configurées, et quelles sociétés réelles se trouvent derrière tout cela.
Les questions auxquelles il peut répondre
Le kit de l'analyste compte huit sections de rapports permettant de visualiser et de documenter une grande partie des constats nécessaires pour répondre aux questions sur votre chaîne d'approvisionnement numérique. Avec le temps, l'enchevêtrement de services et de fournisseurs qui influencent une application peut devenir un risque, et un risque auquel il n'est pas facile de réagir à court terme.
- À qui envoyons-nous réellement les données de nos utilisateurs ?
- Non pas ce que dit le contrat fournisseur. Qui le navigateur a réellement contacté, le jour où vous l'avez mesuré.
- Une partie de tout cela part-elle là où elle ne devrait pas ?
- SCVue identifie l'emplacement physique et juridique des serveurs concernés, de sorte que vous pouvez voir quand le trafic franchit une frontière qui compte pour vous, ou aboutit dans une juridiction qui modifie vos obligations.
- Sommes-nous exposés à une société avec laquelle nous n'avons pas le droit de faire affaire ?
- SCVue croise le trafic avec un catalogue de renseignement sélectionné recensant les sociétés, leurs propriétaires, leur statut au regard des sanctions et les facteurs d'influence qui leur sont attachés.
- Quelque chose a-t-il changé ?
- Les fournisseurs modifient leur code sans vous le dire. SCVue capture une référence et compare les captures ultérieures à celle-ci, de sorte qu'un changement non annoncé dans un script tiers devient un événement visible plutôt qu'invisible.
- Pouvons-nous le prouver ?
- Chaque constat remonte à un appel réseau enregistré précis, avec son adresse, sa réponse, son contenu et son horodatage. Tout peut être exporté à titre de preuve.
Est-ce bien ce à quoi vous vous attendiez ?
Capturer une session réelle depuis un navigateur apporte plus d'éclairage sur ce qui s'exécute dans une application qu'un fournisseur tiers ou une équipe de développement interne ne peut le prouver. Le seul moyen de voir quel code s'exécute et génère du trafic est de l'analyser à un niveau granulaire. C'est l'un des avantages du kit de l'analyste : il organise et identifie les éléments connus et inconnus.
Trafic et requêtes
L'enregistrement brut de ce que l'application a fait sur le réseau.
En savoir plusRessources
Tout ce que l'application a chargé, classé par nature.
En savoir plusInfrastructure et hébergement
La réalité physique et les sociétés derrière le trafic : quels serveurs, quel réseau, où.
En savoir plusFlux de données et juridiction
Où va l'information, où elle se dépose, et quelle loi la régit.
En savoir plusSécurité et comportement
Si l'application est configurée pour se défendre, et le scripting à l'exécution.
En savoir plusEntités et fournisseurs
Les entreprises, les personnes et les produits réels derrière la technologie.
En savoir plusRéférences et exposition
Tout ce qui est nommé dans les fichiers, que cela ait été contacté ou non.
En savoir plusConçu pour la confidentialité et la collaboration
Le caractère digne de confiance, la fiabilité et la résilience reposent souvent sur des principes adoptés au sein d'une organisation, et mettre en œuvre ce processus fondé sur des principes est plus complexe que les organisations ne le reconnaissent. Il est rare que son exécution incombe à une seule personne, et la responsabilité peut être déléguée à différentes personnes à différents moments.
Le kit de l'analyste fournit une validation en temps réel du comportement d'une application, qui peut être partagée avec une équipe. Un stockage privé ou cloud optionnel pour les captures d'application et leur traitement vous donne les outils nécessaires pour protéger et partager ces informations de la bonne manière. Les équipes décident où les preuves sont stockées et qui peut y accéder.
Espace de travail privé
Toutes les données restent dans le navigateur. Rien ne quitte la machine, rien n'est téléversé, rien n'est partagé.
Espace de travail cloud
L'accès en équipe, le travail multi-appareils et la surveillance exécutée sur le serveur facilitent le travail des équipes. Les PII sont expurgées d'une capture au moment de son téléversement, de sorte qu'aucune n'est jamais stockée dans le cloud.
Des personnes nommées, des rôles nommés
Les rapports et les fonctions d'analyse du kit de l'analyste sont fournis à des membres d'équipe nommés disposant des rôles approuvés. Les accès peuvent être modifiés à tout moment.
Des preuves uniquement, jamais un manifeste
Rien dans le kit de l'analyste ne demande à être cru sur parole. Derrière chaque ligne se trouve la requête capturée qui l'a produite, avec son adresse, ses en-têtes, son contenu et son horodatage.
47
Une seule capture suffit pour commencer
Capturez une session dans le navigateur, importez-la et lisez ce qui en ressort. Un compte Community gratuit est disponible immédiatement.