Domaines
Chaque domaine contacté par l'application, classé selon le nombre d'appels reçus. La réponse la plus simple à la question de savoir avec qui ce site échange et dans quelle mesure, et le point de départ naturel de la section.
Infrastructure et hébergement
Kit de l'analyste
Quels serveurs, quel réseau, et où.
La réalité physique et les sociétés derrière le trafic. Chaque domaine, hôte, adresse, fournisseur et certificat qu'une application a touché, résolu en qui l'exploite, où il se trouve, et si la machine qui a répondu est bien celle avec laquelle vous pensiez échanger. C'est là qu'une liste de noms de serveurs devient une liste d'entreprises avec lesquelles vous entretenez une relation, que vous l'ayez voulu ou non.
Deux questions traversent chaque rapport de cette section. Qui se trouve réellement derrière chaque élément que l'application a chargé, et quelle part de l'application dépend de chacun d'eux. La première transforme la mesure technique en diligence raisonnable. La seconde est là où la concentration apparaît : une chaîne d'approvisionnement qui repose essentiellement sur un seul fournisseur, ou derrière un seul réseau de diffusion, a un point de défaillance unique, que quelqu'un en ait déjà abusé ou non.
Rapports intégrés
Propriété des domaines
Qui contrôle réellement chaque domaine, avec l'entité propriétaire et les liens vers sa politique de confidentialité et ses conditions. Chaque champ est modifiable, de sorte que vos propres recherches, un contrat, une relation de filiale, une consultation de registre, deviennent partie intégrante du dossier et sont réutilisées dans chaque application qui touche le même domaine. C'est la passerelle entre la mesure technique et la diligence raisonnable d'entreprise.
Carte des domaines
Les mêmes domaines sous forme d'image, chaque zone étant dimensionnée selon le trafic qu'elle porte. Là où le rapport Domaines vous donne les chiffres, celui-ci vous montre les proportions, et la concentration, l'étalement ou un poids inattendu dans un coin sont visibles d'un coup d'œil.
Noms d'hôte
Une matrice croisant nom d'hôte et type de contenu. Une question plus précise que la vue par domaine : non pas seulement avec qui avons-nous échangé, mais qu'avons-nous reçu de chacun. Un hôte qui sert à la fois des images et du code exécutable est une tout autre affaire qu'un hôte qui ne sert que des polices.
Adresses IP
Le trafic regroupé par le serveur qui a réellement répondu, avec son fournisseur, son opérateur réseau et sa localisation. Là où les rapports sur les domaines vous disent avec qui vous pensez échanger, celui-ci vous dit quelle machine a répondu. Les deux peuvent différer, et la différence compte.
Fournisseurs d'accès à Internet
Les opérateurs réseau qui acheminent le trafic, situés sur une carte du monde avec les juridictions d'hébergement concernées. Pour toute question du type quels pays nos données traversent, c'est ce rapport qui y répond, et la carte est la pièce qui figure dans le rapport que vous remettez à votre hiérarchie.
Fournisseurs et services cloud
Quelles plateformes cloud hébergent l'infrastructure derrière l'application, par fournisseur et par service, avec la part de trafic que chacun porte. Quatre-vingt-dix pour cent d'une chaîne d'approvisionnement chez un seul fournisseur est autant un constat de résilience qu'un constat de sécurité.
CDN
Les réseaux de diffusion de contenu avec la part de trafic de chaque fournisseur et les noms d'hôte qu'il sert. Ils méritent leur propre rapport parce qu'un réseau de diffusion peut voir et modifier tout ce qu'il livre, et qu'une seule compromission a historiquement touché des milliers de sites à la fois.
Certificats SSL et fournisseurs
Si chaque hôte a chiffré son trafic, est retombé sur des connexions en clair, ou demande aux navigateurs de toujours utiliser le chiffrement, avec le nombre d'appels effectués en clair et le détail complet du certificat derrière chaque hôte. Le trafic non chiffré dans une chaîne d'approvisionnement est l'un des rares constats sans ambiguïté. Ce rapport le trouve et le quantifie.
Une seule capture suffit pour commencer
Capturez une session dans le navigateur, importez-la et lisez ce qui en ressort. Un compte Community gratuit est disponible immédiatement.