Entités et fournisseurs
Révéler qui se trouve derrière chaque ressource
L'enrichissement résout les domaines observés en entreprises, produits logiciels et personnes qui leur sont liées, puis signale les parties elles-mêmes : propriété, contrôle, sanctions, juridiction.
Toutes les autres sections traitent de domaines, d'adresses et de fichiers. Celle-ci traite d'organisations. Appuyée sur les profils nDiligence, elle croise tout ce qui est observé dans votre trafic avec le catalogue de renseignement de SCVue et marque quelles entités sont réellement présentes dans le trafic que vous consultez, plutôt que simplement existantes dans le catalogue. Les entreprises qui opèrent derrière une seule application, par pays et par rôle.
Rapports intégrés
-
Facteurs d'influence
Le rapport phare de la section : les signaux d'alerte concernant qui exerce une influence sur votre chaîne d'approvisionnement, regroupés par type et par gravité. Les juridictions qui créent une exposition, les dépendances ayant un historique de compromission, les parties pratiquant le suivi intersites, et la concentration sur un seul fournisseur. Chacun indique ce qui a été trouvé et pourquoi cela compte, et un facteur dont l'entité apparaît dans votre trafic actuel est marqué comme une exposition active plutôt que comme une information de contexte.
-
Entreprises / Organisations
Le catalogue des sociétés : chaque entreprise identifiée dans la chaîne d'approvisionnement, son rôle dans la chaîne et les domaines qu'elle exploite, celles observées dans votre trafic actuel étant marquées. Un nom d'hôte dans votre trafic devient une société avec un nom, un pays d'origine et une relation de données avec vous.
-
Personnes
Les personnes clés liées aux entités de la chaîne d'approvisionnement, leur rôle et leur pays, et l'entreprise à laquelle elles sont rattachées. Une personne est signalée comme étant dans le périmètre lorsque l'infrastructure de son entreprise apparaît dans votre trafic, ce qui permet les vérifications de bénéficiaires effectifs et de PEP sur les fournisseurs que vous utilisez réellement.
-
Produits logiciels / Bibliothèques
Le catalogue des logiciels : les produits, bibliothèques, frameworks, kits de développement et services précis identifiés dans la chaîne d'approvisionnement, avec pour chacun son fournisseur, ses versions et sa licence. C'est votre nomenclature logicielle de la chaîne d'approvisionnement côté navigateur, établie à partir de ce qui a réellement été chargé, et non de ce qu'affirme un fichier de build.
-
Langages de programmation
Les langages de programmation représentés dans l'ensemble du catalogue des logiciels, avec le nombre de produits pour chacun. Une lecture rapide de la composition technologique de votre chaîne d'approvisionnement, et un point d'entrée utile pour décider quels flux de vulnérabilités et quelles compétences vous concernent.
-
Licences
La situation de la chaîne d'approvisionnement en matière de licences : chaque licence logicielle trouvée, et les produits qui la portent. Les obligations de l'open source s'imposent aux organisations qui redistribuent des logiciels, et les catégories de licences diffèrent sensiblement dans ce qu'elles exigent. Ce rapport identifie ce à quoi vous êtes réellement soumis.
-
Sanctions / Personnes politiquement exposées (PEP)
Le filtrage des sanctions et des PEP sur la chaîne d'approvisionnement, les entités présentes dans votre trafic actuel étant signalées comme une exposition active, avec un décompte clair du nombre d'entités sanctionnées dans le périmètre. Pour la plupart des organisations, c'est le rapport aux enjeux les plus élevés du produit. Une exposition aux sanctions par l'intermédiaire d'un script tiers reste une exposition, et ce n'est pas quelque chose qu'un questionnaire fournisseur fera apparaître.
Une seule capture suffit pour commencer
Capturez une session dans le navigateur, importez-la et lisez ce qui en ressort. Un compte Community gratuit est disponible immédiatement.