Intelligence sulle entità
Questo è il livello che trasforma un hostname osservato in un'organizzazione con un nome, costituita da qualche parte, di proprietà di qualcuno e soggetta a un regime giuridico. Non tutte sono aziende che avrebbe scelto.
Ogni altra parte di SCVue tratta domini, indirizzi e file. Questa tratta organizzazioni. Confronta tutto ciò che è stato osservato nel suo traffico con il catalogo di intelligence di SCVue e, nella parte che lo rende utilizzabile, indica quali entità sono effettivamente presenti nel traffico che sta osservando, anziché limitarsi a esistere nel catalogo.
Un hostname non può essere sanzionato, non può essere una controllata e non può comparire in una lista di sorveglianza. L'azienda che lo gestisce può essere tutte e tre le cose.
Ogni azienda identificata nella supply chain, con il suo paese di origine, la categoria, il ruolo nella catena e i domini che gestisce. Accanto a esse, le persone chiave collegate a quelle aziende, con ruolo e paese, che è ciò che sostiene le verifiche sulla titolarità effettiva e sulle persone politicamente esposte (PEP) relative ai fornitori che utilizza davvero.
Segnali di allarme su chi ha influenza sulla sua supply chain, raggruppati per giurisdizione, storia della supply chain, comportamento in materia di privacy e concentrazione. Lo screening sanzionatorio indica l'entità, la lista in cui compare, il programma specifico e il suo paese.
I prodotti, le librerie, i framework e i servizi identificati nella catena, con fornitore, categoria, ecosistema, versioni note e licenza: un SBOM per la supply chain lato browser, costruito a partire da ciò che è stato osservato caricarsi. Ogni licenza trovata è elencata con i prodotti che la adottano, e le categorie differiscono notevolmente in ciò che richiedono.
L'entità proprietaria dietro ogni dominio, con la sua città, regione, paese, sito web, informativa sulla privacy e condizioni. Ogni campo è modificabile, così la sua ricerca entra a far parte del record.
I dettagli arrivano automaticamente dove il catalogo copre già un dominio, e qualsiasi dominio non ancora risolto può essere arricchito su richiesta.
Dove una voce di catalogo non basta, i profili nDiligence sostengono il record con report avanzati su richiesta e ricerche degli analisti: titolarità effettiva, integrità finanziaria e schemi di influenza, con revisione umana.
L'esposizione a sanzioni attraverso uno script di terze parti resta comunque un'esposizione, e non è qualcosa che un questionario fornitore farà emergere.
I dettagli di proprietà e di rete inseriti manualmente vengono memorizzati a livello globale e riutilizzati in ogni applicazione che tocca lo stesso dominio, così stabilire chi possiede qualcosa è un lavoro svolto una volta sola anziché una volta per ogni valutazione.
Registri una sessione nel browser, la importi e legga ciò che ottiene. Un account Community gratuito è disponibile subito.