Panoramica
Una dashboard di portafoglio, i fattori di rischio, la mappa della catena di fornitura, le variazioni nel tempo e il monitoraggio.
Kit dell'analista
Un'applicazione è un insieme complesso di parti.
Mettere a fuoco i singoli pezzi che funzionano all'interno di un'applicazione può essere un'impresa che richiede molto tempo. Il Kit dell'analista offre un modo per consolidare e comprendere i servizi in esecuzione all'interno di un'applicazione, l'esposizione a fornitori ed entità non noti in precedenza e le potenziali dipendenze della catena di fornitura che potrebbero causare problemi in futuro.
Ogni sito web moderno è assemblato a partire da parti fornite da altri. Un singolo caricamento di pagina può contattare silenziosamente decine di altre aziende: un provider di analytics, una rete pubblicitaria, un servizio di font, un player video, un widget di chat, un processore di pagamenti, una rete di distribuzione dei contenuti, un servizio di rilevamento delle frodi. Ognuno di questi è un fornitore. Ognuno è un punto in cui i dati possono uscire, in cui può essere eseguito codice che lei non ha scritto e in cui un problema nell'attività di qualcun altro può diventare un problema nella sua.
Quell'insieme di fornitori è la sua catena di fornitura digitale e, per la maggior parte delle organizzazioni, è invisibile. SCVue la rende visibile.
Che cosa offre il kit?
SCVue registra l'attività di rete di un'applicazione web, ogni richiesta che effettua, ogni file che carica, ogni server con cui parla, ogni cookie che imposta, e analizza poi quella registrazione da più di quaranta angolazioni diverse: a chi è andato il traffico, in quale parte del mondo si trovano quei server, chi ne è il proprietario, che cosa sta facendo il codice, quali informazioni personali vengono trasmesse, se le protezioni di sicurezza sono configurate correttamente e quali aziende reali stanno dietro a tutto questo.
Domande a cui può rispondere
Il kit dispone di otto sezioni di report per visualizzare e documentare molte delle rilevazioni necessarie a rispondere alle domande sulla sua catena di fornitura digitale. Con il tempo, la rete di servizi e fornitori che influenzano un'applicazione può diventare un rischio, e un rischio a cui non è facile reagire nel breve termine.
- A chi stiamo davvero inviando i dati dei nostri utenti?
- Non chi dice il contratto con il fornitore. Chi il browser ha effettivamente contattato, il giorno in cui ha effettuato la misurazione.
- C'è qualcosa di tutto questo che sta finendo dove non dovrebbe?
- SCVue identifica la collocazione fisica e giuridica dei server coinvolti, così può vedere quando il traffico attraversa un confine che le interessa, o approda in una giurisdizione che modifica i suoi obblighi.
- Siamo esposti a un'azienda con cui non ci è consentito fare affari?
- SCVue confronta il traffico con un catalogo di intelligence curato di aziende, dei loro proprietari, del loro stato sanzionatorio e dei fattori di influenza a esse associati.
- È cambiato qualcosa?
- I fornitori cambiano il proprio codice senza dirglielo. SCVue acquisisce una baseline e confronta con essa le acquisizioni successive, così una modifica non annunciata in uno script di terze parti diventa un evento visibile anziché invisibile.
- Possiamo dimostrarlo?
- Ogni rilevazione risale a una specifica chiamata di rete registrata, con il suo indirizzo, la sua risposta, il suo contenuto e il suo timestamp. Tutto può essere esportato come evidenza.
È ciò che si aspettava?
Acquisire una sessione dal vivo da un browser offre una comprensione di ciò che viene eseguito in un'applicazione superiore a quanto un fornitore terzo o un team di sviluppo interno possa dimostrare. L'unico modo per vedere quale codice è in esecuzione e genera traffico è analizzarlo a un livello granulare. È questo uno dei vantaggi dell'uso del Kit dell'analista: organizza e identifica ciò che è noto e ciò che non lo è.
Traffico e richieste
Il registro grezzo di ciò che l'applicazione ha fatto in rete.
Legga di piùAsset
Tutto ciò che l'applicazione ha caricato, suddiviso per tipo di elemento.
Legga di piùInfrastruttura e hosting
La realtà fisica e societaria dietro il traffico: di chi sono i server, di chi è la rete, dove.
Legga di piùFlusso dei dati e giurisdizione
Dove vanno le informazioni, dove si fermano e quale legge le governa.
Legga di piùSicurezza e comportamento
Se l'applicazione è configurata per difendersi, scripting a runtime.
Legga di piùEntità e fornitori
Le aziende, le persone e i prodotti reali dietro la tecnologia.
Legga di piùRiferimenti ed esposizione
Tutto ciò che è nominato all'interno dei file, che sia stato contattato o meno.
Legga di piùCostruito per la privacy e la collaborazione
L'attendibilità, l'affidabilità e la resilienza si fondano spesso su principi adottati all'interno di un'organizzazione, e mettere in pratica quel processo basato su principi è più complesso di quanto le organizzazioni riconoscano. Raramente la sua esecuzione spetta a una sola persona, e la responsabilità può essere delegata a persone diverse in momenti diversi.
Il Kit dell'analista offre una validazione in tempo reale del comportamento di un'applicazione che può essere condivisa con un team. L'archiviazione opzionale, privata o cloud, delle acquisizioni delle applicazioni e della relativa elaborazione le mette a disposizione gli strumenti necessari per proteggere e condividere queste informazioni nel modo giusto. Sono i team a decidere dove è conservata l'evidenza e chi può accedervi.
Workspace privato
Tutti i dati restano nel browser. Nulla lascia la macchina, nulla viene caricato, nulla viene condiviso.
Workspace cloud
L'accesso del team, il lavoro su più dispositivi e il monitoraggio eseguito dal server semplificano il lavoro dei team. Le PII vengono rimosse da un'acquisizione nel momento stesso in cui viene caricata, così nessuna di esse viene mai archiviata nel cloud.
Persone nominate, ruoli nominati
I report e le funzioni analitiche del kit sono messi a disposizione di membri del team nominati e con i ruoli approvati. L'accesso può essere modificato in qualsiasi momento.
Solo evidenze, mai un manifest
Nulla nel Kit dell'analista chiede di essere preso sulla fiducia. Dietro ogni riga c'è la richiesta acquisita che l'ha prodotta, con il suo indirizzo, i suoi header, il suo contenuto e il suo timestamp.
47
Basta una sola acquisizione per iniziare
Registri una sessione nel browser, la importi e legga ciò che ottiene. Un account Community gratuito è disponibile subito.