モニタリングとアラート
ベースラインが事実を確定します。 モニタリングがそれが事実であり続けることを検証します。
ある時点の評価は、それを行った日を記述するにすぎません。モニタリングは、サードパーティのスクリプトに予告なく生じた変更を、見えない出来事から見える出来事へと変えます。
何が重要かはお客様が選びます。新しいサードパーティの出現、セキュリティヘッダーの消失、スクリプトの変更、制裁対象エンティティのサプライチェーンへの参入、証明書の有効期限接近などです。SCVue はお客様のスケジュールに従って再キャプチャーし、条件が満たされたときに通知します。
監視の仕組み
-
スケジュール
毎回依頼するのではなく、それ自体で繰り返すように設定されたキャプチャー定義です。毎時、毎日、毎週、毎月の繰り返し、または 1 回の遅延実行を指定できます。各スケジュールは、実行前に 1 回の実行で生成されるセッション数を示し、削除せずに一時停止できます。
-
アラートに表示される内容
何が発生し、いつ発生し、どのアプリケーションとバージョンに影響したかを、その根拠となる証拠への直接リンクとともに示します。
-
アラートの履歴
何が、いつ、どのアプリケーションに対して発生したかを記録として保持します。これにより、継続的モニタリングを主張するのではなく実証できます。
-
ベースラインとの突き合わせ
これまでに一度も観測されていない呼び出しは、バージョンに追加されます。以前と同じ結果を返す呼び出しは、検証回数が増えます。手元に残るのは、変わらなかったものの複製ではなく、変わったものの記録です。
-
時系列の変化
すべてのリソースをすべての実行と突き合わせるため、変化したファイルは変化として、配信されなくなったファイルは不在として表示されます。日付でグループ化するかロケーションでグループ化するかは、アプリケーションの時間的な変化を見るか、2 つの地域の差を見るかの違いです。
-
1 つの定義で、すべての実行を
スケジュールは 1 つのキャプチャー定義を再利用するため、プラン、デバイスプロファイル、ロケーションが実行ごとにずれることはありません。数か月にわたる比較可能性は、アプリケーション以外に何も変わらないことに依存します。
最も重要な 10 件のアプリケーションを 3 か国から毎週キャプチャーし、誰かが実行を覚えておかなくても動き続けます。
評価ツールからモニタリングツールへ
スケジュールが行うのは、まさにそれです。同じキャプチャー定義をそれ自体で再実行し、各結果をそのバージョンのベースラインと突き合わせます。