1 つのプロバイダーデータセット
プロバイダーはアプリケーションごとに保管されるわけではありません。いずれかのキャプチャーで特定されたすべてのエンティティ、所有者、ホストは 1 つのデータセットに加わります。そのため、依存関係について把握している内容は、毎回組み立て直すのではなく、これまでに評価したすべてから構築されます。
ポートフォリオと規模
プラットフォーム
アプリケーションは別々です。 そのサプライヤーはそうではありません。
プロバイダーデータは、評価するすべてのアプリケーションにわたって集約されます。そのため、1 つのサプライヤーについて得た知見は、管理しているほかのアプリケーションへ引き継ぐ価値のある情報になります。
1 つのアプリケーションだけを見ている組織はほとんどありません。政府機関には、各部局に分散したシステムがあります。企業には、公開サイト、顧客ポータル、買収したブランドがあります。金融サービス、暗号資産、消費者向け小売といった専門分野を扱うデューデリジェンス会社は、同じ市場を何度も繰り返し目にします。保険ブローカーが見ているのは自社のアプリケーションではなく顧客のアプリケーションであり、更新のたびに再び確認します。
こうしたポートフォリオはいずれも、見た目ほど別々ではありません。同じ決済処理事業者、同じタグマネージャー、同じアナリティクスライブラリー、同じホスティングリージョンが、何度も繰り返し現れます。SCVue は評価されたすべてのアプリケーションにわたってプロバイダーデータを集約するため、一度特定したベンダーは、ほかに現れるあらゆる場所で見つけられるベンダーになります。
それは、ポートフォリオから何が分かるかを変えます。20 件のアプリケーションの背後にいる 1 社のプロバイダーは、そのすべてにとっての単一障害点であり、全体のリスクを規模に応じて増幅します。その 20 件が 20 社の顧客のものである場合、それらの顧客は同時に機能不全に陥ります。
ポートフォリオが可視化するもの
どこに集中しているか
レポートは 1 件のアプリケーションずつではなく、ポートフォリオ全体にわたって再利用します。40 件のアプリケーションが抱える依存関係は、1 件だけが抱える同じ依存関係とは意味が異なります。また、単一のベンダーや少数の配信ネットワークへの依存が大きいことは、セキュリティの検出結果であると同時にレジリエンスの検出結果です。
当社ではなくお客様の構造
アプリケーションは、お客様が設計したとおりに、部門別、事業部別、リスク所有者別、顧客別にグループ化されます。グループを割り当てれば、すべてのロールアップレポートとダッシュボードがそれに合わせて再グループ化されます。レポートを合わせるために何かを再編する必要はありません。
評価を、規模に合わせて
1 件のレポートを、必要なあらゆるレベルで実行できます。単一のページ、1 つの部門、あるいはポートフォリオ全体です。対象範囲を広げても、別のレポートに移る必要はありません。
繰り返しではなく積み上がる労力
評価したアプリケーションはいずれも、そのすべての背後にいるプロバイダーについて分かっていることを増やします。そのため、次の 50 件は最初の 50 件ほど手間がかかりません。それらが利用しているものの大半は、すでに特定されています。