ドメイン
アプリケーションが接続したすべてのドメインを、それぞれへのコール数の多い順に並べます。このサイトが誰とどれだけ通信しているかという問いへの最も単純な答えであり、このセクションの自然な出発点です。
インフラストラクチャとホスティング
アナリストツールキット
誰のサーバー、誰のネットワーク、 そしてどこに。
トラフィックの背後にある物理的・企業的な実態です。アプリケーションが接触したすべてのドメイン、ホスト、アドレス、プロバイダー、証明書を、誰が運用しているのか、どこにあるのか、そして応答したマシンが通信相手だと思っていた相手なのかまで解決します。サーバー名の一覧が、意図したかどうかにかかわらず関係を持っている企業の一覧に変わる場所です。
ここにあるすべてのレポートを、2つの問いが貫いています。アプリケーションが読み込んだ一つひとつのものの背後に実際に誰がいるのか、そしてアプリケーションのどれだけがそのいずれか1つに依存しているのか、です。前者は技術的な測定をデューデリジェンスに変えます。後者は集中が表面化する場所です。大半が1つのプロバイダーの上にある、あるいは1つの配信ネットワークの背後にあるサプライチェーンは、まだ誰も悪用していなかったとしても単一障害点を抱えています。
統合レポート
ドメイン所有者
各ドメインを実際に管理しているのは誰かを、所有主体と、そのプライバシーポリシーおよび利用規約へのリンクとともに表示します。すべての項目は編集可能なため、お客様自身の調査結果、契約書、子会社関係、レジストリ照会の結果が記録の一部となり、同じドメインに関わるすべてのアプリケーションで再利用されます。これが、技術的な測定と事業上のデューデリジェンスをつなぐ橋渡しです。
ドメインマップ
同じドメインを図として、それぞれの領域を通過するトラフィック量に応じたサイズで示します。ドメインレポートが数値を示すのに対し、こちらは比率を示し、集中、拡散、一部への想定外の偏りが一目で見て取れます。
ホスト名
ホスト名とコンテンツタイプのマトリクスです。ドメインビューよりも精密な問い、つまり誰と通信したかだけでなく、それぞれから何を受け取ったかに答えます。画像と実行可能コードの両方を配信するホストは、フォントだけを配信するホストとはまったく別の存在です。
IPアドレス
実際に応答したサーバーごとにトラフィックをグループ化し、そのプロバイダー、ネットワーク事業者、所在地を表示します。ドメイン関連のレポートが通信相手だと思っている相手を示すのに対し、こちらはどのマシンが応答したかを示します。両者は異なることがあり、その違いが重要です。
インターネットサービスプロバイダー
トラフィックを運ぶネットワーク事業者を、関係するホスティング法域とともに世界地図上にプロットします。自社のデータはどの国を経由しているのかという問いから始まるあらゆる質問に答えるのがこのレポートであり、この地図は上層部に提出するレポートに載せる成果物になります。
クラウドプロバイダーとサービス
アプリケーションの背後にあるインフラストラクチャをどのクラウドプラットフォームがホストしているかを、プロバイダー単位とサービス単位で、それぞれのトラフィック比率とともに示します。サプライチェーンの90パーセントが1つのプロバイダーに集中していることは、セキュリティの問題であると同時にレジリエンスの検出結果です。
CDN
コンテンツ配信ネットワークを、各プロバイダーのトラフィック比率と、提供するホスト名とともに示します。配信ネットワークは配信するすべてを閲覧・改変でき、1件の侵害がこれまでに数千のサイトへ同時に影響を及ぼしてきたため、独立したレポートを設けています。
SSL証明書とプロバイダー
各ホストがトラフィックを暗号化していたか、平文の接続にフォールバックしたか、ブラウザに常時暗号化を指示しているかを、平文で行われたコール数と、各ホストの背後にある証明書の完全な詳細とともに示します。サプライチェーン内の暗号化されていないトラフィックは、解釈の余地がない数少ない検出結果の1つです。このレポートはそれを見つけ出し、定量化します。