Du kan ikke handle på et vertsnavn. Du kan handle på et selskap.
Dette er laget som gjør et observert vertsnavn om til en navngitt organisasjon, registrert et sted, eid av noen og underlagt et rettslig regime. Ikke alle er selskaper du selv ville ha valgt.
Alle andre deler av SCVue handler om domener, adresser og filer. Denne handler om organisasjoner. Den kryssrefererer alt som er observert i trafikken din, mot etterretningskatalogen i SCVue, og, i den delen som gjør det brukbart, merker den hvilke aktører som faktisk er til stede i trafikken du ser på, i stedet for bare å finnes i den.
Et vertsnavn kan ikke omfattes av sanksjoner, kan ikke være et datterselskap og kan ikke stå på en overvåkingsliste. Selskapet som driver det, kan være alle tre deler.
Selskapskatalogen, der aktørene som faktisk er til stede i det aktuelle opptaket, er merket som nettopp det.
Hva som blir identifisert
Selskaper og personer
Hvert selskap som er identifisert i leverandørkjeden, med hjemland, kategori, rolle i kjeden og domenene det driver. Ved siden av dem: nøkkelpersonene som er knyttet til disse selskapene, med rolle og land, og det er dette som understøtter kontroll av reelle rettighetshavere og av politisk eksponerte personer (PEP) mot leverandørene du faktisk bruker.
Påvirkning og sanksjoner
Røde flagg om hvem som har påvirkning over leverandørkjeden din, gruppert etter jurisdiksjon, historikk i leverandørkjeden, personvernatferd og konsentrasjon. Sanksjonskontrollen navngir aktøren, listen aktøren står på, det bestemte programmet og landet den hører til.
Programvare og lisenser
Produktene, bibliotekene, rammeverkene og tjenestene som er identifisert i kjeden, med leverandør, kategori, økosystem, kjente versjoner og lisens: en SBOM for leverandørkjeden på nettlesersiden, bygget på det som ble observert lastet. Hver lisens som blir funnet, er listet opp med produktene som bærer den, og kategoriene skiller seg vesentlig fra hverandre i hva de krever.
Domeneeierskap
Aktøren som eier hvert domene, med by, region, land, nettsted, personvernerklæring og vilkår. Hvert felt kan redigeres, slik at dine egne undersøkelser blir en del av oppføringen.
Berikelse ved behov
Detaljene kommer automatisk der katalogen allerede dekker et domene, og ethvert domene den ikke allerede har identifisert, kan berikes ved behov.
Dyp etterretning
Der en katalogoppføring ikke er nok, underbygger nDiligence-profiler oppføringen med utvidede rapporter ved behov og undersøkelser fra analytikere: reelt eierskap, finansiell integritet og mønstre for påvirkning, gjennomgått av mennesker.
Eksponering mot sanksjoner gjennom et tredjepartsskript er eksponering likevel, og det er ikke noe et spørreskjema til leverandøren vil avdekke.
Undersøk én gang, gjenbruk overalt
Opplysninger om eierskap og nettverk som legges inn manuelt, lagres globalt og gjenbrukes på tvers av alle applikasjoner som berører det samme domenet, slik at det å fastslå hvem som eier noe, er arbeid som gjøres én gang og ikke én gang per vurdering.