Portefølje og skala
Data om tjenestetilbydere samles på tvers av hver applikasjon du vurderer, slik at det du lærer om én leverandør, er verdifull informasjon å ta med videre til andre du forvalter.
Få organisasjoner ser på bare én applikasjon. En offentlig etat har systemer spredt på tvers av divisjonene sine. En større virksomhet har offentlige nettsteder, kundeportaler og merkevarene den har kjøpt opp. Et due diligence-selskap som arbeider innenfor en spesialitet, finansielle tjenester, krypto, forbrukerhandel, ser det samme markedet om og om igjen. En forsikringsmegler ser ikke på sine egne applikasjoner i det hele tatt, men på applikasjonene til kundene sine, og ser på dem igjen ved hver fornyelse.
Ingen av disse porteføljene er så atskilte som de ser ut til å være. Den samme betalingsformidleren, det samme verktøyet for taghåndtering, det samme analysebiblioteket, den samme hostingregionen dukker opp igjen og igjen. SCVue samler data om tjenestetilbydere på tvers av hver applikasjon som vurderes, slik at en leverandør som er identifisert én gang, er en leverandør du kan finne overalt ellers der den dukker opp.
Det endrer hva en portefølje kan fortelle deg. Én tjenestetilbyder som ligger bak 20 applikasjoner, er et enkelt feilpunkt for alle sammen, og forsterker den samlede risikoen i stor skala. Når de 20 tilhører 20 kunder, svikter den dem alle samtidig.
Tjenestetilbydere arkiveres ikke per applikasjon. Hver aktør, eier og vert som er identifisert i et hvilket som helst opptak, går inn i ett datasett, slik at det du vet om avhengighetene dine, bygger på alt du har vurdert, i stedet for å bli bygget opp på nytt hver gang.
Gjenbruk rapporter på tvers av hele porteføljen i stedet for én applikasjon om gangen. En avhengighet som bæres av 40 applikasjoner, leses annerledes enn den samme avhengigheten båret av én, og sterk avhengighet av én enkelt leverandør eller et lite antall leveringsnettverk er like mye et funn om robusthet som et funn om sikkerhet.
Applikasjoner grupperes slik du utformer det: etter avdeling, etter forretningsenhet, etter risikoeier, etter kunde. Tildel grupperingen, så omgrupperes hver samlerapport og hvert dashbord for å passe til den. Ingenting må omorganiseres for at rapporteringen skal passe.
Én rapport, kjørt på det nivået du trenger: én enkelt side, én divisjon eller hele porteføljen. Å utvide omfanget betyr ikke at du må bytte til en annen rapport.
Hver applikasjon som vurderes, øker det som er kjent om tjenestetilbyderne bak dem alle, slik at de neste 50 er mindre arbeid enn de 50 første. Det meste av det de kjører, er allerede identifisert.
Ta opp en økt i nettleseren, importer den og les hva som kommer tilbake. En gratis Community-konto er tilgjengelig umiddelbart.