Infrastruktur og hosting

Verktøykassen for analytikere

Hvem sine servere, hvem sitt nettverk, og hvor.

Den fysiske og selskapsmessige virkeligheten bak trafikken. Hvert domene, hver vert, hver adresse, hver tjenestetilbyder og hvert sertifikat en applikasjon berørte, løst opp til hvem som driver det, hvor det står, og om maskinen som svarte er den du trodde du snakket med. Det er her en liste over servernavn blir til en liste over selskaper du har et forhold til, enten du hadde tenkt det eller ikke.

To spørsmål går igjen i hver rapport her. Hvem som faktisk står bak hver enkelt ting applikasjonen lastet, og hvor mye av applikasjonen som er avhengig av hver enkelt av dem. Det første gjør teknisk måling om til due diligence. Det andre er der konsentrasjon viser seg: en leverandørkjede som for det meste ligger hos én tjenestetilbyder, eller bak ett leveringsnettverk, har et enkelt feilpunkt uansett om noen har misbrukt det ennå eller ikke.

Vertsnavnmatrisen i SCVue, som lister opp hvert vertsnavn som er observert i et opptak, sammen med infrastrukturen og tjenestetilbyderne som betjener det.
Vertsnavnmatrisen: ikke bare hvem applikasjonen snakket med, men hva den mottok fra hver av dem.

Integrerte rapporter

Domener

Hvert domene applikasjonen kontaktet, rangert etter hvor mange kall som gikk til hvert av dem. Det enkleste svaret på hvem dette nettstedet snakker med og hvor mye, og det naturlige startpunktet for seksjonen.

Domeneeierskap

Hvem som faktisk kontrollerer hvert domene, med aktøren som eier det og lenker til personvernerklæringen og vilkårene. Hvert felt kan redigeres, slik at dine egne undersøkelser, en kontrakt, et datterselskapsforhold, et oppslag i et register, blir en del av oppføringen og gjenbrukes på tvers av alle applikasjoner som berører det samme domenet. Dette er broen mellom teknisk måling og forretningsmessig due diligence.

Domenekart

De samme domenene som et bilde, der hvert område er dimensjonert etter trafikken det bærer. Der rapporten Domener gir deg tallene, viser denne deg proporsjonene, og konsentrasjon, spredning eller uventet tyngde i ett hjørne er synlig ved første øyekast.

Vertsnavn

En matrise av vertsnavn mot innholdstype. Et mer presist spørsmål enn domenevisningen: ikke bare hvem snakket vi med, men hva fikk vi fra hver av dem. En vert som leverer både bilder og kjørbar kode er noe helt annet enn en som bare leverer fonter.

IP-adresser

Trafikk gruppert etter serveren som faktisk svarte, med tjenestetilbyderen, nettverksoperatøren og lokasjonen. Der domenerapportene forteller deg hvem du tror du snakker med, forteller denne deg hvilken maskin som svarte. De to kan være forskjellige, og forskjellen betyr noe.

Internettilbydere

Nettverksoperatørene som bærer trafikken, plottet på et verdenskart sammen med jurisdiksjonene som er involvert i hostingen. For ethvert spørsmål som begynner med hvilke land dataene våre passerer gjennom, er dette rapporten som svarer på det, og kartet er arbeidsproduktet som går inn i rapporten du leverer oppover.

Skytilbydere og tjenester

Hvilke skyplattformer som hoster infrastrukturen bak applikasjonen, per tjenestetilbyder og per tjeneste, med andelen av trafikken hver av dem bærer. 90 % av en leverandørkjede hos én tjenestetilbyder er et funn om robusthet like mye som et om sikkerhet.

CDN-er

Leveringsnettverk for innhold med trafikkandelen til hver tjenestetilbyder og vertsnavnene den betjener. De fortjener sin egen rapport fordi et leveringsnettverk kan se og endre alt det leverer, og én kompromittering har historisk rammet tusenvis av nettsteder på én gang.

SSL-sertifikater og utstedere

Om hver vert krypterte trafikken sin, falt tilbake til åpne forbindelser eller instruerer nettlesere om alltid å bruke kryptering, med hvor mange kall som ble gjort ukryptert og fullstendige sertifikatdetaljer bak hver vert. Ukryptert trafikk i en leverandørkjede er et av de få funnene som er entydige. Denne rapporten finner det og tallfester det.

Ett opptak er nok til å komme i gang

Ta opp en økt i nettleseren, importer den og les hva som kommer tilbake. En gratis Community-konto er tilgjengelig umiddelbart.