Entiteitsintelligence
Dit is de laag die een waargenomen hostnaam verandert in een organisatie met naam, ergens gevestigd, eigendom van iemand en onderworpen aan een rechtsstelsel. Niet elk van die organisaties is een bedrijf dat u zelf gekozen zou hebben.
Elk ander onderdeel van SCVue gaat over domeinen, adressen en bestanden. Dit onderdeel gaat over organisaties. Het vergelijkt alles wat in uw verkeer is waargenomen met de intelligencecatalogus van SCVue en markeert, in het deel dat het bruikbaar maakt, welke entiteiten daadwerkelijk aanwezig zijn in het verkeer dat u bekijkt in plaats van er alleen maar in te bestaan.
Een hostnaam kan niet gesanctioneerd worden, kan geen dochteronderneming zijn en kan niet op een signaleringslijst staan. Het bedrijf dat die exploiteert kan alle drie.
Elk bedrijf dat in de toeleveringsketen is geïdentificeerd, met thuisland, categorie, rol in de keten en de domeinen die het exploiteert. Daarnaast de sleutelfiguren die aan die bedrijven verbonden zijn, met rol en land, en dat is wat onderzoek naar uiteindelijk belang en naar politiek prominente personen (PEP) bij de leveranciers die u werkelijk gebruikt mogelijk maakt.
Rode vlaggen over wie invloed heeft op uw toeleveringsketen, gegroepeerd naar jurisdictie, ketenhistorie, privacygedrag en concentratie. Sanctiescreening noemt de entiteit, de lijst waarop die voorkomt, het specifieke programma en het land daarvan.
De producten, bibliotheken, frameworks en diensten die in de keten zijn geïdentificeerd, met leverancier, categorie, ecosysteem, bekende versies en licentie: een SBOM voor de toeleveringsketen aan browserzijde, opgebouwd uit wat er geladen werd waargenomen. Elke aangetroffen licentie wordt vermeld met de producten die deze dragen, en categorieën verschillen aanzienlijk in wat ze eisen.
De entiteit die eigenaar is achter elk domein, met stad, regio, land, website, privacybeleid en voorwaarden. Elk veld is bewerkbaar, zodat uw eigen onderzoek deel wordt van het record.
Details komen automatisch binnen waar de catalogus een domein al dekt, en elk domein dat die nog niet heeft herleid, kan op aanvraag worden verrijkt.
Waar een catalogusvermelding niet volstaat, onderbouwen nDiligence-profielen het record met uitgebreide rapporten en analistenonderzoek op aanvraag: uiteindelijk belang, financiële integriteit en patronen van invloed, door mensen beoordeeld.
Blootstelling aan sancties via een script van derden is evengoed blootstelling, en dat is niet iets wat een vragenlijst voor leveranciers aan het licht brengt.
Eigendoms- en netwerkgegevens die met de hand zijn ingevoerd, worden globaal opgeslagen en hergebruikt in elke applicatie die hetzelfde domein raakt, zodat vaststellen wie iets bezit werk is dat één keer wordt gedaan in plaats van één keer per beoordeling.
Neem een sessie op in de browser, importeer die en lees wat er terugkomt. Een gratis Community-account is direct beschikbaar.