Portfolio en schaal
Gegevens over aanbieders worden gebundeld over elke applicatie die u beoordeelt, zodat wat u over één leverancier leert waardevolle informatie is om door te trekken naar de andere die u beheert.
Weinig organisaties kijken naar één applicatie. Een overheidsdienst heeft systemen verspreid over de afdelingen. Een groot bedrijf heeft publieke sites, klantportalen en de merken die het heeft overgenomen. Een due diligence-kantoor dat in een specialisme werkt, financiële dienstverlening, crypto, consumentenretail, ziet steeds dezelfde markt. Een verzekeringsmakelaar kijkt helemaal niet naar de eigen applicaties, maar naar die van de klanten, en kijkt bij elke verlenging opnieuw.
Geen van die portfolio's is zo gescheiden als het lijkt. Dezelfde betaalverwerker, dezelfde tagmanager, dezelfde analyticsbibliotheek, dezelfde hostingregio duiken keer op keer op. SCVue bundelt gegevens over aanbieders over elke beoordeelde applicatie, zodat een leverancier die één keer is geïdentificeerd een leverancier is die u overal elders kunt vinden waar die voorkomt.
Dat verandert wat een portfolio u kan vertellen. Eén aanbieder die achter 20 applicaties zit, is voor al die applicaties een single point of failure en versterkt het totale risico op schaal. Wanneer die 20 bij 20 klanten horen, laat het die klanten tegelijk in de steek.
Aanbieders worden niet per applicatie opgeslagen. Elke entiteit, eigenaar en host die in welke opname dan ook is geïdentificeerd, komt in één gegevensverzameling terecht, zodat wat u over uw afhankelijkheden weet is opgebouwd uit alles wat u hebt beoordeeld in plaats van telkens opnieuw te worden opgebouwd.
Hergebruik rapporten over het hele portfolio in plaats van per applicatie. Een afhankelijkheid die door 40 applicaties wordt gedragen leest anders dan dezelfde afhankelijkheid die door één applicatie wordt gedragen, en sterke afhankelijkheid van één leverancier of van een klein aantal CDN's is net zozeer een bevinding over weerbaarheid als over beveiliging.
Applicaties groeperen zoals u ze indeelt: per afdeling, per bedrijfsonderdeel, per risico-eigenaar, per klant. Wijs de groepering toe en elk overkoepelend rapport en dashboard hergroepeert zich daarnaar. Er hoeft niets te worden gereorganiseerd om de rapportage passend te maken.
Eén rapport, uit te voeren op elk niveau dat u nodig hebt: één pagina, één afdeling of het hele portfolio. De scope verbreden betekent niet dat u naar een ander rapport gaat.
Elke beoordeelde applicatie voegt toe aan wat er bekend is over de aanbieders achter al die applicaties, zodat de tweede 50 minder werk zijn dan de eerste. Het meeste van wat ze draaien is al geïdentificeerd.
Neem een sessie op in de browser, importeer die en lees wat er terugkomt. Een gratis Community-account is direct beschikbaar.