Infrastructuur en hosting

Analistentoolkit

Wiens servers, wiens netwerk, en waar.

De fysieke en bedrijfsmatige realiteit achter het verkeer. Elk domein, elke host, elk adres, elke aanbieder en elk certificaat dat een applicatie heeft geraakt, herleid tot wie het exploiteert, waar het staat, en of de machine die antwoordde wel de machine is waarmee u dacht te praten. Hier wordt een lijst servernamen een lijst bedrijven waarmee u een relatie hebt, of u dat nu bedoelde of niet.

Twee vragen lopen door elk rapport hier heen. Wie zit er werkelijk achter elk ding dat de applicatie laadde, en hoeveel van de applicatie hangt af van elk van hen afzonderlijk. De eerste maakt van technische meting due diligence. Bij de tweede komt concentratie aan het licht: een toeleveringsketen die grotendeels bij één aanbieder zit, of achter één CDN, heeft een single point of failure, of iemand daar nu al misbruik van heeft gemaakt of niet.

De hostnaammatrix van SCVue, met elke hostnaam die in een opname is waargenomen, naast de infrastructuur en de aanbieders die deze bedienen.
De hostnaammatrix: niet alleen met wie de applicatie sprak, maar ook wat die van elk van hen ontving.

Geïntegreerde rapporten

Domeinen

Elk domein dat de applicatie heeft gecontacteerd, gerangschikt naar hoeveel aanroepen er naar elk domein gingen. Het eenvoudigste antwoord op de vraag met wie deze site praat en hoeveel, en het natuurlijke startpunt van de sectie.

Domeineigendom

Wie werkelijk zeggenschap heeft over elk domein, met de entiteit die eigenaar is en links naar het privacybeleid en de voorwaarden ervan. Elk veld is bewerkbaar, zodat uw eigen onderzoek, een contract, een dochterrelatie, een opzoeking in een register, onderdeel wordt van het record en wordt hergebruikt in elke applicatie die hetzelfde domein raakt. Dit is de brug tussen technische meting en zakelijke due diligence.

Domeinkaart

Dezelfde domeinen als beeld, waarbij elk vlak groot is naar het verkeer dat het draagt. Waar het rapport Domeinen u de cijfers geeft, toont dit u de verhoudingen, en concentratie, wildgroei of onverwacht gewicht in één hoek is in één oogopslag zichtbaar.

Hostnamen

Een matrix van hostnaam tegenover inhoudstype. Een preciezere vraag dan de domeinweergave: niet alleen met wie hebben wij gesproken, maar wat hebben wij van elk van hen gekregen. Een host die zowel afbeeldingen als uitvoerbare code levert, is iets heel anders dan een host die alleen lettertypen levert.

IP-adressen

Verkeer gegroepeerd naar de server die werkelijk antwoordde, met de aanbieder, de netwerkbeheerder en de locatie ervan. Waar de domeinrapporten u vertellen met wie u denkt te praten, vertelt dit u welke machine antwoordde. Die twee kunnen verschillen, en dat verschil doet ertoe.

Internetproviders

De netwerkbeheerders die het verkeer vervoeren, ingetekend op een wereldkaart met de betrokken hostingjurisdicties. Voor elke vraag die begint met door welke landen onze gegevens gaan, is dit het rapport dat antwoord geeft, en de kaart is het onderdeel dat terechtkomt in het rapport dat u naar boven doorgeeft.

Cloudproviders en -diensten

Welke cloudplatforms de infrastructuur achter de applicatie hosten, per aanbieder en per dienst, met het aandeel van het verkeer dat elk ervan draagt. Negentig procent van een toeleveringsketen bij één aanbieder is net zo goed een bevinding over weerbaarheid als een bevinding over beveiliging.

CDN's

CDN's met het verkeersaandeel van elke aanbieder en de hostnamen die deze bedient. Zij verdienen een eigen rapport omdat een CDN alles kan zien en wijzigen wat het levert, en omdat één compromittering in het verleden duizenden sites tegelijk heeft getroffen.

SSL-certificaten en -aanbieders

Of elke host het verkeer versleutelde, terugviel op onversleutelde verbindingen of browsers opdraagt altijd versleuteling te gebruiken, met het aantal aanroepen dat onversleuteld is gedaan en de volledige certificaatdetails achter elke host. Onversleuteld verkeer in een toeleveringsketen is een van de weinige bevindingen die ondubbelzinnig zijn. Dit rapport vindt het en kwantificeert het.

Eén opname is genoeg om te beginnen

Neem een sessie op in de browser, importeer die en lees wat er terugkomt. Een gratis Community-account is direct beschikbaar.