Silnik analityczny

Platforma

Analiza to nie jedna kontrola ani jeden wynik.

Przechwycenie jest surowym wejściem, a raporty są wyjściem; analiza to krok pomiędzy nimi. Silnik analityczny profiluje kod, ruch, ładunki, podmioty i infrastrukturę, a każdy raport w zestawie narzędzi powstaje na podstawie tego, co silnik znajdzie.

Jedna aplikacja w SCVue daje więcej ustaleń osadzonych w kontekście, niż mógłby wypracować pojedynczy analityk czytający sam plik przechwycenia. Są one od początku uporządkowane, opatrzone pochodzeniem i gotowe do działania.

Silnik został zaprojektowany tak, aby zadawać aplikacji właściwe pytania: jakie są jej własne zabezpieczenia, co robi kod, gdy już działa na komputerze klienta, jakie informacje wypływają na zewnątrz, co jest wymienione, ale nigdy nie wywołane, oraz co jest rozpoznane, a nie nieznane.

Analiza uruchamia się automatycznie po zaimportowaniu przechwycenia i uruchamia się ponownie na żądanie. Ponowne uruchomienie zastępuje poprzednie wyniki w całości, zamiast gromadzić duplikaty, więc raport, który czytasz, jest zawsze aktualnym obrazem przechwycenia, na które patrzysz.

Raport czynników ryzyka SCVue: ustalenia sklasyfikowane jako High, Warning i Info, każde z kategorią, opisem, hostem źródłowym i adresem URL.
Każde ustalenie ma swoją kategorię, prosty opis tego, co zostało znalezione, oraz host i adres, z których pochodzi.

Czego szuka silnik

  • Co aplikacja deklaruje o swoich zabezpieczeniach

    Silnik czyta polityki Content Security Policy pod kątem brakujących dyrektyw bazowych, wykonywania kodu osadzonego w stronie i źródeł z symbolem wieloznacznym, a dobrze skonfigurowane polityki odnotowuje na plus, zamiast oznaczać wyłącznie braki. Zasoby zewnętrzne sprawdza pod kątem odcisków integralności, a pliki cookie pod kątem atrybutów, które decydują o tym, czy można je wykraść.

  • Co robi kod, gdy już działa

    Jak kod wczytuje inny kod, od zwykłych importów po wstrzykiwane elementy strony i kod budowany oraz uruchamiany z tekstu. Dwa połączenia podnoszą krytyczność: pobranie i wykonanie oraz dekodowanie i wykonanie, czyli typowy sposób działania celowo zaciemnionego ładunku.

  • Co wychodzi na zewnątrz

    Wysyłane formularze i przesyłane pliki są czytane pod kątem danych osobowych, tworzenia cyfrowego odcisku urządzenia i śledzenia międzywitrynowego. Śledzenie ukryte w obrazach i mediach: niewidoczne piksele, osadzone identyfikatory użytkowników oraz techniki omijania pamięci podręcznej, które gwarantują policzenie każdego wyświetlenia.

  • Co wymienia, a czego nigdy nie wywołuje

    Wszystko, co zostało wymienione w przechwyconej treści: adresy e-mail, adresy sieciowe oraz mechanizmy komunikacji, które strona może otworzyć, takie jak trwałe gniazda i transmisja w tle. Przenoszą one dane poza schemat żądania i odpowiedzi, który obserwuje większość rozwiązań monitorujących.

  • Co jest rozpoznane, a co nie

    Każdy obiekt otrzymuje wskaźnik oparty na odcisku treści i wydawcy: Known, Registered, Unknown albo Unchecked, gdy nie zapisano niczego, co można sprawdzić. Obok tego informacja, które sieci dostarczania treści serwują ruch i jak bardzo jest on skoncentrowany.

Skrypt, który pobiera zdalną treść i ją wykonuje, oznacza, że o zachowaniu twojej witryny decyduje się gdzie indziej, w momencie, nad którym nie masz kontroli, i decyduje o tym strona, która może je zmienić w dowolnej chwili, nie mówiąc ci o tym.

Ustalenia to dowody, a nie wyroki

Każde ustalenie prowadzi do konkretnego zarejestrowanego wywołania, z jego adresem, nagłówkami, treścią i znacznikiem czasu. Nic nie wymaga brania na wiarę.

Przegląd

Jedno przechwycenie wystarczy, aby zacząć

Przechwyć sesję w przeglądarce, zaimportuj ją i przeczytaj, co wróci. Bezpłatne konto Community jest dostępne od razu.

Zacznij za darmo Umów demo