Wiedza o podmiotach
To warstwa, która zamienia zaobserwowaną nazwę hosta w organizację o konkretnej nazwie, gdzieś zarejestrowaną, do kogoś należącą i podlegającą określonemu reżimowi prawnemu. Nie każda z nich to firma z wyboru.
Każda inna część SCVue operuje domenami, adresami i plikami. Ta operuje organizacjami. Zestawia wszystko, co zaobserwowano w twoim ruchu, z katalogiem wywiadowczym SCVue, a w części, która czyni to użytecznym, oznacza, które podmioty są faktycznie obecne w ruchu, na który patrzysz, a nie tylko skatalogowane.
Nazwa hosta nie może zostać objęta sankcjami, nie może być spółką zależną i nie może trafić na listę obserwacyjną. Firma, która ją obsługuje, może być tym wszystkim naraz.
Każda firma zidentyfikowana w łańcuchu dostaw, wraz z krajem siedziby, kategorią, rolą w łańcuchu i obsługiwanymi domenami. Obok nich kluczowe osoby powiązane z tymi firmami, z rolą i krajem, co jest podstawą weryfikacji beneficjentów rzeczywistych oraz osób zajmujących eksponowane stanowiska polityczne (PEP) wśród dostawców, z których faktycznie korzystasz.
Sygnały ostrzegawcze dotyczące tego, kto ma wpływ na twój łańcuch dostaw, pogrupowane według jurysdykcji, historii łańcucha dostaw, zachowań wobec prywatności i koncentracji. Weryfikacja sankcyjna wskazuje podmiot, listę, na której się pojawia, konkretny program i kraj.
Produkty, biblioteki, frameworki i usługi zidentyfikowane w łańcuchu, wraz z producentem, kategorią, ekosystemem, znanymi wersjami i licencją: SBOM dla łańcucha dostaw po stronie przeglądarki, zbudowany na podstawie tego, co zaobserwowano podczas wczytywania. Każda znaleziona licencja jest wymieniona razem z produktami, które są nią objęte, a poszczególne kategorie licencji różnią się znacznie tym, czego wymagają.
Podmiot będący właścicielem każdej domeny, wraz z miastem, regionem, krajem, witryną, polityką prywatności i warunkami użytkowania. Każde pole można edytować, więc twoje własne badania stają się częścią zapisu.
Szczegóły pojawiają się automatycznie tam, gdzie katalog już obejmuje domenę, a każdą domenę, której jeszcze nie przypisał, można wzbogacić na żądanie.
Tam, gdzie wpis w katalogu nie wystarcza, profile nDiligence uzupełniają zapis o raporty rozszerzone na żądanie i badania analityków: beneficjentów rzeczywistych, uczciwość finansową i wzorce wpływu, sprawdzone przez człowieka.
Ekspozycja sankcyjna przez skrypt zewnętrzny wciąż pozostaje ekspozycją, a ankieta dostawcy jej nie ujawni.
Dane o własności i sieci wprowadzone ręcznie są przechowywane globalnie i wykorzystywane ponownie w każdej aplikacji, która dotyka tej samej domeny, więc ustalenie, kto jest właścicielem, to praca wykonana raz, a nie raz na każdą ocenę.
Przechwyć sesję w przeglądarce, zaimportuj ją i przeczytaj, co wróci. Bezpłatne konto Community jest dostępne od razu.