Przegląd
Pulpit portfela, czynniki ryzyka, mapa łańcucha dostaw, zmiana w czasie i monitorowanie.
Zestaw narzędzi analityka
Jedna aplikacja składa się ze złożonego zestawu części.
Przyjrzenie się z bliska poszczególnym elementom działającym wewnątrz aplikacji bywa zajęciem czasochłonnym. Zestaw narzędzi analityka pozwala zebrać w jednym miejscu i zrozumieć usługi działające wewnątrz aplikacji, ekspozycję na dostawców i podmioty wcześniej nieznane oraz potencjalne zależności w łańcuchu dostaw, które mogą w przyszłości powodować problemy.
Każda nowoczesna witryna jest złożona z części dostarczonych przez innych. Jedno wczytanie strony potrafi po cichu sięgnąć do dziesiątek innych firm: usługodawcy analitycznego, sieci reklamowej, usługi czcionek, odtwarzacza wideo, widżetu czatu, operatora płatności, sieci dostarczania treści, usługi wykrywania oszustw. Każdy z nich jest dostawcą. Każdy jest miejscem, w którym dane mogą wypłynąć, w którym może uruchomić się kod powstały poza twoją organizacją i w którym problem w cudzej firmie może stać się problemem w twojej.
Ten zbiór dostawców to twój cyfrowy łańcuch dostaw, a dla większości organizacji pozostaje on niewidoczny. SCVue czyni go widocznym.
Co daje zestaw narzędzi?
SCVue rejestruje aktywność sieciową aplikacji internetowej, każde żądanie, które wysyła, każdy plik, który wczytuje, każdy serwer, z którym rozmawia, każdy plik cookie, który ustawia, a następnie analizuje ten zapis z ponad 40 różnych perspektyw: do kogo trafił ruch, gdzie na świecie stoją te serwery, kto jest ich właścicielem, co robi kod, jakie dane osobowe są przesyłane, czy zabezpieczenia są poprawnie skonfigurowane i jakie realne firmy stoją za tym wszystkim.
Pytania, na które odpowiada
Zestaw narzędzi ma osiem sekcji raportowych, które wizualizują i dokumentują wiele ustaleń potrzebnych do odpowiedzi na pytania o twój cyfrowy łańcuch dostaw. Z czasem sieć usług i dostawców wpływających na aplikację może stać się ryzykiem, na które trudno zareagować w krótkim okresie.
- Komu tak naprawdę wysyłamy dane naszych użytkowników?
- Nie temu, kogo wskazuje umowa z dostawcą. Temu, z kim faktycznie skontaktowała się przeglądarka w dniu pomiaru.
- Czy coś z tego trafia tam, gdzie trafiać nie powinno?
- SCVue ustala fizyczną i prawną lokalizację zaangażowanych serwerów, dzięki czemu widzisz, kiedy ruch przekracza granicę, która ma dla ciebie znaczenie, albo trafia do jurysdykcji zmieniającej twoje obowiązki.
- Czy mamy ekspozycję na firmę, z którą nie wolno nam prowadzić interesów?
- SCVue zestawia ruch z wyselekcjonowanym katalogiem wywiadowczym firm, ich właścicieli, ich statusu sankcyjnego i przypisanych im czynników wpływu.
- Czy coś się zmieniło?
- Dostawcy zmieniają swój kod, nie informując cię o tym. SCVue wyznacza stan bazowy i porównuje z nim późniejsze przechwycenia, dzięki czemu niezapowiedziana zmiana w zewnętrznym skrypcie staje się zdarzeniem widocznym, a nie niewidocznym.
- Czy możemy to udowodnić?
- Każde ustalenie prowadzi z powrotem do konkretnego zarejestrowanego wywołania sieciowego, z jego adresem, odpowiedzią, treścią i znacznikiem czasu. Wszystko można wyeksportować jako dowody.
Czy to zgadza się z twoimi oczekiwaniami?
Przechwycenie sesji na żywo z przeglądarki daje większy wgląd w to, co działa w aplikacji, niż jest w stanie udowodnić zewnętrzny dostawca albo wewnętrzny zespół programistów. Jedyny sposób, aby zobaczyć, jaki kod działa i generuje ruch, to przeanalizować go na poziomie pojedynczych elementów. To jedna z zalet zestawu narzędzi analityka: porządkuje i identyfikuje to, co znane, i to, co nieznane.
Ruch i żądania
Surowy zapis tego, co aplikacja zrobiła w sieci.
Czytaj dalejObiekty
Wszystko, co aplikacja wczytała, uporządkowane według rodzaju.
Czytaj dalejInfrastruktura
Fizyczna i korporacyjna rzeczywistość za ruchem: czyje serwery, czyja sieć, gdzie.
Czytaj dalejPrzepływ danych
Dokąd trafiają informacje, gdzie się zatrzymują i czyje prawo nimi rządzi.
Czytaj dalejBezpieczeństwo
Czy aplikacja jest skonfigurowana tak, aby się bronić, oraz skrypty w czasie wykonania.
Czytaj dalejPodmioty i dostawcy
Realne firmy, osoby i produkty stojące za technologią.
Czytaj dalejOdwołania i ryzyko
Wszystko, co wymieniono wewnątrz plików, niezależnie od tego, czy kiedykolwiek się z tym skontaktowano.
Czytaj dalejStworzone z myślą o prywatności i współpracy
Wiarygodność, niezawodność i odporność opierają się często na zasadach przyjętych wewnątrz organizacji, a wdrożenie takiego opartego na zasadach procesu jest trudniejsze, niż organizacje to przyznają. Rzadko wykonuje je jedna osoba, a odpowiedzialność bywa delegowana na różne osoby w różnych momentach.
Zestaw narzędzi analityka waliduje zachowanie aplikacji w czasie rzeczywistym, a wynik można udostępnić zespołowi. Opcjonalne prywatne lub chmurowe przechowywanie przechwyceń aplikacji i ich przetwarzanie daje ci narzędzia potrzebne do tego, aby chronić i udostępniać te informacje we właściwy sposób. Zespoły decydują, gdzie przechowywane są dowody i kto ma do nich dostęp.
Prywatna przestrzeń robocza
Wszystkie dane zostają w przeglądarce. Nic nie opuszcza komputera, nic nie jest przesyłane, nic nie jest udostępniane.
Chmurowa przestrzeń robocza
Dostęp zespołowy, praca na wielu urządzeniach i monitorowanie uruchamiane na serwerze ułatwiają pracę zespołom. Dane osobowe (PII) zostają usunięte z przechwycenia w momencie przesyłania, więc żadne z nich nigdy nie są przechowywane w chmurze.
Imiennie wskazane osoby, imiennie wskazane role
Raporty i funkcje analityczne zestawu narzędzi są udostępniane imiennie wskazanym członkom zespołu z zatwierdzonymi rolami. Dostęp można zmienić w każdej chwili.
Wyłącznie dowody, nigdy manifest
Nic w zestawie narzędzi analityka nie wymaga brania na wiarę. Za każdym wierszem stoi przechwycone żądanie, które go wytworzyło, z jego adresem, nagłówkami, treścią i znacznikiem czasu.
47
Jedno przechwycenie wystarczy, aby zacząć
Przechwyć sesję w przeglądarce, zaimportuj ją i przeczytaj, co wróci. Bezpłatne konto Community jest dostępne od razu.