Inteligência de Entidades
Esta é a camada que transforma um hostname observado em uma organização com nome, constituída em algum lugar, pertencente a alguém e sujeita a um regime jurídico. Nem todas elas são empresas que você teria escolhido.
Todas as outras partes do SCVue lidam com domínios, endereços e arquivos. Esta lida com organizações. Ela cruza tudo o que foi observado no seu tráfego com o catálogo de inteligência do SCVue e, na parte que torna isso utilizável, marca quais entidades estão de fato presentes no tráfego que você está examinando, em vez de apenas existirem no catálogo.
Um hostname não pode ser sancionado, não pode ser uma subsidiária e não pode aparecer em uma lista de vigilância. A empresa que o opera pode ser as três coisas.
Cada empresa identificada na cadeia de suprimentos, com seu país de origem, categoria, papel na cadeia e os domínios que ela opera. Ao lado delas, as pessoas-chave ligadas a essas empresas, com papel e país, que é o que sustenta as verificações de beneficiário final e de pessoa politicamente exposta (PEP) contra os fornecedores que você de fato usa.
Sinais de alerta sobre quem tem influência sobre a sua cadeia de suprimentos, agrupados por jurisdição, histórico na cadeia de suprimentos, comportamento de privacidade e concentração. A triagem de sanções nomeia a entidade, a lista em que ela aparece, o programa específico e o país dele.
Os produtos, bibliotecas, frameworks e serviços identificados na cadeia, com fornecedor, categoria, ecossistema, versões conhecidas e licença: um SBOM para a cadeia de suprimentos do lado do navegador, construído a partir do que foi observado carregando. Cada licença encontrada é listada com os produtos que a carregam, e as categorias diferem substancialmente no que exigem.
A entidade proprietária por trás de cada domínio, com sua cidade, região, país, site, política de privacidade e termos. Cada campo é editável, de modo que a sua própria pesquisa passa a fazer parte do registro.
Os detalhes chegam automaticamente quando o catálogo já cobre um domínio, e qualquer domínio que ele ainda não tenha resolvido pode ser enriquecido sob demanda.
Quando um registro de catálogo não é suficiente, os perfis da nDiligence respaldam o registro com relatórios ampliados sob demanda e pesquisa de analistas: beneficiário final, integridade financeira e padrões de influência, revisados por pessoas.
Exposição a sanções por meio de um script de terceiros é exposição do mesmo jeito, e não é algo que um questionário de fornecedor vá revelar.
Detalhes de propriedade e de rede inseridos manualmente são armazenados globalmente e reaproveitados em todas as aplicações que tocam o mesmo domínio, de modo que estabelecer quem é dono de algo é um trabalho feito uma vez, e não uma vez por avaliação.
Capture uma sessão no navegador, importe-a e leia o que volta. Uma conta Community gratuita fica disponível imediatamente.