Visão Geral
Um painel de portfólio, fatores de risco, mapa da cadeia de suprimentos, mudanças ao longo do tempo e monitoramento.
Conjunto de Ferramentas do Analista
Uma aplicação é uma série complexa de partes.
Colocar uma lente sobre cada peça que roda dentro de uma aplicação pode ser uma tarefa demorada. O Conjunto de Ferramentas do Analista oferece uma forma de consolidar e entender os serviços em execução dentro de uma aplicação, a exposição a fornecedores e entidades até então desconhecidos e possíveis dependências da cadeia de suprimentos que poderiam causar problemas no futuro.
Todo site moderno é montado a partir de peças fornecidas por outras pessoas. Um único carregamento de página pode, de forma silenciosa, alcançar dezenas de outras empresas: um provedor de analytics, uma rede de publicidade, um serviço de fontes, um reprodutor de vídeo, um widget de chat, um processador de pagamentos, uma rede de distribuição de conteúdo, um serviço de detecção de fraude. Cada um deles é um fornecedor. Cada um é um ponto por onde dados podem sair, onde código que você não escreveu pode ser executado e onde um problema no negócio de outra pessoa se torna um problema no seu.
Esse conjunto de fornecedores é a sua cadeia de suprimentos digital e, para a maioria das organizações, ela é invisível. O SCVue a torna visível.
O que o conjunto de ferramentas oferece?
O SCVue registra a atividade de rede de uma aplicação web, cada requisição que ela faz, cada arquivo que ela carrega, cada servidor com o qual ela conversa, cada cookie que ela define, e depois analisa essa gravação sob mais de quarenta ângulos diferentes: para quem o tráfego foi, onde no mundo esses servidores ficam, quem é dono deles, o que o código está fazendo, quais informações pessoais estão sendo transmitidas, se as proteções de segurança estão configuradas corretamente e quais empresas do mundo real estão por trás de tudo isso.
Perguntas que ele consegue responder
O conjunto de ferramentas tem oito seções de relatórios para visualizar e documentar muitas das constatações necessárias para responder a perguntas sobre a sua cadeia de suprimentos digital. Com o tempo, a teia de serviços e fornecedores que influenciam uma aplicação pode se tornar um risco, e um risco ao qual não é fácil reagir no curto prazo.
- Para quem estamos de fato enviando os dados dos nossos usuários?
- Não quem o contrato com o fornecedor diz. Quem o navegador realmente contatou, no dia em que você mediu.
- Alguma parte disso está indo para onde não deveria?
- O SCVue identifica a localização física e jurídica dos servidores envolvidos, para que você veja quando o tráfego cruza uma fronteira que importa para você, ou chega a uma jurisdição que altera as suas obrigações.
- Estamos expostos a uma empresa com a qual não temos permissão de fazer negócios?
- O SCVue cruza o tráfego com um catálogo de inteligência curado de empresas, seus proprietários, seu status de sanções e os fatores de influência associados a elas.
- Alguma coisa mudou?
- Os fornecedores mudam o código deles sem avisar você. O SCVue captura uma linha de base e compara as capturas posteriores com ela, de modo que uma mudança não anunciada em um script de terceiros se torne um evento visível em vez de invisível.
- Podemos provar?
- Cada constatação remete a uma chamada de rede registrada específica, com seu endereço, sua resposta, seu conteúdo e seu horário. Tudo pode ser exportado como evidência.
É o que você esperava?
Capturar uma sessão ao vivo de um navegador oferece mais percepção sobre o que roda em uma aplicação do que um fornecedor terceirizado ou uma equipe interna de desenvolvimento consegue provar. A única forma de ver qual código está em execução e gerando tráfego é analisá-lo em nível granular. Essa é uma das vantagens de usar o Conjunto de Ferramentas do Analista: ele organiza e identifica o que é conhecido e o que é desconhecido.
Tráfego e Requisições
O registro bruto do que a aplicação fez na rede.
Leia maisAtivos
Tudo o que a aplicação carregou, organizado pelo tipo de coisa que é.
Leia maisInfraestrutura e Hospedagem
A realidade física e corporativa por trás do tráfego: de quem são os servidores, a rede, onde ficam.
Leia maisFluxo de Dados e Jurisdição
Para onde as informações vão, onde elas repousam e a lei de quem as rege.
Leia maisSegurança e Comportamento
Se a aplicação está configurada para se defender, scripting em tempo de execução.
Leia maisEntidades e Fornecedores
As empresas, pessoas e produtos do mundo real por trás da tecnologia.
Leia maisReferências e Exposição
Tudo o que é nomeado dentro dos arquivos, tenha sido contatado ou não.
Leia maisConstruído para privacidade e colaboração
Confiança, confiabilidade e resiliência costumam se basear em princípios adotados dentro de uma organização, e implementar esse processo baseado em princípios é mais complexo do que as organizações costumam reconhecer. Raramente executá-lo é tarefa de uma única pessoa, e a responsabilidade pode ser delegada a pessoas diferentes em momentos diferentes.
O Conjunto de Ferramentas do Analista oferece validação em tempo real do comportamento de uma aplicação, que pode ser compartilhada com uma equipe. O armazenamento opcional privado ou em nuvem para as capturas e o processamento das aplicações dá a você as ferramentas necessárias para proteger e compartilhar essas informações da maneira correta. As equipes decidem onde a evidência é armazenada e quem pode acessá-la.
Espaço de Trabalho Privado
Todos os dados permanecem no navegador. Nada sai da máquina, nada é enviado, nada é compartilhado.
Espaço de Trabalho na Nuvem
O acesso da equipe, o trabalho entre dispositivos e o monitoramento executado no servidor facilitam a vida das equipes. As PII são removidas de uma captura no momento em que ela é enviada, portanto nada disso chega a ser armazenado na nuvem.
Pessoas Nomeadas, Papéis Nomeados
Os relatórios e as funções analíticas do conjunto de ferramentas são disponibilizados a membros nomeados da equipe com os papéis aprovados. O acesso pode ser alterado a qualquer momento.
Somente evidência, nunca um manifesto
Nada no Conjunto de Ferramentas do Analista pede para ser aceito com base em confiança. Por trás de cada linha está a requisição capturada que a produziu, com seu endereço, seus cabeçalhos, seu conteúdo e seu horário.
47
Uma captura já basta para começar
Capture uma sessão no navegador, importe-a e leia o que volta. Uma conta Community gratuita fica disponível imediatamente.