Infraestrutura e Hospedagem

Conjunto de Ferramentas do Analista

De quem são os servidores, de quem é a rede, e onde ficam.

A realidade física e corporativa por trás do tráfego. Cada domínio, host, endereço, provedor e certificado que uma aplicação tocou, resolvido para quem o opera, onde fica e se a máquina que respondeu é aquela com quem você pensava estar falando. É onde uma lista de nomes de servidores se torna uma lista de empresas com as quais você tem uma relação, tenha sido essa a sua intenção ou não.

Duas perguntas atravessam todos os relatórios aqui. Quem está de fato por trás de cada coisa que a aplicação carregou, e quanto da aplicação depende de cada um deles. A primeira transforma medição técnica em due diligence. A segunda é onde a concentração aparece: uma cadeia de suprimentos que se apoia majoritariamente em um único provedor, ou por trás de uma única rede de entrega, tem um ponto único de falha, tenha alguém abusado disso ou não.

Matriz de hostnames do SCVue, listando cada hostname observado em uma captura ao lado da infraestrutura e dos provedores que o servem.
A matriz de hostnames: não apenas com quem a aplicação falou, mas o que ela recebeu de cada um deles.

Relatórios Integrados

Domínios

Cada domínio que a aplicação contatou, classificado por quantas chamadas foram para cada um. A resposta mais simples para com quem este site fala e quanto, e o ponto de partida natural da seção.

Propriedade de Domínios

Quem de fato controla cada domínio, com a entidade proprietária e links para sua política de privacidade e seus termos. Cada campo é editável, então a sua própria pesquisa, um contrato, uma relação societária, uma consulta a registro, passa a fazer parte do registro e é reaproveitada em todas as aplicações que tocam o mesmo domínio. Esta é a ponte entre a medição técnica e a due diligence empresarial.

Mapa de Domínios

Os mesmos domínios como uma imagem, cada área dimensionada pelo tráfego que carrega. Onde o relatório de Domínios dá os números, este mostra as proporções, e a concentração, a dispersão ou um peso inesperado em um canto ficam visíveis de imediato.

Hostnames

Uma matriz de hostname por tipo de conteúdo. Uma pergunta mais precisa que a visão de domínio: não apenas com quem falamos, mas o que recebemos de cada um. Um host que serve tanto imagens quanto código executável é uma proposição diferente de um que serve apenas fontes.

Endereços IP

Tráfego agrupado pelo servidor que efetivamente respondeu, com seu provedor, operador de rede e localização. Onde os relatórios de domínio dizem com quem você pensa que está falando, este diz qual máquina respondeu. Os dois podem divergir, e a diferença importa.

Provedores de Acesso à Internet

Os operadores de rede que carregam o tráfego, marcados em um mapa-múndi com as jurisdições de hospedagem envolvidas. Para qualquer pergunta que comece com por quais países nossos dados passam, este é o relatório que responde, e o mapa é o artefato que entra no relatório que você encaminha aos seus superiores.

Provedores e Serviços de Nuvem

Quais plataformas de nuvem hospedam a infraestrutura por trás da aplicação, por provedor e por serviço, com a parcela de tráfego que cada uma carrega. Noventa por cento de uma cadeia de suprimentos em um único provedor é uma constatação de resiliência tanto quanto de segurança.

CDNs

Redes de entrega de conteúdo com a parcela de tráfego de cada provedor e os hostnames que ele serve. Elas merecem um relatório próprio porque uma rede de entrega pode ver e modificar tudo o que entrega, e um único comprometimento historicamente afetou milhares de sites de uma vez.

Certificados e Provedores SSL

Se cada host criptografou seu tráfego, recorreu a conexões em texto puro ou instrui os navegadores a sempre usar criptografia, com quantas chamadas foram feitas sem criptografia e o detalhe completo do certificado por trás de cada host. Tráfego não criptografado em uma cadeia de suprimentos é uma das poucas constatações sem ambiguidade. Este relatório o encontra e o quantifica.

Uma captura já basta para começar

Capture uma sessão no navegador, importe-a e leia o que volta. Uma conta Community gratuita fica disponível imediatamente.