Portfölj och skala
Data om tjänsteleverantörer samlas gemensamt över varje applikation du bedömer, så att det du lär dig om en leverantör är värdefull information att ta med till andra som du hanterar.
Få organisationer tittar på en enda applikation. En myndighet har system spridda över sina verksamhetsgrenar. Ett storföretag har publika webbplatser, kundportaler och de varumärken det har förvärvat. Ett due diligence-företag som arbetar inom en nisch, finansiella tjänster, krypto, detaljhandel, ser samma marknad om och om igen. En försäkringsmäklare tittar inte alls på sina egna applikationer utan på sina kunders, och tittar igen vid varje förnyelse.
Ingen av de portföljerna är så åtskild som den ser ut. Samma betalleverantör, samma tagghanterare, samma analysbibliotek, samma hostingregion dyker upp om och om igen. SCVue samlar data om tjänsteleverantörer över varje applikation som bedöms, så att en leverantör som identifierats en gång är en leverantör du kan hitta överallt annars där den förekommer.
Det förändrar vad en portfölj kan berätta. En enda tjänsteleverantör som sitter bakom 20 applikationer är en enskild felpunkt för dem alla och förstärker den samlade risken i skala. När de 20 tillhör 20 kunder sviker den dem alla samtidigt.
Tjänsteleverantörer sorteras inte per applikation. Varje aktör, ägare och värd som identifierats i någon inspelning ansluter till ett och samma dataunderlag, så att det du vet om dina beroenden byggs utifrån allt du har bedömt i stället för att byggas upp på nytt varje gång.
Återanvänd rapporter över hela portföljen i stället för en applikation i taget. Ett beroende som bärs av 40 applikationer läses på ett annat sätt än samma beroende buret av en enda, och ett starkt beroende av en enda leverantör eller ett fåtal leveransnätverk är lika mycket ett fynd om motståndskraft som ett om säkerhet.
Applikationer grupperas så som du utformar det: efter avdelning, efter affärsenhet, efter riskägare, efter kund. Ange grupperingen, så omgrupperas varje sammanställningsrapport och instrumentpanel för att matcha den. Ingenting behöver organiseras om för att rapporteringen ska passa.
En rapport, körd på vilken nivå du än behöver: en enskild sida, en verksamhetsgren eller hela portföljen. Att utvidga omfattningen innebär inte att du byter till en annan rapport.
Varje applikation som bedöms lägger till något till det som är känt om de tjänsteleverantörer som står bakom dem alla, så att de andra 50 kräver mindre arbete än de första. Det mesta av det de kör har redan identifierats.
Spela in en session i webbläsaren, importera den och läs vad som kommer tillbaka. Ett kostnadsfritt Community-konto är tillgängligt direkt.