Infrastruktur och hosting

Verktygslåda för analytiker

Vems servrar, vems nätverk, och var.

Den fysiska och företagsmässiga verkligheten bakom trafiken. Varje domän, värd, adress, tjänsteleverantör och certifikat som en applikation berörde, uppslagna till vem som driver dem, var de står, och om den maskin som svarade är den du trodde att du talade med. Det är här en lista med servernamn blir en lista med företag som du har en relation med, oavsett om du avsåg det eller inte.

Två frågor löper genom varje rapport här. Vem som faktiskt står bakom varje sak som applikationen laddade, och hur stor del av applikationen som är beroende av någon enskild av dem. Den första gör teknisk mätning till due diligence. Den andra är där koncentration visar sig: en leverantörskedja som till största delen ligger hos en enda tjänsteleverantör, eller bakom ett enda leveransnätverk, har en enskild felpunkt oavsett om någon har missbrukat den ännu eller inte.

SCVue-matrisen över värdnamn, som listar varje värdnamn som observerats i en inspelning tillsammans med den infrastruktur och de tjänsteleverantörer som betjänar det.
Matrisen över värdnamn: inte bara vem applikationen talade med, utan vad den tog emot från var och en av dem.

Integrerade rapporter

Domäner

Varje domän som applikationen kontaktade, rangordnad efter hur många anrop som gick till var och en. Det enklaste svaret på vem den här webbplatsen talar med och hur mycket, och den naturliga utgångspunkten för avsnittet.

Domänägande

Vem som faktiskt kontrollerar varje domän, med den ägande aktören och länkar till dess integritetspolicy och villkor. Varje fält går att redigera, så att dina egna efterforskningar, ett avtal, ett dotterbolagsförhållande, en uppslagning i ett register, blir en del av underlaget och återanvänds i varje applikation som berör samma domän. Det här är bryggan mellan teknisk mätning och affärsmässig due diligence.

Domänkarta

Samma domäner som en bild, där varje yta är dimensionerad efter den trafik den bär. Där rapporten Domäner ger dig siffrorna visar den här dig proportionerna, och koncentration, spretighet eller oväntad tyngd i ett hörn syns vid en snabb blick.

Värdnamn

En matris med värdnamn mot innehållstyp. En mer precis fråga än domänvyn: inte bara vem talade vi med, utan vad fick vi från var och en av dem. En värd som levererar både bilder och körbar kod är något helt annat än en som bara levererar teckensnitt.

IP-adresser

Trafiken grupperad efter den server som faktiskt svarade, med dess tjänsteleverantör, nätoperatör och plats. Där domänrapporterna säger dig vem du tror att du talar med säger den här dig vilken maskin som svarade. De två kan skilja sig åt, och skillnaden spelar roll.

Internetleverantörer

Nätoperatörerna som bär trafiken, utmärkta på en världskarta tillsammans med de hostingjurisdiktioner som är inblandade. För varje fråga som börjar med vilka länder våra data passerar genom är det här rapporten som besvarar den, och kartan är det underlag som går in i den rapport du lämnar uppåt.

Molnleverantörer och tjänster

Vilka molnplattformar som står för hostingen av infrastrukturen bakom applikationen, per tjänsteleverantör och per tjänst, med den andel av trafiken som var och en bär. 90 % av en leverantörskedja hos en enda tjänsteleverantör är lika mycket ett fynd om motståndskraft som ett om säkerhet.

CDN:er

Leveransnätverk för innehåll med varje tjänsteleverantörs andel av trafiken och de värdnamn den betjänar. De får en egen rapport eftersom ett leveransnätverk kan se och ändra allt det levererar, och en enda kompromettering har historiskt påverkat tusentals webbplatser samtidigt.

SSL-certifikat och utfärdare

Om varje värd krypterade sin trafik, föll tillbaka till oskyddade anslutningar eller instruerar webbläsare att alltid använda kryptering, med hur många anrop som gjordes i klartext och fullständiga certifikatuppgifter bakom varje värd. Okrypterad trafik i en leverantörskedja är ett av de få fynd som är entydiga. Den här rapporten hittar den och kvantifierar den.

En inspelning räcker för att komma igång

Spela in en session i webbläsaren, importera den och läs vad som kommer tillbaka. Ett kostnadsfritt Community-konto är tillgängligt direkt.