Anvendelse

Løbende overvågning

Du kender dine leverandører. Du kender ikke deres, og kæden flytter sig mellem de årlige gennemgange.

Sikkerhed og tredjepartsrisikoProblemer P1, P2, P3Tilgængelig nu

Hvad der ændrer sig

Problemet, hvad der sker i dag, og hvad vi gør i stedet.

Du har ingen indsigt under dybde 1.

I dag Ingenting. Hullet accepteres, fordi det allerede er hele budgettet at læse én side med underdatabehandlere pr. leverandør.

Med Subprocessor monitoring Vi gennemløber hele kæden — din leverandørs underdatabehandlere, og deres igen, indtil den slutter — over et besøgt sæt, med cyklusdetektion og dybden gemt som den korteste vej fra din rod.

Ændringer opdages ved den årlige gennemgang, eller aldrig.

I dag En kalenderpåmindelse og et kvartalsvist stikprøvetjek af de sider, nogen huskede at gemme som bogmærke.

Med Subprocessor monitoring Hver overvåget side tjekkes dagligt. En ændring typebestemmes, opsummeres og holdes op mod dine regler samme dag, vi ser den.

Manuelle tjek holder op med at skalere ved omkring ti leverandører.

I dag Et regneark, en mappe med browserfaner og gode intentioner.

Med Subprocessor monitoring Grafen vedligeholdes for dig. Den ellevte leverandør koster dig én søgning og ikke andet.

Hullet, det her lukker, er præcist. Din leverandørliste rummer de virksomheder, du har skrevet kontrakt med. Din eksponering rummer hver virksomhed, de har skrevet kontrakt med, og hver virksomhed, som de virksomheder har skrevet kontrakt med. Den anden og tredje ring er der, hvor de udbydere, du ville have haft indvendinger mod, faktisk sidder.

Sådan ser en dag ud

Vi henter hver side med underdatabehandlere i din graf igen, hasher det oplyste kantsæt og sammenligner det med gårsdagens. En uændret hash afslutter arbejdet der, og derfor koster copyright-år og layoutstøj dig ingenting. En flyttet hash giver en typebestemt forskel — underdatabehandler tilføjet, underdatabehandler fjernet, vilkår ændret, eller en varslet tilføjelse eller varslet fjernelse, der endnu ikke er trådt i kraft — der bærer kilde-URL'en, tidsstemplet for registreringen og hele stien fra din rod. En ændring i en virksomheds egne forhold typebestemmes på samme måde — jurisdiktion ændret, kategori ændret eller ejerskab ændret, når den opkøbes eller skifter moderselskab.

Dine regler afgør, hvem der hører om det. En regel matcher på ændringstype, land, region, kategori, dybde og virksomheds-ID og har sin egen alvorlighed, sine kanaler og sin indstilling for straks-eller-opsamling. Du kan prøvekøre den mod din nuværende graf, før du gemmer den, så du ved, hvad den ville have fanget.

Dækning er en del af svaret

Under dybde 3 tynder de offentliggjorte lister hurtigt ud. Ubegrænset gennemløb betyder normalt tre eller fire brugbare niveauer, og hver overvåget leverandør har en dækningsprocent, der siger, hvor meget af dens graf vi faktisk har afklaret. Et værktøj, der skjulte det tal, ville rapportere en sikkerhed, det ikke har fortjent.

Tre afslutningstilstande, aldrig lagt sammen til to. resolved betyder, at vi fandt og indlæste virksomhedens egen liste. publishes_nothing betyder, at den ikke oplyser nogen, hvilket er et faktum. not_yet_crawled betyder, at vi ikke har nået den, hvilket er et hul. At blande de to sidste sammen underdriver din risiko.

Hvad du får ud af det

En dagligt vedligeholdt graf pr. overvåget leverandør, uden dubletter og med dybdeangivelse
Typebestemte ændringshændelser med kilde-URL'en og stien fra din rod
Regler, der evaluerer ens, uanset hvem der har skrevet dem, og på hvilket sprog
Et dækningstal pr. leverandør, og de tre tilstande bag det
Et eksporterbart ændringsdokument, du kan sætte ind i en risikorapport

Også

De to andre opgaver, dette datasæt løser.

Eksponering ved hændelser

En udbyder er i nyhederne. Spørgsmålet er, om du er eksponeret mod den, og gennem hvilken leverandør.

Due diligence ved indkøb

Sammenlign to leverandørers kæder, før du skriver under med den ene, i stedet for at opdage forskellen ved fornyelsen.

Start med én leverandør. Gratis og uden kort.

Søg en virksomhed, følg den, og se kæden under den. Opgradér, når én leverandør ikke længere er nok.