Laufende Überwachung
Sie kennen Ihre Anbieter. Deren Anbieter kennen Sie nicht, und die Kette bewegt sich zwischen den jährlichen Prüfungen.
Das Problem, was heute passiert, und was wir stattdessen tun.
Unterhalb von Tiefe 1 haben Sie keine Sicht.
Heute Nichts. Die Lücke wird hingenommen, weil schon eine Unterauftragsverarbeiter-Seite pro Anbieter das ganze Budget aufbraucht.
Mit Subprocessor monitoring Wir traversieren die gesamte Kette — die Unterauftragsverarbeiter Ihres Anbieters und deren eigene, bis sie endet — über eine Besuchsmenge, mit Zyklenerkennung und der Tiefe als kürzestem Pfad ab Ihrem Ausgangspunkt.
Änderungen fallen bei der Jahresprüfung auf, oder nie.
Heute Eine Kalendererinnerung und eine vierteljährliche Stichprobe der Seiten, die jemand als Lesezeichen gespeichert hat.
Mit Subprocessor monitoring Jede beobachtete Seite wird täglich geprüft. Eine Änderung wird typisiert, zusammengefasst und noch am Tag der Erkennung gegen Ihre Regeln geprüft.
Manuelles Prüfen skaliert etwa ab zehn Anbietern nicht mehr.
Heute Eine Tabelle, ein Ordner voller Browser-Tabs und gute Vorsätze.
Mit Subprocessor monitoring Der Graph wird für Sie gepflegt. Der elfte Anbieter kostet Sie eine Suche und sonst nichts.
Die Lücke, die das schließt, ist konkret. Ihr Bestand listet die Unternehmen, mit denen Sie Verträge geschlossen haben. Ihre Exponierung umfasst jedes Unternehmen, mit dem diese Verträge geschlossen haben, und jedes Unternehmen, mit dem wiederum jene Verträge geschlossen haben. Im zweiten und dritten Ring sitzen die Dienstleister, gegen die Sie Einwände gehabt hätten.
Wie ein Tag aussieht
Wir holen jede Unterauftragsverarbeiter-Seite in Ihrem Graphen neu, hashen die offengelegte Kantenmenge und vergleichen sie mit der von gestern. Ein unveränderter Hash beendet die Arbeit an dieser Stelle, weshalb Copyright-Jahre und Layout-Rauschen Sie nichts kosten. Ein veränderter Hash erzeugt einen typisierten Diff — Unternehmen hinzugefügt, Unternehmen entfernt, Bedingungen geändert oder eine angekündigte Aufnahme bzw. angekündigte Entfernung, die noch nicht wirksam ist — mit der Quell-URL, dem Zeitstempel der Erkennung und dem vollständigen Pfad ab Ihrem Ausgangspunkt. Eine Änderung an den eigenen Fakten eines Unternehmens wird ebenso typisiert — Rechtsraum geändert, Kategorie geändert oder Eigentümer geändert, wenn es übernommen wird oder die Muttergesellschaft wechselt.
Ihre Regeln entscheiden, wer davon erfährt. Eine Regel greift auf Änderungstyp, Land, Region, Kategorie, Tiefe und Unternehmens-ID und trägt ihren eigenen Schweregrad, ihre Kanäle und die Einstellung sofort oder Zusammenfassung. Sie können sie vor dem Speichern testweise gegen Ihren aktuellen Graphen ausführen, damit Sie wissen, was sie erfasst hätte.
Die Abdeckung gehört zur Antwort
Unterhalb von Tiefe 3 werden veröffentlichte Listen schnell dünn. Unbegrenzte Traversierung bedeutet in der Praxis drei oder vier nutzbare Ebenen, und jeder beobachtete Anbieter trägt einen Abdeckungswert in Prozent, der sagt, wie viel seines Graphen wir tatsächlich auflösen konnten. Ein Werkzeug, das diese Zahl verstecken würde, würde eine Sicherheit berichten, die es sich nicht verdient hat.
Was dabei für Sie herauskommt
- Ein täglich gepflegter Graph je beobachtetem Anbieter, dedupliziert und mit Tiefenangabe
- Typisierte Änderungsereignisse mit der Quell-URL und dem Pfad ab Ihrem Ausgangspunkt
- Regeln, die gleich ausgewertet werden, wer sie auch geschrieben hat, in welcher Sprache auch immer
- Ein Abdeckungswert je Anbieter und die drei Zustände dahinter
- Ein exportierbarer Änderungsnachweis, den Sie in einen Risikobericht übernehmen können
Beginnen Sie mit einem Anbieter. Kostenlos, ohne Karte.
Ein Unternehmen suchen, ihm folgen und die Kette darunter sehen. Upgraden Sie, wenn ein Anbieter nicht mehr reicht.