Aller au contenu
Cas d'usage

Surveillance continue

Vous connaissez vos fournisseurs. Pas les leurs, et la chaîne bouge entre deux revues annuelles.

Sécurité et risque tiersProblèmes P1, P2, P3Disponible
Ce qui change

Le problème, ce qui se passe aujourd'hui, et ce que nous faisons à la place.

Vous n'avez aucune visibilité en dessous de la profondeur 1.

Aujourd'hui Rien. La lacune est acceptée, parce que lire une page de sous-traitants par fournisseur représente déjà tout le budget.

Avec Subprocessor monitoring Nous parcourons toute la chaîne — les sous-traitants de votre fournisseur, puis les leurs, jusqu'à ce qu'elle se termine — sur un ensemble de nœuds visités, avec détection des cycles et profondeur stockée comme le plus court chemin depuis votre racine.

Les changements sont découverts à la revue annuelle, ou jamais.

Aujourd'hui Un rappel dans l'agenda et un contrôle trimestriel des pages que quelqu'un a pensé à mettre en favori.

Avec Subprocessor monitoring Chaque page surveillée est vérifiée chaque jour. Un changement est typé, résumé et confronté à vos règles le jour même où nous le voyons.

La vérification manuelle cesse de tenir vers dix fournisseurs.

Aujourd'hui Un tableur, un dossier d'onglets de navigateur et de bonnes intentions.

Avec Subprocessor monitoring Le graphe est maintenu pour vous. Ajouter le onzième fournisseur ne vous coûte qu'une recherche, et rien d'autre.

La lacune que cela comble est précise. Votre inventaire liste les entreprises avec lesquelles vous avez signé des contrats. Votre exposition inclut toutes les entreprises avec lesquelles elles ont signé, et toutes celles avec lesquelles ces entreprises ont signé. C'est dans le deuxième et le troisième cercle que se trouvent réellement les prestataires que vous auriez refusés.

À quoi ressemble une journée

Nous récupérons à nouveau chaque page de sous-traitants de votre graphe, hachons l'ensemble des liens déclarés et le comparons à celui de la veille. Un hachage inchangé met fin au travail là, et c'est pourquoi les années de copyright et les remaniements de mise en page ne vous coûtent rien. Un hachage qui a bougé produit un écart typé — sous-traitant ajouté, sous-traitant retiré, conditions modifiées, ou un ajout annoncé ou un retrait annoncé qui n'a pas encore pris effet — qui porte l'URL source, l'horodatage de la détection et le chemin complet depuis votre racine. Un changement des propres données d'une entreprise est typé de la même façon — changement de juridiction, changement de catégorie, ou changement de propriétaire lorsqu'elle est rachetée ou change de maison mère.

Vos règles décident qui en est informé. Une règle porte sur le type de changement, le pays, la région, la catégorie, la profondeur et l'identifiant d'entité, et porte sa propre gravité, ses canaux et son réglage immédiat ou en résumé. Vous pouvez la tester à blanc sur votre graphe actuel avant de l'enregistrer, pour savoir ce qu'elle aurait détecté.

La couverture fait partie de la réponse

Au-delà de la profondeur 3, les listes publiées se raréfient vite. Un parcours illimité donne en général trois ou quatre niveaux utiles, et chaque fournisseur surveillé porte un pourcentage de couverture qui indique quelle part de son graphe nous avons réellement résolue. Un outil qui cacherait ce chiffre afficherait une confiance qu'il n'a pas méritée.

Trois états de terminaison, jamais ramenés à deux. resolved signifie que nous avons trouvé et analysé la liste de l'entité. publishes_nothing signifie qu'elle n'en déclare aucune, ce qui est un fait. not_yet_crawled signifie que nous ne l'avons pas atteinte, ce qui est une lacune. Confondre les deux derniers sous-estime votre risque.

Ce que vous en retirez

  • Un graphe maintenu chaque jour par fournisseur surveillé, dédupliqué et annoté en profondeur
  • Des événements de changement typés, avec l'URL source et le chemin depuis votre racine
  • Des règles qui s'évaluent de la même façon quel qu'en soit l'auteur, dans quelque langue que ce soit
  • Un chiffre de couverture par fournisseur, et les trois états qui le composent
  • Un artefact de changement exportable, à coller dans un rapport de risque

Commencez avec un fournisseur. Gratuit, sans carte.

Cherchez une entreprise, suivez-la et voyez la chaîne qui s'étend en dessous. Passez à l'offre supérieure quand un fournisseur ne suffit plus.