Monitoraggio continuo
Conosce i suoi fornitori. Non conosce i loro, e la catena si muove tra una revisione annuale e l'altra.
Il problema, che cosa succede oggi e che cosa facciamo noi invece.
Non ha visibilità sotto la profondità 1.
Oggi Nulla. La lacuna viene accettata, perché leggere una pagina di sub-responsabili per fornitore è già tutto il budget.
Con Subprocessor monitoring Attraversiamo l'intera catena — i sub-responsabili del suo fornitore, e quelli dei loro, fino a dove termina — su un insieme di nodi visitati, con rilevamento dei cicli e la profondità memorizzata come percorso più breve dalla sua radice.
Le modifiche si scoprono alla revisione annuale, oppure mai.
Oggi Un promemoria in calendario e un controllo trimestrale a campione sulle pagine che qualcuno si è ricordato di mettere nei preferiti.
Con Subprocessor monitoring Ogni pagina monitorata viene controllata ogni giorno. Una modifica viene tipizzata, riassunta e confrontata con le sue regole lo stesso giorno in cui la vediamo.
Il controllo manuale smette di reggere intorno ai dieci fornitori.
Oggi Un foglio di calcolo, una cartella di schede del browser e buone intenzioni.
Con Subprocessor monitoring Il grafo è mantenuto per lei. Aggiungere l'undicesimo fornitore costa una ricerca e nient'altro.
La lacuna che colma è precisa. Il suo inventario elenca le aziende con cui ha firmato un contratto. La sua esposizione comprende ogni azienda con cui quelle hanno firmato un contratto, e ogni azienda con cui quelle aziende hanno firmato un contratto. È nel secondo e nel terzo anello che stanno davvero i provider a cui si sarebbe opposto.
Com'è fatta una giornata
Riscarichiamo ogni pagina di sub-responsabili nel suo grafo, calcoliamo l'hash dell'insieme degli archi dichiarati e lo confrontiamo con quello di ieri. Un hash invariato chiude lì il lavoro, ed è per questo che gli anni del copyright e le variazioni di impaginazione non costano nulla. Un hash che si muove produce un diff tipizzato — sub-responsabile aggiunto, sub-responsabile rimosso, condizioni modificate, o un'aggiunta annunciata o una rimozione annunciata non ancora in vigore — con l'URL della fonte, il timestamp del rilevamento e il percorso completo dalla sua radice. Una modifica ai dati propri di un'azienda viene tipizzata allo stesso modo — cambio di giurisdizione, cambio di categoria o cambio di proprietà quando viene acquisita o cambia capogruppo.
Sono le sue regole a decidere chi ne viene informato. Una regola si valuta su tipo di modifica, paese, regione, categoria, profondità e ID dell'azienda, e porta la propria gravità, i propri canali e l'impostazione di invio immediato o in riepilogo. Può simularla sul suo grafo attuale prima di salvarla, così sa che cosa avrebbe intercettato.
La copertura fa parte della risposta
Sotto la profondità 3 gli elenchi pubblicati si diradano in fretta. Un attraversamento illimitato significa di solito tre o quattro livelli utili, e ogni fornitore monitorato porta una percentuale di copertura che dice quanta parte del suo grafo abbiamo risolto davvero. Uno strumento che nascondesse quel numero riporterebbe una fiducia che non si è guadagnato.
Che cosa ne ricava
- Un grafo mantenuto ogni giorno per ciascun fornitore monitorato, deduplicato e annotato con la profondità
- Eventi di modifica tipizzati con l'URL della fonte e il percorso dalla sua radice
- Regole che si valutano allo stesso modo chiunque le abbia scritte, in qualunque lingua
- Un dato di copertura per fornitore, e i tre stati che ci stanno dietro
- Un artefatto di modifica esportabile da incollare in un report di rischio
Inizi da un fornitore. Gratis, senza carta.
Cerchi un'azienda, la segua e veda la catena sotto di essa. Passi a un piano superiore quando un solo fornitore non basta più.