Hoppa till innehållet
Användningsfall

Exponering vid incident

En tjänsteleverantör är i nyheterna. Frågan är om du är exponerad mot den, och via vilken leverantör.

Incidenthantering och säkerhetProblem P5Tillgängligt nu
Vad som förändras

Problemet, vad som händer i dag och vad vi gör i stället.

Under en incident kan du inte svara på "är vi exponerade mot den här leverantören?"

I dag Mejla varje leverantör och vänta i dagar på svar som kommer efter att incidenten stängts.

Med Subprocessor monitoring Omvänd sökning i grafen. En läsning mot det transitiva höljet namnger varje leverantör hos dig som i slutänden är beroende av tjänsteleverantören, och vägen dit.

Tjänsteleverantören är oftast inte en av dina leverantörer.

I dag Frågan ställs på djup 1, besvaras med "nej" och stängs.

Med Subprocessor monitoring Exponering är en fråga om nåbarhet, inte om avtal. En tjänsteleverantör fyra hopp under en leverantör du skrivit avtal med behandlar fortfarande dina data.

Det finns ingen dokumentation av vad du visste och när.

I dag Skärmbilder, om någon kom på att ta dem.

Med Subprocessor monitoring Varje förändringshändelse är tidsstämplad med ögonblicket då vi upptäckte den och hänvisar till käll-URL:en som den publicerats. Historiken är beviset.

Det här är demon som säljer produkten, och den går bara att svara på eftersom grafen hålls i omvänd riktning. Att gå framåt från var och en av dina leverantörer för att se om en tjänsteleverantör dyker upp är en vandring per leverantör. Att hålla det transitiva höljet gör svaret till en indexerad läsning, vilket är skillnaden mellan ett svar under incidenten och ett svar efter den.

Meningen du behöver kunna säga

Fyra av våra leverantörer når den här tjänsteleverantören. Två på djup 2 via sin drift, en på djup 3 via ett supportverktyg, en på djup 4. Här är vägarna och sidorna de redovisades på.

Vad omvänd sökning svarar

Den publika versionen av den här sidan ligger på /companies — välj vilket företag som helst och följ länken till omvända beroenden för att se vilka av redovisarna i vårt dataset som når det. Inne på ett konto körs samma fråga mot din egen leverantörslista i stället för vår.

Varför sidjämförande verktyg inte klarar det här

Ett sidjämförande verktyg håller en URL och dess senaste innehåll. Det har ingen graf, alltså inget omvänt index, alltså finns det ingenstans att ställa exponeringsfrågan. Rekursionen är det som gör svaret möjligt, och rekursionen är den del som är dyr att bygga och billig att dela när den väl är byggd.

Omvänd sökning är P1 i specifikationen, och de publika sidorna för omvända beroenden lanseras nu. Vi märker upp punkter på färdplanen som just det, i stället för att visa dem som levererade.

Börja med en leverantör. Gratis, utan kort.

Sök upp ett företag, följ det och se kedjan under det. Uppgradera när en leverantör inte längre räcker.