検出結果を支える
手法

デューデリジェンスの価値は、その手法の価値を超えることはありません。検証できない検出結果は、信頼して受け入れるしかない検出結果であり、それはまさに当社が回避するために起用される事態です。
そのため、当社が用いるアプローチはここに余すところなく記述しています。各手法が何を行い、どの証拠に基づき、何を明らかにしないのか、そして追跡可能な痕跡がどこで途切れるのかです。委託の前にお読みいただき、仕事の質をご判断ください。
手法

所有権チェーンのマッピング

問いに答えないように構築された企業ネットワークについて、誰が実際に所有し、支配し、影響力を及ぼしているのかを解明し、続いて逆方向に伸びる依存関係をたどります。
エンティティの名寄せ、所有と支配、近接性、そして不利情報の確認を、すべてのノードに適用し、そこで浮かび上がったすべてに対して繰り返します。隠蔽は設計として層状に行われるため、単一の層にとどまる調査は、法人を1つ介在させるだけで無力になります。解説では、一巡する全工程、そこを走る2つの軸、コンプライアンス・スクリーニングと区別される3つの原則、成果物の姿、そして同じ分量で、この手法が見ることのできない範囲を扱います。
名前の判明している1社を、その背後にいる当事者へと下方向に分解した図です。事業会社と、その前に置かれたマーケティング目的のペーパーカンパニー、次に秘匿性の高い2つの法域にある持株会社と名義上の取締役、次に2つの資金調達ビークルと特定できない1社、そして最後に名前の判明している2名の実質的支配者が続きます。ある第三者は、わずか4%の保有にとどまりながら、取締役会の条件と拒否権を通じて事業会社を支配しており、その保有比率は開示基準を下回るため、所有権チェーンには一切現れません。
手法

デジタルサプライチェーン

インターネットは単にサプライチェーンによって支えられているのではありません。インターネット自体が、これまでに構築された最大かつ最も検証されていないサプライチェーンであり、アプリケーションが実際に依存しているプロバイダーは、ベンダーの一覧から受け取るのではなく、証拠から確定できます。
この見出しの下には4つの解説があります。チェーンが実際に何で構成されているかを層ごとに示すもの、その一部に対する支配が技術的な痕跡を残さずに移転する仕組みを、記録された事例と誰かが気づくまでの期間とともに示すもの、すでに使われている標準やツールが何を対象とし何を対象としないかを示すもの、そしてそれをマッピングする手法、すなわちキャプチャー、名寄せ、帰属、突合を、証拠が浮かび上がらせるすべてのプロバイダーに対して繰り返すものです。他の手法と同様、見ることのできない範囲は、見ることのできる範囲と同じ分量で記述しています。
1つのソースドメインが、単一セッションで観測された100を超えるサードパーティーのドメインとホストへ外向きに接続している様子を示すサプライチェーングラフです。

調査について直接お尋ねください

ブリーフィングでは、抽象的な説明ではなく、お客様がすでに関心を寄せている対象、たとえばサプライヤー、取引相手、アプリケーション、資本構成などに対して手法を適用しながらご説明します。
1社のサプライヤーと、その背後にあるベンダーの網です。ドメインとホスティングのそれぞれが、増殖しながら枠の外へ薄れていくベンダーの階層へと開いていく一方で、そのデータフローから法域と準拠法へ下る明確な経路が残されています。