ObservePointで実現する次世代Web監査とROI最大化 – 第6回 Initiatorsで「誰が呼び出したか」を追跡する

前回は、承認したタグが知らない通信を引き起こす「ピギーバック」と「デイジーチェーン」の仕組みをお伝えしました。今回はその「犯人」を実際にどう見つけ、どう対処するかをObservePointの「Initiators」機能を使って説明します。

ブラウザの開発者ツール（DevTools）のネットワークパネルでも、リクエストを選択して「イニシエータ」タブを参照すると、通信の呼び出し元を確認することができます。しかし手動では組織的な管理に限界があります。

特定のページの特定のリクエストを確認することはできますが、複数のページで条件に合ったリクエストを見つけるには自動化されたツールが必要です。

ObservePointのInitiatorsは、設定した対象ページをスキャンしながらAudit実行中に観測されたネットワークリクエストを記録し、「誰が誰を呼び出したか」という親子関係をツリー形式で可視化します。

もともと「Tag Initiators」という名称でタグのみを対象としていましたが、現在はあらゆるネットワークリクエストを対象とした「Initiators」へと進化しています。

ツリーで「家系図」を把握する

リクエストの親子関係がツリー形式で展開されます。「このドメインへの通信は、このタグが呼び出していた」という因果関係が一目でわかります。デイジーチェーンが何段になっているかも、ツリーを展開するだけで全体像が把握できます。

フィルターで調査対象を絞る

全リクエストを一度に見ると情報量が膨大になります。Initiatorsでは「タグのみ」「クッキーのみ」「特定ドメインのみ」といったフィルタリングが可能です。目的に応じた調査がすぐに行えます。

PNG・CSVを調査結果の記録や報告資料として活用できる

結果はPNG画像またはCSVとして出力できます。ベンダーへの問い合わせに添付はもちろん、法務・コンプライアンス部門への報告資料やガバナンス記録としてもそのまま活用できます。

▼ Initiators(ツリー表示)

Step 1 — 怪しいドメインを見つける 対象ページのスキャンを実施し、見知らぬドメインへの通信が発生していないかを確認します。もし見慣れないドメインや地域へリクエストが送信されていたら、それが調査の起点です。

Step 2 — Initiatorsでリクエストを送信しているタグを特定する 該当ドメインへの通信をInitiatorsでフィルタリングすることで「この通信をどのスクリプトやタグが起点として発生させているか」を特定できます。

Step 3 — 複数のページで送られていないかを確認する タグが特定できれば、他のページでも同様の通信を発生させていないか確認することができます。問題の規模感をつかむことで、ベンダーへの交渉材料にもなります。

Step 4 — ベンダー・代理店に問い合わせる Initiatorsで検出した結果を根拠として、「このドメインへの通信は何か」をベンダーや代理店に問合せをすることで、明確な回答を引き出すことができるでしょう。

Step 5 — 該当のタグを無効にして再スキャン 必要であれば、ObservePointのタグブロック機能を使い、疑わしいタグをブロックした状態でAuditを再実行することで、本番環境に影響を与えることなく因果関係を検証することができます。

Initiatorsは、これまでブラックボックスだったタグの裏側を可視化します。「何となく怪しい」ではなく「このドメインへの通信が、どのスクリプト・タグを起点に発生しているか」を根拠を持って示せるようになることが、最大の価値です。

自社サイトで何が動いているかを把握し、管理できていること自体が、ガバナンスの証明になります。

貴社サイト（50ページ程度）を対象に、ObservePointのAuditを実施し、実際に生成されたレポートをご覧いただきながら、ObservePointのご説明をいたします。ご希望の方は以下の内容を添えて sc-observepoint@ex-ture.jp までご連絡ください。

件名：ObservePointトライアル

本文：
・貴社名
・お名前
・メールアドレス
・URL
・気になっている課題（例：タグが管理できていない、アクセシビリティ対応ができていないなど）

Shiga

いろいろ勉強させてもらい、楽しい日々です。大学での専攻は計量政治学でした。

人気記事ランキング