Vedle vašich nástrojů

Nic se nemusí nahrazovat.

Většina uživatelů VERA drží licenci k velké akviziční sadě a dál ji používá. VERA není konkurent nástroje, který zařízení extrahuje. Je to to, co se s extrakcí stane potom.

  • Žádná nadřazená licence není nutná
  • Čte extrakce z nástrojů, které nevlastníte
  • Běží zcela na vašem vlastním hardwaru

Dělba práce

Dvě práce a jsou to skutečně různé práce.

Akvizice a analýza jsou oddělené problémy, které se náhodou prodávaly společně. Extrahovat zamčené zařízení je obtížné, specializované inženýrství a společnosti, které to dělají dobře, jsou v tom dobré. Dát výsledku smysl je jiný problém a je to ten, který se škáloval špatně, jak extrakce rostly.

Vaše akviziční sada

Obstará fyzickou a logickou akvizici, vypořádá se se zámky a šifrováním a vytvoří surový strom souborů. Tato práce zůstane přesně tam, kde je, s nástrojem, který vaši analytici už znají.

Beze změny

VERA

Vezme tento surový strom souborů a postaví strukturu pro vše v něm, včetně aplikací a verzí, které žádný nástroj nedekódoval, a pak výsledek učiní hledatelným a dotazovatelným offline.

Offline

Co se mění

Mezery přestávají být trvalé.

  • Nepodporované aplikace

    Aplikace, kterou vaše akviziční sada neimplementovala, už není neviditelná. VERA vygeneruje mapování a váš analytik ho ověří, v čase, který případ dovolí, ne v čase, který dovolí cyklus vydání.

  • Verze, které se posunuly

    Podporovaná aplikace, jejíž uspořádání úložiště se po posledním vydání změnilo, je tentýž problém jako nepodporovaná a je mnohem častější. Řeší se stejně.

  • Extrakce z nástrojů, které nevlastníte

    Pečeť, která přijde od jiného sboru, z jiné země nebo od partnerské služby, lze číst, aniž se pořídí licence k tomu, co ji vytvořilo.

Poctivé hranice

Co VERA nedělá.

Nejrychlejší způsob, jak vám ztratit čas, by bylo nechat vás, abyste to zjistili při ukázce.

VERA nedělá

  • Neextrahuje zařízení. Nemá žádnou akviziční schopnost.
  • Neobchází zámek, přístupový kód ani šifrování zařízení.
  • Nenahrazuje vaši akviziční sadu, váš systém pro správu případů ani váš laboratorní informační systém.
  • Nezachycuje živou komunikaci ani nesbírá nic ze sítě.

VERA dělá

  • Přečte extrakci, kterou vytvořil váš akviziční nástroj, ať ji vytvořil kdokoli.
  • Postaví strukturu pro zdroje, které žádný nástroj neimplementoval, s lidským ověřením.
  • Učiní celou pečeť hledatelnou podle klíčového slova i podle významu.
  • Odpovídá na otázky s připojeným přesným zdrojovým záznamem.

Otázky, které následují

Na co se technický hodnotitel ptá dál.

Už máme Cellebrite nebo AXIOM. Proč bychom přidávali další nástroj?

Většina uživatelů VERA jeden z nich má a ponechává si ho. VERA pracuje ze surové extrakce, ne z jejich výstupu, takže pokryje to, co váš stávající nástroj nedekódoval, včetně verzí aplikací, které se změnily od jeho posledního vydání.

Oba běží vedle sebe. Nic se nemigruje a nic se nevyřazuje.

Cellebrite už má asistenta AI.

Má a je hostovaný v cloudu. Pokud vaše služba může umístit data ze zajištěných zařízení do cloudu třetí strany, je to skutečná možnost, kterou stojí za to posoudit podle jejích kvalit.

Pokud nemůže, VERA běží na vaší infrastruktuře a nic ji neopustí. Tam rozhovor obvykle skončí.

Potřebuje VERA, aby byla naše akviziční sada nainstalovaná?

Ne. VERA čte extrakci přímo a nevyžaduje nadřazenou licenci, dongle ani doprovodnou instalaci.

Můžeme ji použít na extrakce, které jsme dostali od jiné služby?

Ano. To je jeden z častějších důvodů, proč to laboratoř zkouší. Pečeť, která přijde od partnerské služby, lze číst, aniž se pořídí licence k nástroji, který ji vytvořil.

Musí se naši analytici učit druhý nástroj?

Učí se pracovní prostor, ne syntaxi. Části, na kterých záleží, pohled konverzace, galerie, mapa a vyhledávací pole, vypadají jako to, čím už jsou.

Jediný skutečně nový pojem je krok ověření u vygenerovaného mapování a to je úkol přezkumu, ne úkol stavby.

Čtěte dál

Podívejte se, jak běží na skutečné extrakci

Služba žádá o ukázku, obvykle třicet minut na fiktivních datech. Nezávislý znalec žádá o přístup: žádost posoudí člověk a poté se z účtu objedná roční licence.

Požádat o přístup

Každá žádost se posoudí, než je přístup udělen.