Jak VERA funguje
Od surového stromu souborů k pracovnímu spisu.
VERA začíná tam, kde akvizice končí. Vezme extrakci přesně tak, jak ji vytvořil váš akviziční nástroj, strukturu sestaví sama a předá analytikovi pracovní prostor, ve kterém se lze pečeti ptát prostým jazykem. Hledání podle významu pokrývá text i to, co ukazuje obrázek. Asistent odpovídá a každé tvrzení je kliknutí na zdrojový řádek.
- Jakýkoli operační systém, jakýkoli akviziční nástroj, jakákoli verze aplikace
- Žádná nadřazená licence není nutná
- Zeptejte se pečeti prostým jazykem. Každé tvrzení otevře zdrojový řádek
01 · Načtení
Extrakce jde dovnitř přesně tak, jak odešla ze zařízení.
VERA čte surovou extrakci Full File System přímo. Není tu krok převodu, žádný proprietární meziformát a žádný požadavek, aby extrakci vytvořil nástroj konkrétního dodavatele. Pokud vaše služba nemá licenci k akviziční sadě, která extrakci vytvořila, VERA ji stejně přečte.
Důkazy se otevírají jen ke čtení. Extrakce na disku se nikdy nemění a provenience každého záznamu s ním od tohoto bodu putuje.
-
Jakýkoli zdroj akvizice
Extrakce z nástrojů, které vaše služba už používá, i z nástrojů, které nevlastní.
-
Přístup jen ke čtení
Úložiště důkazů se otevírá bez přístupu k zápisu v kterékoli fázi postupu.
-
Provenience od prvního čtení
Každý záznam si drží soubor, cestu a pozici, odkud přišel.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
zjištěných zdrojů
347
Jen ke čtení · hash zachován
02 · Strukturování
Tisíce složek se stanou pohledy postavenými pro analýzu.
Surový strom souborů se přeorganizuje do pohledů navržených pro práci, ne pro formát uložení: konverzace, které se čtou jako konverzace, galerie médií, kontakty, hovory, polohy, poznámky, účty, aplikace, systémové stopy.
Každá aplikace a každá verze se strukturuje ve třech krocích. Veřejná knihovna, otevřená každému příspěvku, použije při importu to, co je známé, dříve než se spustí jakákoli AI. Automatické mapování prohlédne celý strom souborů a vygeneruje mapování toho, co knihovna ještě nemá. Poslední slovo má pak analytik, v editoru uzlů, s pomocí asistenta, pokud o ni stojí.
- Zprávy18 240Knihovna
- Média3 912Knihovna
- Hovory1 054Knihovna
- Polohy6 730Vygenerováno
- Web2 187Vygenerováno
- Kontakty412Knihovna
03 · Ověření
Vygenerované pokrytí se navrhuje, nikdy nevnucuje.
Kde aplikace ještě nebyla viděna, nebo kde se verze změnila od posledního setkání, VERA mapování vygeneruje sama a výsledek předloží jako náhled nad skutečnými daty.
Analytik tento náhled projde a přijme ho. Kde je potřeba oprava, provede se ve vizuálním editoru propojením polí, bez kódu, a dotaz za mapováním tam lze přečíst a změnit. Do případu nic nevejde, dokud to člověk nepřijme.
Pokrytí se generuje. Práce analytika je ověření a občas oprava. Nikdy to není stavba.
Zdroj
tabulka messages
Transformace
čas, směr
Pohled
Zprávy
04 · Čtení
Podezřelé chování se označí při zpracování pečeti.
Lexikon kriminálního žargonu, více než 17,000 tvarů v přibližně padesáti jazycích, je jedna z věcí, které krok Signály čte. Krok nepoužívá AI. Označí stopy, které vypadají jako podezřelé chování. Každá označená stopa dostane jeden odznak: oblast a úroveň, slabá, střední nebo silná.
Volitelné posouzení AI pak přečte označené stopy se zprávami kolem nich a řekne, zda úsek opravdu vypadá podezřele, zda jsou slova běžná, nebo zda to nedokáže posoudit. Signál je podnět, nikdy zjištění, a analytik může kterékoli z nich odložit.
-
Lexikon v softwaru
Drogy, zbraně a násilí, vydírání, podvod, praní peněz, kybernetika, obchodování a extremismus. K jeho čtení se nikam nic neposílá.
-
Signály, bez AI
Rozpoznávají se množná čísla, diakritika, zastřené zápisy a emoji. Běžné slovo se počítá jen s cenou, množstvím nebo slovem téže oblasti.
-
Posouzení AI, na požádání
Odhad se ukáže před startem, v minutách na pracovní stanici nebo v eurech u VERA Forensics.
05 · Vyhledání
Klíčové slovo a význam, běžící společně.
Hledání podle klíčových slov mine cokoli formulovaného jinak, včetně záměrně zastřeného jazyka. Hledání podle významu to zachytí, ale může uhnout. VERA spustí obojí a výsledky sloučí. Slovo, které pojmenuje pojem lexikonu, přitáhne ostatní slova pro něj používaná a analytik ovládá rovnováhu mezi oběma.
Hledání lze omezit na případ, pečeť, jedno mapování nebo jednu konverzaci a tentýž engine je k dispozici uvnitř každého pohledu.
- 0.94v sobotu, jako minuleZprávy · vlákno 41
- 0.81plán na 14., sámPoznámky · záznam 12
- 0.77sejdeme se na obvyklém místěZprávy · vlákno 9
Kam výsledky spadají, v průběhu noci
312 výsledků · 0.38 s
06 · Otázky a odpovědi
Ptejte se prostým jazykem. Zdroj dostanete s odpovědí.
Asistent odpovídá na otázky o celém zařízení, o pečeti nebo o jednom vlákně. Každý prvek odpovědi odkazuje zpět na přesný soubor, tabulku a řádek za ním a jedno kliknutí postaví analytika na původní záznam.
Dokáže otázku rozdělit napříč pečetěmi případu, popsat fotografii, přepsat hlasovou zprávu, vysvětlit slova, která potká, a projet označená vlákna, a zeptá se před jakoukoli těžkou akcí. Každá akce, kterou podnikne, a každý výsledek, který dostane, se zapíše do auditního protokolu. Asistent navrhuje a analytik rozhoduje.
Byla v týdnu před zajištěním domluvena schůzka?
Schůzka byla domluvena na sobotu 14. března. Odesílatel potvrzuje, že přijde sám.
Jen ke čtení · každá akce je zaznamenána
Nasazení
Nainstalováno uvnitř vaší sítě a tam zůstane.
VERA běží jako klient na pracovních stanicích analytiků s centrálním inferenčním serverem na vašem vlastním intranetu. Připojení k internetu není potřeba. Není tu telemetrie ani vzdálený přístup dodavatele; když má pracovní stanice síť, VERA u nás zkontroluje svůj licenční klíč, bez jakýchkoli dat případu.
Modely běží na vašem hardwaru a můžete je vyměnit, takže nasazení nenese závislost na ceně, dostupnosti ani jurisdikci jediného dodavatele AI.
-
Uzavřená síť
S AI na pracovní stanici nebo na vašem serveru žádná data vyšetřování nepřekročí váš perimetr.
-
Váš hardware
Jeden instalátor na pracovní stanici. Pro službu standardní server na Mac, Windows nebo Linux, nebo balíček pro počítač s Linuxem a grafickou kartou. Modely přijdou zkopírováním složky.
-
Vyměnitelné modely
Klient volá vnitřní rozhraní, takže modely lze měnit, aniž se na něj sáhne.
Podívejte se, jak běží na skutečné extrakci
Služba žádá o ukázku, obvykle třicet minut na fiktivních datech. Nezávislý znalec žádá o přístup: žádost posoudí člověk a poté se z účtu objedná roční licence.
Každá žádost se posoudí, než je přístup udělen.