Pracovní prostor analýzy

Pohledy postavené pro práci, ne pro formát uložení.

Prohlížeč databáze ukáže analytikovi tabulku. Pracovní prostor mu ukáže konverzaci, galerii, výpis hovorů, mapu. Rozdíl je celá vzdálenost mezi nástrojem a něčím, co laboratoř bude skutečně používat každý den.

  • Devatenáct pohledů a k tomu časová osa, mapa a štítky
  • Cesta zdroje viditelná na každém záznamu
  • Obnovené záznamy označené jako obnovené

Pohledy

Každý druh důkazu dostane pohled navržený pro něj.

Strukturované záznamy se objeví v pohledech postavených pro úkol. Zprávy se čtou jako konverzace ve vláknech s přílohami na místě. Média se objeví jako galerie, kterou lze hledat podle obsahu. Hovory, kontakty, poznámky, účty, aplikace a systémové stopy mají každý svůj pohled. Analytik mezi nimi přechází, aniž opustí případ, a rozsah hledání ho sleduje od pohledu k pohledu.

Časová osa a Mapa skládají záznamy, které už byly indexovány. Nevymýšlejí chronologii, kterou zdroje neobsahovaly.

  • Zprávy

    Konverzace ve vláknech, s časovými značkami, směrem a přílohami na místě.

  • Média

    Fotografie, video a další soubory, hledatelné podle toho, co obsahují.

  • Hovory

    Příchozí, odchozí a zmeškané hovory, s délkou tam, kde ji zdroj má.

  • Kontakty

    Adresář, sestavený z toho, co ho vytvořilo.

  • Polohy

    Záznamy polohy, čitelné jako seznam a umístěné na mapě.

  • Poznámky

    Poznámky a další uložený text, hledatelný podle klíčového slova i podle významu.

  • Web

    Historie prohlížení a navštívené stránky.

  • Stahování

    Soubory, které zařízení uložilo odjinud.

  • Účty

    Účty přítomné na zařízení.

  • Kalendář

    Události a schůzky, s daty, místy a účastníky.

  • Přihlašovací údaje

    Uložené účty a přihlášení. Hesla zůstávají skrytá a každé odhalení se zaznamená.

  • Sociální aktivita

    Příspěvky, komentáře, sledování a označení To se mi líbí na sociálních sítích.

  • Transakce

    Platby, převody a nákupy, s částkami a protistranami.

  • Cesty

    Jízdy a rezervace, od odjezdu po příjezd.

  • Aplikace

    Aplikace nainstalované na zařízení.

  • Aktivita aplikací

    Jak se tyto aplikace používaly.

  • Sítě a blízkost

    Síťová připojení a blízká zařízení.

  • Systémový protokol

    Systémové události zaznamenané na zařízení.

  • Obecná tabulka

    Jakákoli užitečná tabulka, která se nevejde do jiného pohledu, v mřížce s řazením, filtry, seskupením a exportem.

  • Časová osa

    Každý indexovaný záznam, který nese časovou značku, v jednom chronologickém pohledu.

  • Mapa

    Každý indexovaný záznam, který nese souřadnice, umístěný na mapě.

  • Štítky

    Každá stopa, kterou analytik označil, seskupená do kapitol a připravená k exportu.

Provenience

Každý záznam ukazuje, odkud přišel.

Provenience je nesena v samotném záznamu, nesestavuje se, až když se něco zobrazí. Citace se vyřeší na svůj zdrojový řádek i poté, co se mapování, které ji vytvořilo, upraví, na čemž záleží poprvé, když se mapování opraví uprostřed případu.

Obnovené záznamy nesou svůj stav obnovy vedle provenience. Vyřezaný řádek se nikdy neukáže jako živý a analytik nikdy nemusí hádat, na který se dívá.

Integrita důkazu

Do extrakce se nikdy nezapisuje.

Každý zdroj se otevírá jen ke čtení. Nic, co VERA udělá, nemění soubory, které přišly z akvizičního nástroje.

To je vlastnost návrhu, ne nastavení. Je to důvod, proč analytik může obhájit řetězec od extrakce ke zprávě.

Co dnes funguje a co ne

Funguje dnes

  • Devatenáct pohledů: zprávy, média, hovory, kontakty, polohy, poznámky, historie webu, stahování, účty, aplikace, aktivita aplikací, sítě, systémové události, kalendář, přihlašovací údaje, sociální aktivita, transakce, cesty a obecná tabulka.
  • Časová osa, mapa a štítky nad už indexovanými záznamy.
  • Offline překlad vláken zpráv, přičemž originál zůstává důkazem.
  • Hledání dostupné uvnitř každého pohledu.
  • Označené stopy vyvolané tlačítkem štítu v každém pohledu a tlačítko Podezření ve Zprávách.
  • Zpracovaný případ exportovaný do jednoho souboru, s heslem, pokud chcete, a importovaný na jiné pracovní stanici se svými stopami, hledáním, souhrny, signály a štítky.
  • Provenience a stav obnovy nesené na každém záznamu.
  • Přístup k důkazům jen ke čtení.

Ve vývoji

  • Přehledy pečeti a hlubší seskupování a spojování uvnitř každého pohledu.
  • Nastavitelné zprávy a dynamické exporty.
Podívejte se na plán vývoje

Čtěte dál

Podívejte se, jak běží na skutečné extrakci

Služba žádá o ukázku, obvykle třicet minut na fiktivních datech. Nezávislý znalec žádá o přístup: žádost posoudí člověk a poté se z účtu objedná roční licence.

Požádat o přístup

Každá žádost se posoudí, než je přístup udělen.