Automatické pokrytí
Pokrytí, které nečeká na cyklus vydání.
Každý forenzní nástroj dekóduje to, co jeho dodavatel už implementoval. VERA generuje vlastní pokrytí pro vše ostatní, předloží ho analytikovi jako náhled nad skutečnými daty a nic nepoužije, dokud to člověk nepřijme.
- Nejdřív veřejná knihovna, generování pro zbytek
- Ověřeno člověkem před použitím
- Každé mapování čitelné, žádný kód k psaní
Problém
Nepodporovaná aplikace je slepá ulička a není vzácná.
Podezřelý si nainstaluje regionální sociální aplikaci, nebo aktualizuje známou aplikaci pro zprávy, a uspořádání úložiště se změní. Akviziční sada to neimplementovala. Data v extrakci sedí, plně přítomná, a jsou nečitelná, dokud někdo nevydá parser.
To čekání nemá nic společného s případem před analytikem. Řídí ho plán vydání jiné společnosti a to, jak komerčně zajímavě ta aplikace této společnosti vypadá.
Tři stupně
Známé, neznámé a opravené.
Pokrytí vzniká třemi způsoby, seřazenými podle toho, kolik pozornosti analytika každý stojí.
-
Veřejná knihovna použije to, co je známé
Otevřená každému příspěvku. Zdroje se porovnají s knihovnou ověřených mapování a použijí se při otevření pečeti, takže analytik vidí naplněný pohled, ne úkol.
-
Automatické mapování strukturuje zbytek
VERA zdroje prohlédne, odvodí, co obsahují, a mapování vygeneruje sama. K analytikovi se dostane náhled nad skutečnými daty, ne specifikace ke čtení. V našem demonstračním případu jsou zprávy Leboncoin namapovány takto: žádná knihovna je nedržela.
-
Poslední slovo má analytik
Každé mapování lze otevřít v editoru uzlů, jeho dotaz přečíst a změnit, s pomocí asistenta, pokud o ni stojíte. Psaní kódu nikdy není součástí práce.
Zdroj
tabulka messages
Transformace
čas, směr
Pohled
Zprávy
Brána ověření
Mapování se generují automaticky a před použitím je ověří člověk.
Ta věta je celý veřejný popis mechanismu a je záměrná. Kupujícímu záleží na záruce, ne na metodě: žádné vygenerované mapování se na případ nikdy nepoužije, aniž ho analytik přijme, a analytik vidí výsledek nad skutečnými záznamy, než rozhodne.
Pro rozhovor o nákupu je to obvykle rozhodující bod. Software navrhuje. Váš analytik rozhoduje a auditní stopa zaznamená které.
Na případ se nic nepoužije, aniž to člověk nejdřív přijme. To je vlastnost návrhu, ne nastavení.
Vysvětlitelnost
Každé mapování může číst kdokoli, kdo to potřebuje.
Mapování je vysvětlení pohledu: který soubor, která tabulka, které sloupce, jak spojené a jak transformované. Otevřete jakoukoli stopu a VERA ukáže mapování za ní, od zdrojového řádku k poli na obrazovce.
Analytici na něj málokdy potřebují sáhnout. Když je potřeba oprava, provede se propojením polí ve vizuálním editoru, bez kódu. Přezkoumávající, protiznalec nebo soud může totéž mapování přečíst a zkontrolovat.
01Stopa
Kontakt 714. bře · 18:40
18,000 a v sobotu se stavím
Text zprávy
02Mapování, které ji vytvořilo
03Zdrojový řádek
- text
- 18,000 a v sobotu se stavím
- peer
- 7
- sent_at
- 1773510000
- state
- 1
Co to mění
Pokrytí roste používáním, ne cykly vydání.
Laboratoř, která provozuje VERA, už nečeká na třetí stranu, až rozhodne, které aplikace stojí za podporu. Analytik, který se dnes setká s neznámou aplikací, dostane dnes funkční pohled a ověřené mapování lze pak navrhnout do veřejné knihovny, takže ho dostane i každá jiná laboratoř.
Odbornost nepřestane mizet, když analytik odejde do důchodu nebo se převede. Stane se něčím, co si služba ponechá.
Co dnes funguje a co ne
Funguje dnes
- Automatické generování mapování pro zdroje, které ještě nebyly viděny.
- Povinná brána lidského ověření, než se cokoli použije.
- Vizuální editor uzlů pro opravu a plné ruční ovládání.
- Porovnání s veřejnou knihovnou a s knihovnou služby při importu.
- Pokrytí, které se vztahuje na změněné verze, ne jen na nové aplikace.
- Zdroje mimo databáze: JSON, plist, XML, CSV, LevelDB a další strukturované soubory.
Ve vývoji
- Počítačové zdroje, soubory protokolů a jakýkoli čitelný soubor, stejnými mapováními.
- Rychlý průchod jen knihovnou, zatímco AI mapuje zbytek a analytik pracuje.
Podívejte se, jak běží na skutečné extrakci
Služba žádá o ukázku, obvykle třicet minut na fiktivních datech. Nezávislý znalec žádá o přístup: žádost posoudí člověk a poté se z účtu objedná roční licence.
Každá žádost se posoudí, než je přístup udělen.