Sdílená knihovna
Pokrytí jedné laboratoře se stává pokrytím každé laboratoře.
Mapování ověřené v jedné službě je užitečné v každé službě, která se později setká se stejnou aplikací. Veřejná knihovna jich už drží více než 2,600, pro více než 600 aplikací Android a iOS, a drží definice čtení, ne důkazy.
- 2,600+ ověřených mapování, 600+ aplikací
- Jen definice čtení, nikdy data případu
- Čitelné kýmkoli na webu
Jak to funguje
Jednou ověřeno, použito všude, kam se hodí.
Když analytik přijme mapování, lze ho sdílet na dvou úrovních. Knihovna služby si ho ponechá na vašem vlastním serveru, pro vaše kolegy, v okamžiku sdílení. Veřejná knihovna ho přijme jako návrh: analytici hlasují, VERA Forensics posuzuje a ověřené mapování se dostane do každé VERA.
Při importu VERA nejdřív použije knihovnu služby, pak veřejnou knihovnu z kopie na pracovní stanici, takže to funguje offline. Importované mapování, které nikdo neupravil, se povýší na místě a starší VERA nikdy nedostane mapování, které nedokáže spustit.
- 01
Namapováno
Laboratoř namapuje aplikaci, nebo mapování vygeneruje VERA.
- 02
Ověřeno
Analytik ho zkontroluje proti pečeti a přijme ho.
- 03
Navrženo
Odešle se jen mapování. Nikdy data případu.
- 04
Posouzeno
Analytici hlasují a VERA Forensics posuzuje.
- 05
Použito všude
Každá VERA ho použije při importu, i offline, ze své místní kopie.
Uvnitř služby sdílí knihovna služby mapování nejprve mezi kolegy, na vašem vlastním serveru.
Otevřené a uvedené
Postaveno na open-source práci oboru.
Veřejná knihovna zahrnuje mapování upravená z ALEAPP a iLEAPP, open-source projektů vedených Alexisem Brignoni, pod licencí MIT. Každé upravené mapování nese své uvedení. VERA Forensics přidává svá vlastní, zejména pro aplikace, které tyto projekty nepokrývají.
Kdokoli může mapování otevřít na webu a přečíst jeho graf, jeho pole a jeho dotaz. K hlasování o návrhu stačí bezplatný účet.
Otázka, kterou se každý ptá nejdřív
Data případu do knihovny nikdy nejdou.
Knihovna drží definice čtení, které popisují, jak číst datovou strukturu dané aplikace. Nikdy nedrží důkazy, nikdy nedrží záznamy obnovené ze zařízení a nikdy nedrží nic, co identifikuje případ, zařízení nebo osobu.
Knihovna služby je hostovaná na vaší infrastruktuře a běží offline. Návrh mapování do veřejné knihovny je záměrný akt analytika, nikdy automatický, a toto rozhodnutí může být nikdy.
Knihovna drží definice toho, jak číst strukturu. Nedrží data, která ta struktura obsahovala.
Proč na tom záleží
Odbornost nepřestane odcházet s člověkem, který ji měl.
Analytik, který přijde na to, jak číst neznámou aplikaci, obvykle drží toto vědění osobně a opustí službu, když odejde do důchodu nebo se převede. Ověřené mapování je toto vědění ve formě, kterou si služba ponechá.
Napříč skupinou spolupracujících laboratoří se účinek skládá. Každá služba přestane znovu stavět to, co jiná už ověřila, a pokrytí roste z používání, ne z plánu produktu kohokoli.
Co dnes funguje a co ne
Funguje dnes
- Veřejná knihovna více než 2,600 ověřených mapování pro 600+ aplikací Android a iOS.
- Návrhy, hlasy a posouzení mapování na webu, čitelné kýmkoli.
- Knihovna služby na vašem vlastním serveru, sdílená nejdřív mezi kolegy.
- Porovnání při importu pečeti, s automatickým použitím, offline z místní kopie.
- Verze a povýšení importovaných mapování na místě.
- Obecný pohled pro každou tabulku a čitelný soubor, který žádné mapování nečte, hledaný podle klíčového slova, takže v extrakci nic nezůstane neviděno.
Ve vývoji
- Sledovatelnost pro službu: čitelný protokol knihovny služby a konverzací asistenta.
- Mapování pro počítačové zdroje, soubory protokolů a jakýkoli čitelný soubor.
Podívejte se, jak běží na skutečné extrakci
Služba žádá o ukázku, obvykle třicet minut na fiktivních datech. Nezávislý znalec žádá o přístup: žádost posoudí člověk a poté se z účtu objedná roční licence.
Každá žádost se posoudí, než je přístup udělen.