Otázky a odpovědi

Otázky, které se objevují, zodpovězené tak, jak jsou položeny.

Tohle jsou skutečné námitky, slovy, v jakých přicházejí. Kde odpověď není ta, v kterou jste doufali, je tak napsána schválně.

Čím software je

Co VERA skutečně dělá?

VERA je software forenzní analýzy pro zajištěná zařízení. Vezme surovou extrakci Full File System, sestaví strukturu a analytik ji ověří. Analytik se poté pečeti ptá prostým jazykem. Hledání podle významu pokrývá text i to, co ukazuje obrázek. Asistent odpovídá a každé tvrzení je kliknutí, které otevře zdrojový řádek. Běží offline, na pracovní stanici nebo na serveru, který hostí služba.

Začíná tam, kde akvizice končí. Zařízení neextrahuje a nenahrazuje nástroj, který to dělá.

Už máme Cellebrite nebo AXIOM. Proč bychom přidávali toto?

Většina uživatelů VERA jeden z nich má a ponechává si ho. VERA pracuje ze surové extrakce, ne z jejich výstupu, takže pokryje to, co váš stávající nástroj nedekódoval, včetně verzí aplikací, které se změnily od jeho posledního vydání.

Oba běží vedle sebe. Nic se nemigruje a nic se nevyřazuje.

Potřebuje, aby byla naše akviziční sada nainstalovaná, nebo licencovaná?

Ne. VERA čte extrakci přímo. Není tu nadřazená licence, dongle ani doprovodná instalace, což také znamená, že můžete číst pečeť, která přišla od služby používající nástroj, který nevlastníte.

Které operační systémy a zařízení pokrývá?

VERA pracuje na surové extrakci, ne na zařízení, takže otázka, který přístroj podporuje, se na ni ve skutečnosti nevztahuje. Cokoli váš akviziční nástroj vytvořil, z jakéhokoli operačního systému, to VERA čte.

Pokrytí aplikací uvnitř této extrakce je zajímavá otázka a ta je zodpovězena na stránce automatického pokrytí.

Je to cloudová služba?

Nasazení, které na tomto webu popisujeme, běží na vaší infrastruktuře: modely na pracovní stanici nebo na serveru, který hostí vaše služba. Žádná telemetrie. Když má pracovní stanice síť, VERA u nás potvrdí svůj licenční klíč (identifikátor klíče, kód pracovní stanice a verzi, nikdy data případu); bez sítě pracuje jako obvykle.

Umístění u VERA Forensics existuje pro organizace, které se rozhodnou modely neprovozovat samy. Je ve výchozím stavu vypnuté, odesílá text požadavku AI, nikdy soubory případu, a hradí se ze zůstatku účtu.

Pokrytí a mapování

Takže naši analytici musí tato mapování stavět sami?

Ne. Známé aplikace se mapují automaticky při importu. Cokoli neznámého namapuje software sám a analytik výsledek zkontroluje.

Vizuální editor existuje proto, aby vaši analytici měli plnou kontrolu a mohli cokoli opravit, ne proto, že se od nich očekává, že tu práci udělají.

Co se stane, když se aplikace aktualizuje a změní se uspořádání úložiště?

Zachází se s tím stejně jako s aplikací, kterou ještě nikdo neviděl, a je to mnohem častější. VERA vygeneruje nové mapování pro změněnou strukturu a analytik ho ověří. Nečekáte, až si změny všimne někdo jiný a vydá opravu.

Jdou data našeho případu do vaší knihovny?

Ne. Knihovna drží definice čtení, které popisují, jak číst datovou strukturu dané aplikace. Nikdy nedrží důkazy.

Je hostovaná na vaší infrastruktuře a vy rozhodujete, s kým se sdílí, včetně nikoho.

Co když je vygenerované mapování špatně?

Uvidíte ho dříve, než se použije. K analytikovi se dostane náhled nad skutečnými záznamy, ne specifikace ke čtení, takže mapování, které zdroj nepochopilo, je obvykle hned zřejmé.

Analytik ho opraví ve vizuálním editoru, nebo ho zahodí. Do případu nic nevejde, dokud to člověk nepřijme.

Ověření, AI a soudní síň

Jak víme, že si AI nevymýšlí?

Nemusíte jí věřit na slovo. Každé tvrzení odkazuje na přesný soubor, tabulku a řádek za ním a jedno kliknutí vás postaví na zdroj.

Asistent navrhuje a váš analytik rozhoduje. Do zprávy nic nevejde neověřené.

Rozhoduje VERA, kdo je podezřelý?

Ne. Signál říká, že psaná stopa vypadá jako podezřelé chování, s oblastí a úrovní, a ukáže slova za ním. Je to podnět pro analytika, ne zjištění, a žádný signál nevejde do zprávy sám.

Volitelné posouzení AI řekne, zda úsek opravdu vypadá podezřele, zda jsou slova běžná, nebo zda to nedokáže posoudit, a jeho výrok je označen jako vygenerovaný AI. Analytik může kterýkoli signál odložit a asistent řekne, co nedokázal vidět.

Jak signály fungují
A co zastřený jazyk v jiných jazycích, nebo slovo použité nevinně?

Lexikon pokrývá přibližně padesát jazyků a rozpoznává množná čísla, diakritiku, natažená písmena, zastřené zápisy a emoji. Běžné slovo jako „plug“ nebo „snow“ se počítá jen vedle ceny, množství nebo jiného slova téže oblasti a posouzení AI ho přečte v kontextu, než se úroveň ponechá.

Nějaké podezřelé chování stejně mine a nějaké nevinné zprávy označí. Proto je označení podnět a proto každé otevře zprávu, ze které pochází.

Je to přípustné u soudu?

Přípustnost spočívá na ověření zdrojových dat analytikem, ne na nástroji. VERA je postavena tak, aby ověření trvalo jedno kliknutí místo odpoledne.

Nenahrazuje úsudek analytika. Dělá uplatnění tohoto úsudku praktickým v rozsahu.

Co auditní stopa skutečně obsahuje?

Každá akce, kterou asistent podnikne, a každý výsledek, který dostane, se zapíše do protokolu drženého uvnitř vašeho nasazení. Záznamy nesou svou provenienci od načtení až po zobrazení a obnovené záznamy nesou svůj stav obnovy, takže vyřezaný řádek se nikdy neukáže jako živý.

Může obhajoba zpochybnit zjištění, které přišlo od asistenta?

Může zpochybnit jakékoli zjištění a měla by to umět. Co VERA poskytuje, je materiál, kterým se odpoví: původní záznam, jeho cesta a fakt, že ho analytik ověřil, než vešel do zprávy.

Zjištění, které by nešlo sledovat zpět ke zdrojovému záznamu, bychom ve zprávě také nechtěli.

Bezpečnost a svrchovanost

Potřebovali bychom bezpečnostní přezkum.

Jeden bychom očekávali. Architektura ho dělá jednodušší než u většiny: žádná telemetrie, žádný vzdálený přístup dodavatele a žádná data případu neopouštějí váš perimetr, pokud si nezvolíte hostovanou AI nebo překlad. Kromě kontroly licence, která běží, když má pracovní stanice síť, se VERA spojuje s vnějšími službami jen tehdy, když je zapnuté její připojení VERA k internetu (ve výchozím stavu vypnuté). Poté dosáhne stažení modelů, která spustíte, a podkladové mapy, což je OpenStreetMap, pokud nezvolíte jen místní balíček map. Jedinou výjimkou je katalog veřejné knihovny, který se čte i při vypnutém připojení a nenese žádná data případu.

Otázky, které při přezkumu obvykle přijdou, jsou zodpovězeny předem na stránce svrchovanosti. Odpovíme na jakýkoli dotazník, který používáte, a cokoli nepokrytého se na tu stránku přidá.

Můžete se dostat k našemu nasazení?

Ne. Není tu tunel vzdálené podpory ani přístup pro údržbu: nemůžeme vaše případy číst, měnit ani k nim dosáhnout. Jediné, co můžeme, je odejmout licenční klíč a pracovní stanice se sítí se pak zastaví při své příští kontrole licence. Proto také záleží na dokumentaci nasazení: systém musí běžet bez nás, protože se do něj nemůžeme dostat.

Které modely AI používá?

Modely běží na vašem vlastním hardwaru a můžete je vyměnit. Veřejně jmenovat konkrétní modely by byla míra podrobnosti, kterou žádný dodavatel v této kategorii nezveřejňuje, a rychle by zastarala, protože smyslem návrhu je, že model lze vyměnit, aniž se sáhne na klienta.

V technickém hodnocení v režimu důvěrnosti je to rozumná otázka a dostane přímou odpověď.

Volá domů kvůli licenci?

Ano, když má pracovní stanice síť, a jen kvůli licenci: VERA odešle identifikátor klíče, kód pracovní stanice a svou verzi a dozví se, zda je klíč stále platný. Nikdy data případu. Klíč se aktivuje pro jednu pracovní stanici, online, nebo bez sítě kódem zadaným ve vašem účtu. Pracovní stanice, která nikdy nemá síť, běží na svém klíči až do data klíče.

Společnost, nákup a kontinuita

Jste malý tým.

Ano. Proto je nasazení plně zdokumentované, proto software běží bez nás a proto tento rozhovor vedeme s vámi, místo abychom stavěli obchodní organizaci.

Pokud je kontinuita obava, úschova zdrojového kódu může vejít do smlouvy, spolu s trvalou licencí k nasazené verzi.

Co se stane, když zmizíte?

Spravedlivá otázka a poctivá odpověď má dvě poloviny. Smluvně jsou dostupné úschova zdrojového kódu i trvalá licence k nasazené verzi. Prakticky se nasazení, které nevyžaduje připojení k internetu ani přístup dodavatele, nepřestane fungovat proto, že se zastavil dodavatel.

Od společnosti tak malé nemůžeme nakupovat.

Pod prahem pro přímé zadání není třeba formální řízení, a právě proto bychom navrhli pilot v tomto rozsahu, ne velkou smlouvu.

Pokud má vaše služba požadavek na velikost dodavatele, který pilot neřeší, řekněte nám to brzy. To je skutečné omezení a raději ho budeme znát dříve, než kdokoli z nás stráví čas.

Pošlete nám ceník.

Můžeme. Záleží na podobě nasazení, takže je to krátký rozhovor, ne stránka na tomto webu.

Struktura je zveřejněná: roční licence na jedno místo. Nezávislý znalec si po schválení objedná místo online; služba s několika místy pracuje na základě smlouvy, s možnými pilotními ujednáními. Co bychom navrhli nejdřív, je pilot dost malý na to, aby nákup nebyl ta obtížná část.

Jaká podpora a školení k tomu patří?

Podpora nasazení při instalaci, psaná dokumentace nasazení a školení pro analytiky, kteří ho budou používat. Podpora potom je přímo s námi, e-mailem, bez vrstvy ticketů mezi tím.

Nepopíšeme podporu dvacet čtyři hodin denně, která neexistuje. Pokud ji vaše služba smluvně vyžaduje, je to skutečný rozhovor, který je třeba vést dříve než cokoli jiného.

Jak často se VERA mění?

Nová verze obvykle vychází každých pár dní. Každá, která pro analytika něco mění, je sepsána prostým jazykem na stránce Co je nového, s vynechanou vnitřní prací.

Zákazníci si nejnovější verzi stáhnou ze svého účtu. Verze už nainstalovaná na offline pracovní stanici pracuje dál tak, jak je.

Podívejte se, co je nového
Co přijde dál?

Plán vývoje uvádí, co stavíme, co přijde dál a co ještě zkoumáme, bez termínů. Vše na něm je ve vývoji a je to tak popsáno, na tomto webu i při ukázce.

Pořadí se posouvá s tím, o co služby žádají. Pokud vaše laboratoř potřebuje něco, co tam není, řekněte to.

Podívejte se na plán vývoje
Můžeme mluvit se stávajícím uživatelem?

To záleží na tom, co je nasazující instituce ochotná nechat říci veřejně, a na tomto webu jí nebudeme vkládat slova do úst. Zeptejte se při ukázce a řekneme vám přesně, jak to v tu chvíli stojí.

Něco tu není zodpovězeno?

Pokud vaše otázka chybí, napište nám. Odpověď obvykle potom skončí na této stránce, což je dobrý důvod se zeptat.

Napsat VERA Forensics

Podívejte se, jak běží na skutečné extrakci

Služba žádá o ukázku, obvykle třicet minut na fiktivních datech. Nezávislý znalec žádá o přístup: žádost posoudí člověk a poté se z účtu objedná roční licence.

Požádat o přístup

Každá žádost se posoudí, než je přístup udělen.