Ved siden af Deres værktøjer

Intet skal udskiftes.

De fleste VERA-brugere har en licens til en stor udtrækspakke, og de bliver ved med at bruge den. VERA er ikke en konkurrent til det værktøj, der udtrækker enheden. Den er det, der sker med udtrækket bagefter.

  • Ingen opstrøms licens nødvendig
  • Læser udtræk fra værktøjer, De ikke ejer
  • Kører helt på Deres egen hardware

Arbejdsdelingen

To opgaver, og de er reelt forskellige opgaver.

Udtræk og analyse er adskilte problemer, der tilfældigvis er blevet solgt sammen. At udtrække en låst enhed er vanskelig, specialiseret teknik, og de virksomheder, der gør det godt, er gode til det. At skabe mening i resultatet er et andet problem, og det er det, der er skaleret dårligt, efterhånden som udtræk er vokset.

Deres udtrækspakke

Klarer det fysiske og logiske udtræk, håndterer låse og kryptering og fremstiller det rå filtræ. Det arbejde bliver præcis, hvor det er, med det værktøj, Deres analytikere allerede kender.

Uændret

VERA

Tager det rå filtræ og bygger struktur til alt i det, herunder de applikationer og versioner, intet værktøj afkodede, og gør derefter resultatet søgbart og til at spørge, offline.

Offline

Hvad der ændrer sig

Hullerne holder op med at være permanente.

  • Applikationer uden understøttelse

    En applikation, Deres udtrækspakke ikke har implementeret, er ikke længere usynlig. VERA genererer mappingen, og Deres analytiker validerer den, i den tid sagen giver, og ikke i den tid en udgivelsescyklus giver.

  • Versioner, der har flyttet sig

    En understøttet applikation, hvis lagringsopbygning ændrede sig efter sidste version, er det samme problem som en uden understøttelse, og den er langt mere almindelig. Den håndteres på samme måde.

  • Udtræk fra værktøjer, De ikke ejer

    En forsegling, der ankommer fra en anden styrke, et andet land eller en partnertjeneste, kan læses uden at anskaffe en licens til det, der fremstillede den.

Ærlige grænser

Hvad VERA ikke gør.

Den hurtigste måde at spilde Deres tid på ville være at lade Dem opdage det i en demonstration.

VERA gør ikke

  • Udtrækker en enhed. Den har ingen udtræksevne af nogen art.
  • Omgår en lås, en adgangskode eller enhedens kryptering.
  • Erstatter Deres udtrækspakke, Deres sagsstyringssystem eller Deres laboratorieinformationssystem.
  • Aflytter levende kommunikation eller indsamler noget fra et netværk.

VERA gør

  • Læser det udtræk, Deres udtræksværktøj fremstillede, uanset hvad der fremstillede det.
  • Bygger struktur til kilder, intet værktøj har implementeret, med menneskelig validering.
  • Gør en hel forsegling søgbar efter nøgleord og efter betydning.
  • Besvarer spørgsmål med den nøjagtige kildepost vedhæftet.

De spørgsmål, der følger

Hvad en teknisk evaluator spørger om derefter.

Vi har allerede Cellebrite eller AXIOM. Hvorfor skulle vi tilføje endnu et værktøj?

De fleste VERA-brugere har et, og de beholder det. VERA arbejder ud fra det rå udtræk frem for ud fra deres output, så den dækker det, Deres eksisterende værktøj ikke afkodede, herunder applikationsversioner, der har ændret sig siden dets sidste version.

De to kører ved siden af hinanden. Intet migreres, og intet tages ud af drift.

Cellebrite har allerede en AI-assistent.

Det har de, og den er hostet i skyen. Hvis Deres tjeneste kan placere data fra beslaglagte enheder i en tredjeparts sky, er det en reel mulighed, der er værd at overveje på sine egne præmisser.

Hvis den ikke kan, kører VERA på Deres infrastruktur, og intet forlader den. Det er som regel der, samtalen lander.

Skal VERA have vores udtrækspakke installeret?

Nej. VERA læser udtrækket direkte og kræver ingen opstrøms licens, ingen dongle og ingen ledsagende installation.

Kan vi bruge den på udtræk, vi har modtaget fra en anden tjeneste?

Ja. Det er en af de mere almindelige grunde til, at et laboratorium prøver den. En forsegling, der ankommer fra en partnertjeneste, kan læses uden at anskaffe en licens til det værktøj, der fremstillede den.

Skal vores analytikere lære endnu et værktøj?

Analytikerne lærer et arbejdsområde frem for en syntaks. De dele, der betyder noget, en samtalevisning, et galleri, et kort og et søgefelt, ligner det, de allerede er.

Det ene reelt nye begreb er valideringstrinnet på en genereret mapping, og det er en gennemgangsopgave og ikke en konstruktionsopgave.

Læs videre

Se den køre på et virkeligt udtræk

En tjeneste anmoder om en demonstration, som regel tredive minutter på fiktive data. En uafhængig ekspert anmoder om adgang: en person gennemgår anmodningen, og derefter bestilles den årlige licens fra kontoen.

Anmod om adgang

Hver anmodning gennemgås, før adgang gives.