Sådan virker VERA
Fra et råt filtræ til en brugbar sagsmappe.
VERA begynder, hvor udtrækket slutter. Den tager udtrækket præcis, som Deres udtræksværktøj fremstillede det, bygger selv strukturen og giver Deres analytiker et arbejdsområde, hvor forseglingen kan spørges i almindeligt sprog. Søgning efter betydning dækker teksten og det, et billede viser. Assistenten svarer, og hvert udsagn er et klik til kilderækken.
- Ethvert operativsystem, ethvert udtræksværktøj, enhver applikationsversion
- Ingen opstrøms licens nødvendig
- Spørg forseglingen i almindeligt sprog. Hvert udsagn åbner kilderækken
01 · Indlæsning
Udtrækket går ind præcis, som det kom fra enheden.
VERA læser det rå udtræk af hele filsystemet direkte. Der er intet konverteringstrin, intet proprietært mellemformat og intet krav om, at udtrækket blev fremstillet af en bestemt leverandørs værktøj. Hvis Deres tjeneste ikke har en licens til den udtrækspakke, der lavede udtrækket, læser VERA det stadig.
Bevismateriale åbnes kun til læsning. Udtrækket på disken ændres aldrig, og hver posts proveniens følger med den fra dette punkt.
-
Enhver udtrækskilde
Udtræk fra de værktøjer, Deres tjeneste allerede bruger, og fra værktøjer, den ikke ejer.
-
Skrivebeskyttet adgang
Bevislageret åbnes uden skriveadgang på noget trin i forløbet.
-
Proveniens fra den første læsning
Hver post beholder filen, stien og den position, den kom fra.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
kilder fundet
347
Kun læsning · hash bevaret
02 · Strukturering
Tusindvis af mapper bliver til visninger bygget til analyse.
Det rå filtræ omorganiseres til visninger udformet til arbejdet frem for til lagringsformatet: samtaler, der læses som samtaler, et mediegalleri, kontakter, opkald, positioner, noter, konti, applikationer, systemspor.
Hver applikation og hver version struktureres, i tre trin. Det offentlige bibliotek, åbent for ethvert bidrag, anvender det, der er kendt, ved import, før nogen AI kører. Automatisk mapping gennemgår hele filtræet og genererer mappingen af det, biblioteket endnu ikke har. Analytikeren har derefter det sidste ord, i knudeeditoren, med assistentens hjælp, hvis det ønskes.
- Beskeder18 240Bibliotek
- Medier3 912Bibliotek
- Opkald1 054Bibliotek
- Positioner6 730Genereret
- Web2 187Genereret
- Kontakter412Bibliotek
03 · Validering
Genereret dækning foreslås, påtvinges aldrig.
Hvor en applikation aldrig er set før, eller hvor en version har ændret sig siden sidste gang, den blev mødt, genererer VERA selv mappingen og viser resultatet som en forhåndsvisning over de virkelige data.
Analytikeren gennemgår den forhåndsvisning og accepterer den. Hvor en rettelse er nødvendig, laves den i en visuel editor ved at forbinde bokse, uden kode, og forespørgslen bag mappingen kan læses og ændres der. Intet indgår i en sag, før et menneske har accepteret det.
Dækning genereres. Analytikerens opgave er validering, og af og til rettelse. Den er aldrig konstruktion.
Kilde
messages-tabel
Transformation
tid, retning
Visning
Beskeder
04 · Læsning
Mistænkelig adfærd markeres, mens forseglingen behandles.
Et leksikon over kriminel jargon, mere end 17,000 former på omkring halvtreds sprog, er en af de ting, trinnet Signaler læser. Trinnet bruger ingen AI. Det markerer spor, der ligner mistænkelig adfærd. Hvert markeret spor får ét mærke: et område og et niveau, svagt, middel eller stærkt.
En valgfri AI-gennemgang læser derefter de markerede spor med beskederne omkring dem og siger, om passagen virkelig ser mistænkelig ud, om ordene er almindelige, eller om den ikke kan afgøre det. Et signal er en ledetråd, aldrig et fund, og analytikeren kan sætte ethvert af dem til side.
-
Et leksikon i softwaren
Stoffer, våben og vold, afpresning, svindel, hvidvask, cyber, menneskehandel og ekstremisme. Intet sendes nogen steder hen for at læse det.
-
Signaler, uden AI
Flertal, accenter, forklædte stavemåder og emojis genkendes. Et almindeligt ord tæller kun sammen med en pris, en mængde eller et ord fra samme område.
-
AI-gennemgang, på anmodning
Overslaget vises, før den starter, i minutter på arbejdsstationen eller i euro hos VERA Forensics.
05 · Genfinding
Nøgleord og betydning, der kører sammen.
Nøgleordssøgning rammer ikke noget, der er formuleret anderledes, herunder bevidst kodesprog. Søgning efter betydning fanger det, men kan drive. VERA kører begge og fletter resultaterne. Et ord, der navngiver et begreb i leksikonet, trækker de andre ord med, der bruges om det, og analytikeren styrer balancen mellem de to.
Søgninger kan afgrænses til en sag, en forsegling, en enkelt mapping eller én samtale, og den samme motor er tilgængelig inde i hver visning.
- 0.94lørdag, samme som sidstBeskeder · tråd 41
- 0.81plan for den 14., aleneNoter · post 12
- 0.77mødes på det sædvanlige stedBeskeder · tråd 9
Hvor resultaterne falder, gennem natten
312 resultater · 0.38 s
06 · Spørgsmål og svar
Spørg i almindeligt sprog. Få kilden med svaret.
Assistenten besvarer spørgsmål om en hel enhed, en forsegling eller en enkelt tråd. Hvert element i et svar linker tilbage til den nøjagtige fil, tabel og række bag det, og ét klik sætter analytikeren på den oprindelige post.
Den kan dele et spørgsmål på tværs af sagens forseglinger, beskrive et foto, transskribere en talebesked, forklare de ord, den møder, og gennemgå de markerede tråde, og den spørger før enhver tung handling. Hver handling, den foretager, og hvert resultat, den modtager, skrives til en revisionslog. Assistenten foreslår, og analytikeren beslutter.
Blev der aftalt et møde i ugen før beslaglæggelsen?
Et møde blev aftalt til lørdag den 14. marts. Afsenderen bekræfter at komme alene.
Kun læsning · hver handling logges
Installation
Installeret inde i Deres netværk, og der bliver den.
VERA kører som en klient på analytikerarbejdsstationer med en central inferensserver på Deres eget intranet. Ingen internetforbindelse kræves. Der er ingen telemetri og ingen fjernadgang for leverandøren; når en arbejdsstation har et netværk, kontrollerer VERA sin licensnøgle hos os, uden nogen sagsdata.
Modellerne kører på Deres hardware, og De kan udskifte dem, så installationen ikke bærer en afhængighed af én AI-leverandørs pris, tilgængelighed eller jurisdiktion.
-
Lukket netværk
Med AI på arbejdsstationen eller på Deres server krydser ingen efterforskningsdata Deres perimeter.
-
Deres hardware
Ét installationsprogram pr. arbejdsstation. Til tjenesten standardserveren på Mac, Windows eller Linux, eller pakken til en Linux-maskine med et grafikkort. Modeller ankommer ved at kopiere en mappe.
-
Udskiftelige modeller
Klienten kalder en intern grænseflade, så modeller kan skiftes uden at røre den.
Se den køre på et virkeligt udtræk
En tjeneste anmoder om en demonstration, som regel tredive minutter på fiktive data. En uafhængig ekspert anmoder om adgang: en person gennemgår anmodningen, og derefter bestilles den årlige licens fra kontoen.
Hver anmodning gennemgås, før adgang gives.