Analysearbejdsområde

Visninger bygget til arbejdet, ikke til lagringsformatet.

En databasebrowser viser en analytiker en tabel. Et arbejdsområde viser dem en samtale, et galleri, en opkaldslog, et kort. Forskellen er hele afstanden mellem et værktøj og noget, et laboratorium faktisk vil bruge hver dag.

  • Nitten visninger, plus en tidslinje, et kort og etiketter
  • Kildesti synlig på hver post
  • Gendannede poster markeret som gendannede

Visninger

Hver bevistype får en visning udformet til den.

Strukturerede poster vises i visninger bygget til opgaven. Beskeder læses som en samtale i tråde med vedhæftninger på plads. Medier vises som et galleri, der kan søges efter indhold. Opkald, kontakter, noter, konti, applikationer og systemspor har hver deres visning. Analytikeren bevæger sig mellem dem uden at forlade sagen, og en søgnings omfang følger med fra visning til visning.

Tidslinje og Kort samler poster, der allerede er indekseret. Visningerne opfinder ikke en kronologi, kilderne ikke indeholdt.

  • Beskeder

    Samtaler i tråde, med tidsstempler, retning og vedhæftninger på plads.

  • Medier

    Fotos, video og andre filer, søgbare efter det, de indeholder.

  • Opkald

    Indgående, udgående og ubesvarede opkald, med varighed, hvor kilden har den.

  • Kontakter

    Adressebogen, rekonstrueret ud fra det, der frembragte den.

  • Positioner

    Positionsregistreringer, læsbare som en liste og placeret på kortet.

  • Noter

    Noter og anden gemt tekst, søgbar efter nøgleord og efter betydning.

  • Web

    Browserhistorik og besøgte sider.

  • Downloads

    Filer, enheden gemte fra andre steder.

  • Konti

    Konti, der findes på enheden.

  • Kalender

    Begivenheder og aftaler, med deres datoer, steder og deltagere.

  • Loginoplysninger

    Gemte konti og logins. Adgangskoder forbliver maskerede, og hver visning logges.

  • Social aktivitet

    Opslag, kommentarer, følg og likes på sociale netværk.

  • Transaktioner

    Betalinger, overførsler og køb, med beløb og modparter.

  • Ture

    Rejser og bookinger, fra afgang til ankomst.

  • Applikationer

    Applikationer installeret på enheden.

  • App-brug

    Hvordan de applikationer blev brugt.

  • Netværk og nærhed

    Netværksforbindelser og enheder i nærheden.

  • Systemlog

    Systemhændelser registreret på enheden.

  • Generisk tabel

    Enhver nyttig tabel, der ikke passer i en anden visning, i et gitter med sortering, filtre, gruppering og eksport.

  • Tidslinje

    Hver indekseret post, der bærer et tidsstempel, i én kronologisk visning.

  • Kort

    Hver indekseret post, der bærer koordinater, placeret på et kort.

  • Etiketter

    Hvert spor, analytikeren etiketterede, samlet i kapitler og klar til eksport.

Proveniens

Hver post viser, hvor den kom fra.

Proveniens bæres i selve posten og rekonstrueres ikke, når noget vises. En henvisning opløses til sin kilderække, også efter at den mapping, der frembragte den, er revideret, hvilket betyder noget første gang, en mapping rettes midt i en sag.

Gendannede poster bærer deres gendannelsesstatus sammen med deres proveniens. En udskåret række præsenteres aldrig som en levende, og en analytiker skal aldrig gætte, hvilken de ser på.

Bevisintegritet

Der skrives aldrig til udtrækket.

Hver kilde åbnes skrivebeskyttet. Intet, VERA gør, ændrer de filer, der ankom fra udtræksværktøjet.

Det er en egenskab ved designet, ikke en indstilling. Det er grunden til, at en analytiker kan forsvare kæden fra udtræk til rapport.

Hvad der virker i dag, og hvad der ikke gør

Virker i dag

  • Nitten visninger: beskeder, medier, opkald, kontakter, positioner, noter, webhistorik, downloads, konti, applikationer, applikationsaktivitet, netværk, systemhændelser, kalender, loginoplysninger, social aktivitet, transaktioner, ture og en generisk tabel.
  • Tidslinje, kort og etiketter over allerede indekserede poster.
  • Offline oversættelse af beskedtråde, med originalen bevaret som bevismaterialet.
  • Søgning tilgængelig inde i hver visning.
  • Markerede spor hentet frem fra en skjoldknap i hver visning, og en knap for mistankeniveau i Beskeder.
  • En behandlet sag eksporteret til én fil, med en adgangskode, hvis De ønsker det, og importeret på en anden arbejdsstation med sine spor, sin søgning, sine resuméer, sine signaler og sine etiketter.
  • Proveniens og gendannelsesstatus båret på hver post.
  • Skrivebeskyttet adgang til bevismateriale.

Under udvikling

  • Oversigter pr. forsegling, og dybere gruppering og sammenknytning inde i hver visning.
  • Konfigurerbare rapporter og dynamiske eksporter.
Se køreplanen

Læs videre

Se den køre på et virkeligt udtræk

En tjeneste anmoder om en demonstration, som regel tredive minutter på fiktive data. En uafhængig ekspert anmoder om adgang: en person gennemgår anmodningen, og derefter bestilles den årlige licens fra kontoen.

Anmod om adgang

Hver anmodning gennemgås, før adgang gives.