Neben Ihren Werkzeugen
Nichts muss ersetzt werden.
Die meisten VERA-Nutzer besitzen eine Lizenz für eine große Akquisitionssuite, und sie nutzen sie weiter. VERA ist kein Konkurrent des Werkzeugs, das das Gerät extrahiert. Es geht um das, was danach mit der Extraktion geschieht.
- Keine vorgelagerte Lizenz nötig
- Liest Extraktionen aus Werkzeugen, die Sie nicht besitzen
- Läuft vollständig auf Ihrer eigenen Hardware
Die Arbeitsteilung
Zwei Aufgaben, und sie sind wirklich verschieden.
Akquisition und Analyse sind getrennte Probleme, die zufällig zusammen verkauft wurden. Ein gesperrtes Gerät zu extrahieren ist schwierige, spezialisierte Ingenieursarbeit, und die Unternehmen, die das gut können, sind darin gut. Das Ergebnis sinnvoll zu machen ist ein anderes Problem, und es ist dasjenige, das mit wachsenden Extraktionen schlecht skaliert hat.
Ihre Akquisitionssuite
Übernimmt die physische und logische Akquisition, befasst sich mit Sperren und Verschlüsselung und erzeugt den rohen Dateibaum. Diese Arbeit bleibt genau dort, wo sie ist, bei dem Werkzeug, das Ihre Analysten bereits kennen.
UnverändertVERA
Nimmt diesen rohen Dateibaum und baut eine Struktur für alles darin auf, auch für Anwendungen und Versionen, die kein Werkzeug dekodiert hat. Danach macht es das Ergebnis offline durchsuchbar und befragbar.
OfflineWas sich ändert
Die Lücken hören auf, dauerhaft zu sein.
-
Nicht unterstützte Anwendungen
Eine Anwendung, die Ihre Akquisitionssuite nicht umgesetzt hat, bleibt nicht länger unsichtbar. VERA erzeugt das Mapping, und Ihr Analyst validiert es, in der Zeit, die der Fall zulässt, und nicht in der Zeit, die ein Release-Zyklus zulässt.
-
Geänderte Versionen
Eine unterstützte Anwendung, deren Speicherlayout sich nach dem letzten Release geändert hat, ist dasselbe Problem wie eine nicht unterstützte, und sie ist weit häufiger. Sie wird genauso behandelt.
-
Extraktionen aus Werkzeugen, die Sie nicht besitzen
Ein Asservat, das von einer anderen Polizeibehörde, aus einem anderen Land oder von einem Partnerdienst kommt, kann gelesen werden, ohne eine Lizenz für das Werkzeug zu erwerben, mit dem es erzeugt wurde.
Ehrliche Grenzen
Was VERA nicht tut.
Der schnellste Weg, Ihre Zeit zu verschwenden, wäre, Sie das erst in einer Vorführung herausfinden zu lassen.
VERA tut nicht
- Ein Gerät extrahieren. VERA hat keinerlei Akquisitionsfähigkeit.
- Eine Sperre, einen Passcode oder die Geräteverschlüsselung umgehen.
- Ihre Akquisitionssuite, Ihr Fallmanagementsystem oder Ihr Laborinformationssystem ersetzen.
- Laufende Kommunikation abfangen oder irgendetwas aus einem Netzwerk sammeln.
VERA tut
- Die Extraktion lesen, die Ihr Akquisitionswerkzeug erzeugt hat, gleich welches Werkzeug sie erzeugt hat.
- Struktur für Quellen aufbauen, die kein Werkzeug umgesetzt hat, mit menschlicher Freigabe.
- Ein ganzes Asservat nach Stichwort und nach Bedeutung durchsuchbar machen.
- Fragen mit dem genauen Quelldatensatz beantworten.
Die Fragen, die folgen
Was ein technischer Bewerter als Nächstes fragt.
Wir haben schon Cellebrite oder AXIOM. Warum sollten wir ein weiteres Werkzeug hinzufügen?
Die meisten VERA-Nutzer haben eine, und sie behalten sie. VERA arbeitet mit der rohen Extraktion und nicht mit deren Ausgabe, deshalb deckt es ab, was Ihr bisheriges Werkzeug nicht dekodiert hat, auch Anwendungsversionen, die sich seit dessen letztem Release geändert haben.
Beide laufen nebeneinander. Nichts wird migriert, und nichts wird abgelöst.
Cellebrite hat bereits einen KI-Assistenten.
Das stimmt, und er läuft in der Cloud. Wenn Ihre Dienststelle Daten sichergestellter Geräte in eine Drittanbieter-Cloud geben kann, ist das eine echte Option, die man nach ihren Vorzügen prüfen sollte.
Wenn nicht, läuft VERA auf Ihrer Infrastruktur, und nichts verlässt sie. Darauf läuft das Gespräch meist hinaus.
Muss unsere Akquisitionssuite installiert sein, damit VERA funktioniert?
Nein. VERA liest die Extraktion direkt und verlangt keine vorgelagerte Lizenz, keinen Dongle und keine Begleitinstallation.
Können wir es mit Extraktionen verwenden, die wir von einer anderen Dienststelle erhalten haben?
Ja. Das ist einer der häufigeren Gründe, warum ein Labor es ausprobiert. Ein Asservat, das von einem Partnerdienst kommt, kann gelesen werden, ohne eine Lizenz für das Werkzeug zu erwerben, mit dem es erzeugt wurde.
Müssen unsere Analysten ein zweites Werkzeug lernen?
Sie lernen eine Arbeitsumgebung statt einer Syntax. Die Teile, auf die es ankommt, eine Unterhaltungsansicht, eine Galerie, eine Karte und eine Suchleiste, sehen aus wie das, was sie ohnehin schon sind.
Das einzige wirklich neue Konzept ist der Freigabeschritt bei einem erzeugten Mapping. Das ist eine Prüfaufgabe und keine Konstruktionsaufgabe.
Sehen Sie es mit einer echten Extraktion im Einsatz
Eine Dienststelle fragt nach einer Demonstration, in der Regel dreißig Minuten mit fiktiven Daten. Ein unabhängiger Sachverständiger fragt nach Zugang: Eine Person prüft die Anfrage, danach wird die Jahreslizenz über das Konto bestellt.
Jede Anfrage wird geprüft, bevor der Zugang gewährt wird.