So arbeitet VERA
Vom rohen Dateibaum zur arbeitsfähigen Fallakte.
VERA beginnt dort, wo die Akquisition endet. Es nimmt die Extraktion genau so, wie Ihr Akquisitionswerkzeug sie erzeugt hat, baut die Struktur selbst auf und übergibt dem Analysten einen Arbeitsbereich, in dem das Asservat in einfacher Sprache befragt werden kann. Die Bedeutungssuche deckt den Text und das ab, was ein Bild zeigt. Der Assistent antwortet, und jede Aussage ist ein Klick bis zur Quellzeile.
- Jedes Betriebssystem, jedes Akquisitionswerkzeug, jede Anwendungsversion
- Keine vorgelagerte Lizenz nötig
- Fragen Sie das Asservat in einfacher Sprache. Jede Aussage öffnet die Quellzeile
01 · Einlesen
Die Extraktion kommt genau so hinein, wie sie vom Gerät kam.
VERA liest die rohe vollständige Dateisystem-Extraktion direkt. Es gibt keinen Umwandlungsschritt, kein proprietäres Zwischenformat und keine Vorgabe, dass die Extraktion mit dem Werkzeug eines bestimmten Herstellers erstellt wurde. Besitzt Ihre Dienststelle keine Lizenz für die Akquisitionssuite, mit der die Extraktion entstand, liest VERA sie trotzdem.
Beweismittel werden nur lesend geöffnet. Die Extraktion auf dem Datenträger wird nie verändert, und die Provenienz jedes Datensatzes begleitet ihn von diesem Punkt an.
-
Jede Akquisitionsquelle
Extraktionen aus den Werkzeugen, die Ihre Dienststelle bereits nutzt, und aus Werkzeugen, die ihr nicht gehören.
-
Zugriff nur lesend
Der Beweisspeicher wird in keiner Phase der Verarbeitung mit Schreibzugriff geöffnet.
-
Provenienz ab dem ersten Lesen
Jeder Datensatz behält die Datei, den Pfad und die Position, aus der er stammt.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
Quellen erkannt
347
Schreibgeschützt · Hash bleibt erhalten
02 · Strukturierung
Tausende Ordner werden zu Ansichten, die für die Analyse gebaut sind.
Der rohe Dateibaum wird in Ansichten umgeordnet, die für die Arbeit gebaut sind und nicht für das Speicherformat: Unterhaltungen, die sich wie Unterhaltungen lesen, eine Medien-Galerie, Kontakte, Anrufe, Standorte, Notizen, Konten, Anwendungen und Systemspuren.
Jede Anwendung und jede Version wird in drei Schritten strukturiert. Die öffentliche Bibliothek, offen für jeden Beitrag, wendet beim Import an, was bekannt ist, noch bevor eine KI läuft. Die automatische Erzeugung durchsucht den ganzen Dateibaum und erzeugt das Mapping für das, was die Bibliothek noch nicht enthält. Das letzte Wort hat dann der Analyst im Knoteneditor, auf Wunsch mit Hilfe des Assistenten.
- Nachrichten18 240Bibliothek
- Medien3 912Bibliothek
- Anrufe1 054Bibliothek
- Standort6 730Erzeugt
- Web2 187Erzeugt
- Kontakte412Bibliothek
03 · Validierung
Erzeugte Abdeckung wird vorgeschlagen, nie aufgezwungen.
Wo eine Anwendung zum ersten Mal auftaucht oder sich eine Version seit der letzten Begegnung geändert hat, erzeugt VERA das Mapping selbst und zeigt das Ergebnis als Vorschau über die echten Daten.
Der Analyst prüft diese Vorschau und nimmt sie an. Wo eine Korrektur nötig ist, wird sie in einem visuellen Editor vorgenommen, indem Felder verbunden werden, ganz ohne Code; die Abfrage hinter dem Mapping lässt sich dort lesen und ändern. Nichts gelangt in einen Fall, bevor ein Mensch es akzeptiert hat.
Die Abdeckung wird erzeugt. Die Aufgabe des Analysten ist die Validierung und gelegentlich die Korrektur. Konstruktion ist es nie.
Quelle
Tabelle messages
Transformation
Zeit, Richtung
Ansicht
Nachrichten
04 · Lesen
Auffälliges Verhalten wird markiert, während das Asservat verarbeitet wird.
Ein Lexikon krimineller Fachsprache, mit mehr als 17,000 Formen in rund fünfzig Sprachen, ist eines der Dinge, die der Schritt Signale liest. Dieser Schritt nutzt keine KI. Er markiert Spuren, die nach auffälligem Verhalten aussehen. Jede markierte Spur erhält ein Badge mit einem Bereich und einer Stufe, schwach, mittel oder stark.
Eine optionale KI-Prüfung liest danach die markierten Spuren mit den Nachrichten darum herum und sagt, ob die Stelle wirklich verdächtig wirkt, ob die Wörter alltäglich sind oder ob sie es nicht entscheiden kann. Ein Signal ist ein Hinweis, nie ein Befund, und der Analyst kann jedes davon beiseitelegen.
-
Ein Lexikon in der Software
Drogen, Waffen und Gewalt, Erpressung, Betrug, Geldwäsche, Cyber, Menschenhandel und Extremismus. Zum Lesen wird nichts irgendwohin gesendet.
-
Signale ohne KI
Pluralformen, Akzente, verschleierte Schreibweisen und Emojis werden erkannt. Ein gewöhnliches Wort zählt nur zusammen mit einem Preis, einer Menge oder einem Wort desselben Bereichs.
-
KI-Prüfung auf Wunsch
Die Schätzung wird vor dem Start angezeigt, in Minuten auf dem Arbeitsplatz oder in Euro, wenn Sie „Bei VERA Forensics“ wählen.
05 · Suche
Stichwort und Bedeutung laufen zusammen.
Die Stichwortsuche übersieht alles, was anders formuliert ist, auch bewusst verschlüsselte Sprache. Die Bedeutungssuche findet genau diese Fälle, kann aber abdriften. VERA führt beide aus und führt die Ergebnisse zusammen. Ein Wort, das einen Begriff des Lexikons benennt, bringt die anderen Wörter für denselben Begriff mit, und der Analyst steuert das Gleichgewicht zwischen beiden.
Suchen lassen sich auf einen Fall, ein Asservat, ein einzelnes Mapping oder eine Unterhaltung eingrenzen, und dieselbe Suchmaschine steht in jeder Ansicht zur Verfügung.
- 0.94Samstag, wie letztes MalNachrichten · Thread 41
- 0.81Plan für den 14., alleinNotizen · Eintrag 12
- 0.77Treffen am üblichen OrtNachrichten · Thread 9
Wo die Treffer in der Nacht liegen
312 Treffer · 0.38 s
06 · Fragen und Antworten
In einfacher Sprache fragen. Die Quelle kommt mit der Antwort.
Der Assistent beantwortet Fragen zu einem ganzen Gerät, einem Asservat oder einer einzelnen Unterhaltung. Jedes Element einer Antwort verweist auf die genaue Datei, Tabelle und Zeile dahinter, und ein Klick führt den Analysten zum Originaldatensatz.
Er kann eine Frage auf die Asservate eines Falls verteilen, ein Foto beschreiben, eine Sprachnachricht transkribieren, die Wörter erklären, auf die er stößt, und die markierten Threads durchgehen. Vor jeder aufwendigen Aktion fragt er nach. Jede Aktion, die er ausführt, und jedes Ergebnis, das er erhält, wird in ein Audit-Protokoll geschrieben. Der Assistent schlägt vor, und der Analyst entscheidet.
Wurde in der Woche vor der Sicherstellung ein Treffen vereinbart?
Für Samstag, den 14. März, wurde ein Treffen vereinbart. Der Absender bestätigt, allein zu kommen.
Schreibgeschützt · jede Aktion wird protokolliert
Einführung
Im Netzwerk Ihrer Dienststelle installiert, und dort bleibt es.
VERA läuft als Client auf den Arbeitsplätzen der Analysten, mit einem zentralen Inferenzserver im eigenen Intranet. Keine Internetverbindung ist nötig. Es gibt keine Telemetrie und keinen Fernzugriff des Herstellers; hat ein Arbeitsplatz ein Netzwerk, prüft VERA bei uns seinen Lizenzschlüssel, ohne jegliche Falldaten.
Die Modelle laufen auf Ihrer Hardware, und Sie können sie austauschen. Damit hängt die Einführung von keinem einzelnen KI-Anbieter in Preis, Verfügbarkeit oder Rechtsraum ab.
-
Geschlossenes Netzwerk
Mit der KI auf dem Arbeitsplatz oder auf Ihrem Server verlassen keine Ermittlungsdaten Ihren Perimeter.
-
Ihre Hardware
Ein Installationsprogramm pro Arbeitsplatz. Für die Dienststelle der Standardserver auf Mac, Windows oder Linux oder das Paket für einen Linux-Rechner mit Grafikkarte. Modelle werden durch das Kopieren eines Ordners ergänzt.
-
Austauschbare Modelle
Der Client ruft eine interne Schnittstelle auf, sodass sich Modelle ändern lassen, ohne ihn anzufassen.
Weiterlesen
- Automatische Abdeckung Was passiert, wenn eine Anwendung zum ersten Mal auftaucht.
- Suche und Assistent Hybride Suche und Antworten, die ihre Quellen mitbringen.
- Analyse-Arbeitsbereich Die Ansichten, in denen ein Analyst tatsächlich arbeitet.
- Gemeinsame Bibliothek Wie sich die Abdeckung über Labore hinweg vervielfacht.
Sehen Sie es mit einer echten Extraktion im Einsatz
Eine Dienststelle fragt nach einer Demonstration, in der Regel dreißig Minuten mit fiktiven Daten. Ein unabhängiger Sachverständiger fragt nach Zugang: Eine Person prüft die Anfrage, danach wird die Jahreslizenz über das Konto bestellt.
Jede Anfrage wird geprüft, bevor der Zugang gewährt wird.