Gemeinsame Bibliothek
Die Abdeckung eines Labors wird zur Abdeckung jedes Labors.
Ein Mapping, das in einer Dienststelle validiert wurde, ist in jeder Dienststelle nützlich, die später auf dieselbe Anwendung trifft. Die öffentliche Bibliothek enthält bereits mehr als 2,600 davon, für mehr als 600 Android- und iOS-Anwendungen, und sie enthält Parsing-Definitionen statt Beweismittel.
- 2,600+ validierte Mappings, 600+ Anwendungen
- Nur Parsing-Definitionen, nie Falldaten
- Für jeden auf der Website lesbar
So funktioniert es
Einmal validiert, überall angewendet, wo es passt.
Wenn ein Analyst ein Mapping annimmt, kann es auf zwei Ebenen geteilt werden. Die Bibliothek der Dienststelle bewahrt es auf Ihrem eigenen Server auf, für Ihre Kolleginnen und Kollegen, sobald es geteilt wird. Die öffentliche Bibliothek nimmt es als Vorschlag entgegen: Analysten stimmen ab, VERA Forensics prüft, und ein validiertes Mapping erreicht jedes VERA.
Beim Import wendet VERA zuerst die Bibliothek der Dienststelle an, dann die öffentliche Bibliothek aus der Kopie auf dem Arbeitsplatz, sodass es offline funktioniert. Ein importiertes Mapping, das niemand verändert hat, wird an derselben Stelle aktualisiert, und ein älteres VERA erhält nie ein Mapping, das es nicht ausführen kann.
- 01
Gemappt
Ein Labor mappt eine Anwendung, oder VERA erzeugt das Mapping.
- 02
Validiert
Der Analyst prüft es am Asservat und nimmt es an.
- 03
Vorgeschlagen
Nur das Mapping wird gesendet. Niemals Falldaten.
- 04
Geprüft
Analysten stimmen ab, und VERA Forensics prüft.
- 05
Überall angewendet
Jedes VERA wendet es beim Import an, auch offline, aus seiner lokalen Kopie.
Innerhalb einer Dienststelle teilt zuerst die Dienststellen-Bibliothek die Mappings unter Kolleginnen und Kollegen, auf Ihrem eigenen Server.
Offen und mit Quellenangabe
Aufgebaut auf der Open-Source-Arbeit des Fachgebiets.
Die öffentliche Bibliothek enthält Mappings, die von ALEAPP und iLEAPP angepasst wurden, den Open-Source-Projekten unter der Leitung von Alexis Brignoni, unter der MIT-Lizenz. Jedes angepasste Mapping trägt seine Quellenangabe. VERA Forensics ergänzt eigene, vor allem für Anwendungen, die diese Projekte nicht abdecken.
Jeder kann ein Mapping auf der Website öffnen und seinen Graphen, seine Felder und seine Abfrage lesen. Ein kostenloses Konto genügt, um über einen Vorschlag abzustimmen.
Die Frage, die alle zuerst stellen
Falldaten gelangen nie in die Bibliothek.
Die Bibliothek enthält Parsing-Definitionen, die beschreiben, wie sich die Datenstruktur einer bestimmten Anwendung lesen lässt. Sie enthält nie Beweismittel, nie Datensätze, die von einem Gerät wiederhergestellt wurden, und nie etwas, das einen Fall, ein Gerät oder eine Person identifiziert.
Die Bibliothek der Dienststelle wird auf Ihrer Infrastruktur gehostet und läuft offline. Einen Vorschlag an die öffentliche Bibliothek zu richten ist eine bewusste Handlung eines Analysten, nie automatisch, und diese Entscheidung kann nie ohne ihn fallen.
Die Bibliothek enthält Definitionen, wie sich eine Struktur lesen lässt. Sie enthält nicht die Daten, die diese Struktur enthielt.
Warum es zählt
Fachwissen geht nicht mehr mit der Person verloren, die es hatte.
Ein Analyst, der herausfindet, wie sich eine unbekannte Anwendung lesen lässt, hält dieses Wissen meist persönlich, und es verlässt die Dienststelle, wenn er in den Ruhestand geht oder wechselt. Ein validiertes Mapping ist dieses Wissen in einer Form, die die Dienststelle behält.
In einer Gruppe zusammenarbeitender Labore wächst der Effekt. Jede Dienststelle hört auf, neu aufzubauen, was eine andere bereits validiert hat, und die Abdeckung wächst aus dem Gebrauch statt aus der Produkt-Roadmap irgendeines Anbieters.
Was heute funktioniert und was nicht
Heute im Einsatz
- Eine öffentliche Bibliothek mit mehr als 2,600 validierten Mappings für 600+ Android- und iOS-Anwendungen.
- Vorschläge, Abstimmungen und Prüfung von Mappings auf der Website, für jeden lesbar.
- Eine Bibliothek der Dienststelle auf Ihrem eigenen Server, zuerst unter Kollegen geteilt.
- Abgleich beim Import, mit automatischer Anwendung, offline aus der lokalen Kopie.
- Versionierung und Aktualisierung importierter Mappings an Ort und Stelle.
- Eine allgemeine Ansicht für jede Tabelle und jede lesbare Datei, die kein Mapping liest, durchsuchbar nach Stichwort, damit in der Extraktion nichts ungesehen bleibt.
In Entwicklung
- Nachvollziehbarkeit für die Dienststelle: ein lesbares Protokoll der Bibliothek der Dienststelle und der Assistenten-Unterhaltungen.
- Mappings für Computerquellen, Protokolldateien und jede lesbare Datei.
Weiterlesen
- Bibliothek Die öffentlichen Mappings lesen. Der Graph ist dieselbe Vorschau wie in VERA.
- Automatische Abdeckung Woher ein validiertes Mapping überhaupt kommt.
- Souveränität und Vertrauen Selbst betriebene Installation, Offline-Betrieb und was Ihren Perimeter verlässt.
- Fragen und Antworten Auch was die Bibliothek enthält und was nicht.
Sehen Sie es mit einer echten Extraktion im Einsatz
Eine Dienststelle fragt nach einer Demonstration, in der Regel dreißig Minuten mit fiktiven Daten. Ein unabhängiger Sachverständiger fragt nach Zugang: Eine Person prüft die Anfrage, danach wird die Jahreslizenz über das Konto bestellt.
Jede Anfrage wird geprüft, bevor der Zugang gewährt wird.