Fragen und Antworten

Die Fragen, die auftauchen, so beantwortet, wie sie gestellt werden.

Das sind die echten Einwände, in den Worten, in denen sie ankommen. Wo die Antwort nicht die ist, die Sie sich erhofft haben, steht sie absichtlich so da.

Was die Software ist

Was macht VERA eigentlich?

VERA ist forensische Analysesoftware für sichergestellte Geräte. Sie nimmt eine rohe vollständige Dateisystem-Extraktion, baut die Struktur auf, und der Analyst validiert sie. Danach befragt der Analyst das Asservat in einfacher Sprache. Die Bedeutungssuche deckt den Text und das ab, was ein Bild zeigt. Der Assistent antwortet, und jede Aussage ist ein Klick, der die Quellzeile öffnet. Sie läuft offline, auf dem Arbeitsplatz oder auf einem Server, den die Dienststelle betreibt.

Sie beginnt dort, wo die Akquisition endet. Sie sichert keine Geräte und ersetzt nicht das Werkzeug, das das tut.

Wir haben schon Cellebrite oder AXIOM. Warum sollten wir das hinzufügen?

Die meisten VERA-Nutzer haben so ein Werkzeug, und sie behalten es. VERA arbeitet mit der rohen Extraktion und nicht mit deren Ausgabe, deshalb deckt es das ab, was Ihr bisheriges Werkzeug nicht entschlüsselt hat, auch Anwendungsversionen, die sich seit dessen letzter Version geändert haben.

Die beiden laufen nebeneinander. Nichts wird migriert, und nichts wird abgelöst.

Braucht es unsere Akquisitionssuite, installiert oder lizenziert?

Nein. VERA liest die Extraktion direkt. Es gibt keine vorgelagerte Lizenz, keinen Dongle und keine Begleitinstallation, was auch bedeutet, dass Sie ein Asservat lesen können, das von einer Dienststelle kam, und zwar mit einem Werkzeug, das Sie nicht besitzen.

Welche Betriebssysteme und Geräte deckt es ab?

VERA arbeitet mit der rohen Extraktion und nicht mit einem Gerät, daher stellt sich die Frage, welches Smartphone es unterstützt, für VERA nicht wirklich. Was Ihr Akquisitionswerkzeug auch erzeugt hat, von welchem Betriebssystem auch immer, ist das, was VERA liest.

Interessant ist die Abdeckung der Anwendungen innerhalb dieser Extraktion, und die wird auf der Seite zur automatischen Abdeckung beantwortet.

Ist es ein Cloud-Dienst?

Die Installation, die wir auf dieser Website beschreiben, läuft auf Ihrer Infrastruktur: Modelle auf dem Arbeitsplatz oder auf einem Server, den Ihre Dienststelle betreibt. Keine Telemetrie. Wenn ein Arbeitsplatz ein Netzwerk hat, bestätigt VERA seinen Lizenzschlüssel bei uns (die Kennung des Schlüssels, der Arbeitsplatzcode und die Version, niemals Falldaten); ohne Netzwerk arbeitet es wie gewohnt.

Die Bereitstellung bei VERA Forensics gibt es für Organisationen, die entscheiden, die Modelle nicht selbst zu betreiben. Sie ist standardmäßig ausgeschaltet, sendet den Text einer KI-Anfrage, niemals die Falldateien, und wird aus dem Kontoguthaben bezahlt.

Abdeckung und Mappings

Müssen unsere Analysten diese Mappings also selbst bauen?

Nein. Bekannte Anwendungen werden beim Import automatisch gemappt. Alles Unbekannte mappt die Software selbst, und der Analyst prüft das Ergebnis.

Der visuelle Editor ist dafür da, dass Ihre Analysten die volle Kontrolle behalten und alles korrigieren können, und nicht, weil von ihnen erwartet wird, die Arbeit zu machen.

Was passiert, wenn eine Anwendung aktualisiert wird und sich das Speicherlayout ändert?

Das wird genauso behandelt wie eine Anwendung, die noch niemand gesehen hat, und das kommt weit häufiger vor. VERA erzeugt ein neues Mapping für die geänderte Struktur, und der Analyst validiert es. Sie warten nicht darauf, dass jemand anderes die Änderung bemerkt und eine Korrektur ausliefert.

Landen unsere Falldaten in Ihrer Bibliothek?

Nein. Die Bibliothek enthält Definitionen zum Parsen, die beschreiben, wie die Daten einer bestimmten Anwendung zu lesen sind. Sie enthält niemals Beweismittel.

Sie wird auf Ihrer Infrastruktur selbst gehostet, und Sie entscheiden, mit wem sie geteilt wird, auch mit niemandem.

Was, wenn das erzeugte Mapping falsch ist?

Sie sehen es, bevor es angewendet wird. Dem Analysten wird eine Vorschau über die echten Datensätze gezeigt und keine Spezifikation zum Lesen. Ein Mapping, das die Quelle missverstanden hat, ist deshalb meist sofort offensichtlich.

Der Analyst korrigiert es im visuellen Editor oder verwirft es. Nichts gelangt in den Fall, bevor ein Mensch es akzeptiert.

Überprüfung, KI und Gerichtssaal

Woher wissen wir, dass die KI nichts erfindet?

Sie müssen ihr nicht aufs Wort glauben. Jede Aussage verknüpft mit der genauen Datei, Tabelle und Zeile dahinter, und ein Klick bringt Sie zur Quelle.

Der Assistent schlägt vor, und Ihr Analyst entscheidet. Nichts gelangt unverifiziert in einen Bericht.

Entscheidet VERA, wer ein Verdächtiger ist?

Nein. Ein Signal sagt, dass eine schriftliche Spur nach auffälligem Verhalten aussieht, mit einem Bereich und einer Stufe, und zeigt die Wörter dahinter. Es ist ein Hinweis für den Analysten, kein Befund, und kein Signal gelangt von selbst in einen Bericht.

Die optionale KI-Prüfung sagt, ob die Stelle wirklich verdächtig wirkt, ob die Wörter alltäglich sind oder ob sie es nicht entscheiden kann. Ihr Urteil ist als KI-generiert gekennzeichnet. Der Analyst kann jedes Signal beiseitelegen, und der Assistent sagt, was er nicht sehen konnte.

Wie Signale funktionieren
Was ist mit Codesprache in anderen Sprachen oder einem Wort, das harmlos verwendet wird?

Das Lexikon umfasst rund fünfzig Sprachen und erkennt Pluralformen, Akzente, gedehnte Buchstaben, verschleierte Schreibweisen und Emojis. Ein gewöhnliches Wort wie „plug“ oder „snow“ zählt nur neben einem Preis, einer Menge oder einem anderen Wort desselben Bereichs, und die KI-Prüfung liest es im Zusammenhang, bevor die Stufe bestehen bleibt.

Sie wird trotzdem manches verdächtige Verhalten übersehen und einige harmlose Nachrichten markieren. Deshalb ist eine Markierung ein Hinweis, und deshalb öffnet jede die Nachricht, aus der sie stammt.

Ist das vor Gericht verwertbar?

Die Verwertbarkeit beruht auf der Überprüfung der Quelldaten durch den Analysten und nicht auf dem Werkzeug. VERA ist so gebaut, dass die Überprüfung einen Klick statt eines Nachmittags braucht.

Es ersetzt das Urteil des Analysten nicht. Es macht die Ausübung dieses Urteils in großem Umfang praktikabel.

Was enthält das Audit-Protokoll eigentlich?

Jede Aktion, die der Assistent ausführt, und jedes Ergebnis, das er erhält, wird in ein Protokoll geschrieben, das in Ihrer Installation gespeichert wird. Datensätze tragen ihre Herkunft von der Aufnahme bis zur Anzeige, und wiederhergestellte Datensätze tragen ihren Wiederherstellungsstatus, sodass eine per Carving gewonnene Zeile nie als lebende dargestellt wird.

Kann die Verteidigung einen Befund anfechten, der vom Assistenten stammt?

Sie kann jeden Befund anfechten, und sie sollte das können. VERA stellt das Material bereit, um zu antworten: den Originaldatensatz, seinen Pfad und die Tatsache, dass ein Analyst ihn überprüft hat, bevor er in den Bericht aufgenommen wurde.

Ein Befund, der sich nicht auf einen Quelldatensatz zurückführen lässt, wäre auch in einem Bericht nicht erwünscht, den wir mittragen würden.

Sicherheit und Souveränität

Wir bräuchten eine Sicherheitsprüfung.

Damit rechnen wir. Die Architektur macht sie einfacher als die meisten: keine Telemetrie, kein Fernzugriff des Anbieters, und keine Falldaten verlassen Ihren Perimeter, es sei denn, Sie wählen gehostete KI oder Übersetzung. Abgesehen von der Lizenzprüfung, die läuft, wenn der Arbeitsplatz ein Netzwerk hat, verbindet sich VERA nur dann mit externen Diensten, wenn seine Internetverbindung für VERA eingeschaltet ist (standardmäßig aus). Dann erreicht es die Modell-Downloads, die Sie starten, und die Grundkarte, das ist OpenStreetMap, sofern Sie nicht nur das lokale Kartenpaket wählen. Die einzige Ausnahme ist der öffentliche Bibliothekskatalog, der auch bei ausgeschalteter Verbindung gelesen wird und keine Falldaten enthält.

Die Fragen, die bei einer Prüfung normalerweise kommen, sind auf der Seite zur Souveränität im Voraus beantwortet. Wir beantworten jeden Fragebogen, den Sie verwenden, und was nicht abgedeckt ist, kommt auf diese Seite.

Können Sie auf unsere Installation zugreifen?

Nein. Es gibt keinen Fernwartungstunnel und keinen Wartungszugang: Wir können Ihre Fälle weder lesen, ändern noch erreichen. Das Einzige, was wir tun können, ist, einen Lizenzschlüssel zu sperren, und ein Arbeitsplatz mit Netzwerk hält dann bei seiner nächsten Lizenzprüfung an. Deshalb zählt auch die Betriebsdokumentation: Das System muss ohne uns laufen, weil wir nicht hineinreichen können.

Welche KI-Modelle werden verwendet?

Die Modelle laufen auf Ihrer eigenen Hardware, und Sie können sie austauschen. Die konkreten Modelle öffentlich zu nennen, wäre eine Detailtiefe, die kein Anbieter in dieser Kategorie veröffentlicht, und sie würde schnell veralten, denn der Sinn des Entwurfs ist, dass ein Modell ausgetauscht werden kann, ohne den Client anzufassen.

In einer technischen Bewertung unter einer Vertraulichkeitsvereinbarung ist das eine vernünftige Frage, und sie bekommt eine klare Antwort.

Meldet es sich zur Lizenzierung nach Hause?

Ja, wenn der Arbeitsplatz ein Netzwerk hat, und nur für die Lizenz: VERA sendet die Kennung des Schlüssels, den Arbeitsplatzcode und seine Version und erfährt, ob der Schlüssel noch gültig ist. Niemals Falldaten. Ein Schlüssel wird für einen Arbeitsplatz aktiviert, online oder, ohne Netzwerk, mit einem Code, der in Ihrem Konto eingegeben wird. Ein Arbeitsplatz, der nie ein Netzwerk hat, läuft mit seinem Schlüssel bis zu dessen Datum.

Das Unternehmen, Beschaffung und Kontinuität

Sie sind ein kleines Team.

Ja. Deshalb ist die Installation vollständig dokumentiert, deshalb läuft die Software ohne uns, und deshalb führen wir dieses Gespräch mit Ihnen, statt eine Vertriebsorganisation aufzubauen.

Wenn Kontinuität ein Anliegen ist, kann eine Quellcode-Hinterlegung in den Vertrag aufgenommen werden, zusammen mit einer unbefristeten Lizenz für die eingesetzte Version.

Was passiert, wenn Sie verschwinden?

Eine berechtigte Frage, und die ehrliche Antwort hat zwei Hälften. Vertraglich stehen Quellcode-Hinterlegung und eine unbefristete Lizenz für die eingesetzte Version beide zur Verfügung. Praktisch hört eine Installation, die weder Internetverbindung noch Zugriff des Anbieters braucht, nicht auf zu funktionieren, nur weil der Anbieter aufhört.

Wir können bei einem so kleinen Unternehmen nicht beschaffen.

Unterhalb des Schwellenwerts für die Direktvergabe ist kein förmliches Verfahren erforderlich. Genau deshalb würden wir in dieser Größenordnung ein Pilotprojekt vorschlagen statt eines großen Vertrags.

Wenn Ihre Dienststelle eine Anforderung an die Größe des Anbieters hat, die ein Pilotprojekt nicht löst, sagen Sie es uns früh. Das ist eine echte Einschränkung, und wir würden sie lieber vorher kennen, bevor einer von uns beiden Zeit investiert.

Schicken Sie uns Ihre Preise.

Das können wir. Es hängt von der Form der Installation ab, deshalb ist es ein kurzes Gespräch und keine Seite auf dieser Website.

Die Struktur ist veröffentlicht: eine Jahreslizenz pro Lizenzplatz. Ein unabhängiger Sachverständiger bestellt einen Platz online, sobald er freigegeben ist; eine Dienststelle mit mehreren Plätzen arbeitet unter einem Vertrag, Pilotvereinbarungen sind möglich. Was wir zuerst vorschlagen würden, ist ein Pilotprojekt, das klein genug ist, damit die Beschaffung nicht der schwierige Teil ist.

Welcher Support und welche Schulung kommen dazu?

Installationsbegleitung während der Einrichtung, schriftliche Dokumentation der Installation und eine Schulung für die Analysten, die damit arbeiten werden. Der Support danach läuft direkt mit uns, per E-Mail, ohne eine Ticketebene dazwischen.

Wir werden keine Support-Hotline rund um die Uhr beschreiben, die es nicht gibt. Wenn Ihre Dienststelle das vertraglich verlangt, ist das ein echtes Gespräch, das vor allem anderen geführt werden sollte.

Wie oft ändert sich VERA?

Eine neue Version erscheint meist alle paar Tage. Jede, die etwas für den Analysten ändert, wird auf der Seite Neuigkeiten in einfacher Sprache beschrieben, ohne die interne Arbeit.

Kunden laden die neueste Version aus ihrem Konto herunter. Eine bereits installierte Version auf einem Offline-Arbeitsplatz arbeitet unverändert weiter.

Neuigkeiten ansehen
Was kommt als Nächstes?

Die Roadmap listet auf, was wir bauen, was als Nächstes kommt und was wir noch untersuchen, ohne Termine. Alles darauf ist in Entwicklung und wird so beschrieben, auf dieser Website und in einer Demonstration.

Die Reihenfolge richtet sich nach dem, was Dienststellen verlangen. Wenn Ihr Labor etwas braucht, das nicht dabei ist, sagen Sie es uns.

Zur Roadmap
Können wir mit einem bestehenden Nutzer sprechen?

Das hängt davon ab, was die einsetzende Institution öffentlich sagen möchte, und wir legen ihr auf dieser Website keine Worte in den Mund. Fragen Sie in der Demonstration, dann sagen wir Ihnen genau, wo das zu dem Zeitpunkt steht.

Etwas hier nicht beantwortet?

Wenn Ihre Frage fehlt, schreiben Sie uns. Die Antwort landet danach meist auf dieser Seite, was ein guter Grund ist zu fragen.

An VERA Forensics schreiben

Sehen Sie es mit einer echten Extraktion im Einsatz

Eine Dienststelle fragt nach einer Demonstration, in der Regel dreißig Minuten mit fiktiven Daten. Ein unabhängiger Sachverständiger fragt nach Zugang: Eine Person prüft die Anfrage, danach wird die Jahreslizenz über das Konto bestellt.

Zugang anfragen

Jede Anfrage wird geprüft, bevor der Zugang gewährt wird.