Δίπλα στα εργαλεία σας

Τίποτα δεν χρειάζεται να αντικατασταθεί.

Οι περισσότεροι χρήστες του VERA κατέχουν άδεια για μια μεγάλη σουίτα απόκτησης, και συνεχίζουν να τη χρησιμοποιούν. Το VERA δεν είναι ανταγωνιστής του εργαλείου που εξάγει τη συσκευή. Είναι αυτό που συμβαίνει στην εξαγωγή μετά.

  • Δεν απαιτείται άδεια ανάντη
  • Διαβάζει εξαγωγές από εργαλεία που δεν κατέχετε
  • Εκτελείται εξ ολοκλήρου στο δικό σας υλικό

Ο καταμερισμός της εργασίας

Δύο δουλειές, και είναι πράγματι διαφορετικές δουλειές.

Η απόκτηση και η ανάλυση είναι χωριστά προβλήματα που έτυχε να πωλούνται μαζί. Η εξαγωγή μιας κλειδωμένης συσκευής είναι δύσκολη, εξειδικευμένη μηχανική, και οι εταιρείες που το κάνουν καλά είναι καλές σε αυτό. Το να βγει νόημα από το αποτέλεσμα είναι διαφορετικό πρόβλημα, και είναι αυτό που κλιμακώθηκε άσχημα όσο μεγάλωσαν οι εξαγωγές.

Η σουίτα απόκτησής σας

Αναλαμβάνει τη φυσική και τη λογική απόκτηση, αντιμετωπίζει κλειδώματα και κρυπτογράφηση, και παράγει το ακατέργαστο δέντρο αρχείων. Αυτή η εργασία μένει ακριβώς εκεί που είναι, με το εργαλείο που οι εξεταστές σας γνωρίζουν ήδη.

Αμετάβλητο

VERA

Παίρνει αυτό το ακατέργαστο δέντρο αρχείων και χτίζει δομή για ό,τι υπάρχει μέσα του, συμπεριλαμβανομένων των εφαρμογών και των εκδόσεων που κανένα εργαλείο δεν αποκωδικοποίησε, και μετά κάνει το αποτέλεσμα αναζητήσιμο και ερωτήσιμο εκτός σύνδεσης.

Εκτός σύνδεσης

Τι αλλάζει

Τα κενά παύουν να είναι μόνιμα.

  • Μη υποστηριζόμενες εφαρμογές

    Μια εφαρμογή που η σουίτα απόκτησής σας δεν έχει υλοποιήσει δεν είναι πλέον αόρατη. Το VERA δημιουργεί την αντιστοίχιση και ο εξεταστής σας την επικυρώνει, στον χρόνο που επιτρέπει η υπόθεση και όχι στον χρόνο που επιτρέπει ένας κύκλος εκδόσεων.

  • Εκδόσεις που μετακινήθηκαν

    Μια υποστηριζόμενη εφαρμογή της οποίας η διάταξη αποθήκευσης άλλαξε μετά την τελευταία έκδοση είναι το ίδιο πρόβλημα με μια μη υποστηριζόμενη, και είναι πολύ πιο συχνό. Αντιμετωπίζεται με τον ίδιο τρόπο.

  • Εξαγωγές από εργαλεία που δεν κατέχετε

    Μια σφραγίδα που φτάνει από άλλη δύναμη, άλλη χώρα ή συνεργαζόμενη υπηρεσία μπορεί να διαβαστεί χωρίς να αποκτηθεί άδεια για ό,τι την παρήγαγε.

Ειλικρινή όρια

Τι δεν κάνει το VERA.

Ο ταχύτερος τρόπος να σπαταλήσετε τον χρόνο σας θα ήταν να σας αφήσουμε να το ανακαλύψετε σε μια επίδειξη.

Το VERA δεν

  • Εξάγει συσκευή. Δεν έχει καμία δυνατότητα απόκτησης οποιουδήποτε είδους.
  • Παρακάμπτει κλείδωμα, κωδικό πρόσβασης ή κρυπτογράφηση συσκευής.
  • Αντικαθιστά τη σουίτα απόκτησής σας, το σύστημα διαχείρισης υποθέσεων ή το πληροφοριακό σύστημα του εργαστηρίου.
  • Υποκλέπτει ζωντανές επικοινωνίες ή συλλέγει οτιδήποτε από ένα δίκτυο.

Το VERA

  • Διαβάζει την εξαγωγή που παρήγαγε το εργαλείο απόκτησής σας, ό,τι κι αν την παρήγαγε.
  • Χτίζει δομή για πηγές που κανένα εργαλείο δεν έχει υλοποιήσει, με ανθρώπινη επικύρωση.
  • Κάνει μια ολόκληρη σφραγίδα αναζητήσιμη κατά λέξη-κλειδί και κατά νόημα.
  • Απαντά σε ερωτήσεις με την ακριβή εγγραφή πηγής προσαρτημένη.

Οι ερωτήσεις που ακολουθούν

Τι ρωτά έπειτα ένας τεχνικός αξιολογητής.

Έχουμε ήδη Cellebrite ή AXIOM. Γιατί να προσθέσουμε άλλο εργαλείο;

Οι περισσότεροι χρήστες του VERA έχουν ένα, και το κρατούν. Το VERA εργάζεται από την ακατέργαστη εξαγωγή και όχι από το αποτέλεσμά τους, ώστε να καλύπτει ό,τι το υπάρχον εργαλείο σας δεν αποκωδικοποίησε, συμπεριλαμβανομένων εκδόσεων εφαρμογών που άλλαξαν από την τελευταία του έκδοση.

Τα δύο εκτελούνται το ένα δίπλα στο άλλο. Τίποτα δεν μεταφέρεται και τίποτα δεν αποσύρεται.

Το Cellebrite έχει ήδη έναν βοηθό τεχνητής νοημοσύνης.

Έχει, και φιλοξενείται στο νέφος. Αν η υπηρεσία σας μπορεί να τοποθετήσει δεδομένα κατασχεμένης συσκευής σε νέφος τρίτου, αυτή είναι μια πραγματική επιλογή που αξίζει να εξεταστεί κατά την αξία της.

Αν δεν μπορεί, το VERA εκτελείται στην υποδομή σας και τίποτα δεν φεύγει από αυτή. Εκεί καταλήγει συνήθως η συζήτηση.

Χρειάζεται το VERA να είναι εγκατεστημένη η σουίτα απόκτησής μας;

Όχι. Το VERA διαβάζει την εξαγωγή απευθείας και δεν απαιτεί άδεια ανάντη, ούτε dongle, ούτε συνοδευτική εγκατάσταση.

Μπορούμε να το χρησιμοποιήσουμε σε εξαγωγές που λάβαμε από άλλη υπηρεσία;

Ναι. Αυτός είναι ένας από τους πιο συχνούς λόγους για τους οποίους ένα εργαστήριο το δοκιμάζει. Μια σφραγίδα που φτάνει από συνεργαζόμενη υπηρεσία μπορεί να διαβαστεί χωρίς να αποκτηθεί άδεια για όποιο εργαλείο την παρήγαγε.

Πρέπει οι εξεταστές μας να μάθουν ένα δεύτερο εργαλείο;

Μαθαίνουν έναν χώρο εργασίας και όχι μια σύνταξη. Τα μέρη που έχουν σημασία, μια προβολή συνομιλίας, μια συλλογή, ένας χάρτης και μια γραμμή αναζήτησης, μοιάζουν με αυτό που ήδη είναι.

Η μία έννοια που είναι πράγματι νέα είναι το βήμα επικύρωσης σε μια δημιουργημένη αντιστοίχιση, και αυτό είναι εργασία εξέτασης και όχι εργασία κατασκευής.

Συνεχίστε την ανάγνωση

Δείτε το να λειτουργεί σε μια πραγματική εξαγωγή

Μια υπηρεσία ζητά επίδειξη, συνήθως τριάντα λεπτά με εικονικά δεδομένα. Ένας ανεξάρτητος πραγματογνώμονας ζητά πρόσβαση: ένα πρόσωπο εξετάζει το αίτημα, και μετά η ετήσια άδεια παραγγέλλεται από τον λογαριασμό.

Αίτημα πρόσβασης

Κάθε αίτημα εξετάζεται πριν χορηγηθεί πρόσβαση.