Πώς λειτουργεί το VERA
Από ένα ακατέργαστο δέντρο αρχείων σε έναν φάκελο υπόθεσης που δουλεύει.
Το VERA αρχίζει εκεί όπου τελειώνει η απόκτηση. Παίρνει την εξαγωγή ακριβώς όπως την παρήγαγε το εργαλείο απόκτησής σας, χτίζει το ίδιο τη δομή, και παραδίδει στον εξεταστή σας έναν χώρο εργασίας όπου η σφραγίδα μπορεί να ερωτηθεί σε απλή γλώσσα. Η αναζήτηση κατά νόημα καλύπτει το κείμενο και ό,τι δείχνει μια εικόνα. Ο Βοηθός απαντά, και κάθε δήλωση είναι ένα κλικ προς τη γραμμή πηγής.
- Οποιοδήποτε λειτουργικό σύστημα, οποιοδήποτε εργαλείο απόκτησης, οποιαδήποτε έκδοση εφαρμογής
- Δεν απαιτείται άδεια ανάντη
- Ρωτήστε τη σφραγίδα σε απλή γλώσσα. Κάθε δήλωση ανοίγει τη γραμμή πηγής
01 · Εισαγωγή
Η εξαγωγή μπαίνει ακριβώς όπως βγήκε από τη συσκευή.
Το VERA διαβάζει απευθείας την ακατέργαστη εξαγωγή πλήρους συστήματος αρχείων. Δεν υπάρχει βήμα μετατροπής, δεν υπάρχει ιδιόκτητη ενδιάμεση μορφή, και δεν υπάρχει απαίτηση η εξαγωγή να έχει παραχθεί από το εργαλείο συγκεκριμένου προμηθευτή. Αν η υπηρεσία σας δεν κατέχει άδεια για τη σουίτα απόκτησης που έφτιαξε την εξαγωγή, το VERA και πάλι τη διαβάζει.
Τα τεκμήρια ανοίγουν μόνο για ανάγνωση. Η εξαγωγή στον δίσκο δεν τροποποιείται ποτέ, και η προέλευση κάθε εγγραφής ταξιδεύει μαζί της από αυτό το σημείο και μετά.
-
Οποιαδήποτε πηγή απόκτησης
Εξαγωγές από τα εργαλεία που η υπηρεσία σας χρησιμοποιεί ήδη, και από εργαλεία που δεν κατέχει.
-
Πρόσβαση μόνο για ανάγνωση
Η αποθήκη τεκμηρίων ανοίγει χωρίς δικαίωμα εγγραφής σε κανένα στάδιο της διαδρομής.
-
Προέλευση από την πρώτη ανάγνωση
Κάθε εγγραφή κρατά το αρχείο, τη διαδρομή και τη θέση από την οποία προήλθε.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
πηγές εντοπίστηκαν
347
Μόνο ανάγνωση · το hash διατηρείται
02 · Δόμηση
Χιλιάδες φάκελοι γίνονται προβολές φτιαγμένες για την ανάλυση.
Το ακατέργαστο δέντρο αρχείων αναδιοργανώνεται σε προβολές σχεδιασμένες για την εργασία και όχι για τη μορφή αποθήκευσης: συνομιλίες που διαβάζονται ως συνομιλίες, μια συλλογή πολυμέσων, επαφές, κλήσεις, τοποθεσίες, σημειώσεις, λογαριασμοί, εφαρμογές, ίχνη συστήματος.
Κάθε εφαρμογή και κάθε έκδοση δομείται, σε τρία βήματα. Η δημόσια βιβλιοθήκη, ανοιχτή σε κάθε συνεισφορά, εφαρμόζει ό,τι είναι γνωστό κατά την εισαγωγή, πριν εκτελεστεί οποιαδήποτε τεχνητή νοημοσύνη. Η αυτόματη αντιστοίχιση σαρώνει όλο το δέντρο αρχείων και δημιουργεί την αντιστοίχιση όσων η βιβλιοθήκη δεν κρατά ακόμη. Ο εξεταστής έχει έπειτα τον τελευταίο λόγο, στον επεξεργαστή κόμβων, με τη βοήθεια του Βοηθού αν το θέλει.
- Μηνύματα18 240Βιβλιοθήκη
- Πολυμέσα3 912Βιβλιοθήκη
- Κλήσεις1 054Βιβλιοθήκη
- Τοποθεσία6 730Δημιουργημένο
- Ιστός2 187Δημιουργημένο
- Επαφές412Βιβλιοθήκη
03 · Επικύρωση
Η δημιουργημένη κάλυψη προτείνεται, δεν επιβάλλεται ποτέ.
Όπου μια εφαρμογή δεν έχει ξαναφανεί, ή όπου μια έκδοση άλλαξε από την προηγούμενη φορά που συναντήθηκε, το VERA δημιουργεί το ίδιο την αντιστοίχιση και παρουσιάζει το αποτέλεσμα ως προεπισκόπηση πάνω στα πραγματικά δεδομένα.
Ο εξεταστής εξετάζει αυτή την προεπισκόπηση και την αποδέχεται. Όπου χρειάζεται διόρθωση, γίνεται σε έναν οπτικό επεξεργαστή συνδέοντας πλαίσια, χωρίς κώδικα, και το ερώτημα πίσω από την αντιστοίχιση μπορεί να διαβαστεί και να αλλάξει εκεί. Τίποτα δεν μπαίνει σε μια υπόθεση έως ότου το αποδεχτεί ένας άνθρωπος.
Η κάλυψη δημιουργείται. Η δουλειά του εξεταστή είναι η επικύρωση, και περιστασιακά η διόρθωση. Δεν είναι ποτέ κατασκευή.
Πηγή
πίνακας messages
Μετασχηματισμός
ώρα, κατεύθυνση
Προβολή
Μηνύματα
04 · Ανάγνωση
Η ύποπτη συμπεριφορά επισημαίνεται όσο επεξεργάζεται η σφραγίδα.
Ένα λεξικό εγκληματικής αργκό, περισσότεροι από 17,000 τύποι σε περίπου πενήντα γλώσσες, είναι ένα από τα πράγματα που διαβάζει το βήμα Σήματα. Το βήμα δεν χρησιμοποιεί τεχνητή νοημοσύνη. Επισημαίνει ίχνη που μοιάζουν με ύποπτη συμπεριφορά. Κάθε επισημασμένο ίχνος παίρνει μία σήμανση: έναν τομέα και ένα επίπεδο, ασθενές, μεσαίο ή ισχυρό.
Ένας προαιρετικός έλεγχος τεχνητής νοημοσύνης διαβάζει έπειτα τα επισημασμένα ίχνη με τα μηνύματα γύρω τους και λέει αν το απόσπασμα μοιάζει πράγματι ύποπτο, αν οι λέξεις είναι συνήθεις, ή αν δεν μπορεί να αποφανθεί. Ένα σήμα είναι ένδειξη, ποτέ διαπίστωση, και ο εξεταστής μπορεί να αφήσει οποιοδήποτε από αυτά στην άκρη.
-
Ένα λεξικό μέσα στο λογισμικό
Ναρκωτικά, όπλα και βία, εκβιασμός, απάτη, νομιμοποίηση εσόδων από εγκληματικές δραστηριότητες, κυβερνοέγκλημα, εμπορία και εξτρεμισμός. Τίποτα δεν στέλνεται πουθενά για να διαβαστεί.
-
Σήματα, χωρίς τεχνητή νοημοσύνη
Πληθυντικοί, τόνοι, συγκαλυμμένες ορθογραφίες και emoji αναγνωρίζονται. Μια κοινή λέξη μετρά μόνο μαζί με μια τιμή, μια ποσότητα ή μια λέξη του ίδιου τομέα.
-
Έλεγχος ΤΝ, κατόπιν αιτήματος
Η εκτίμηση εμφανίζεται πριν ξεκινήσει, σε λεπτά στον σταθμό εργασίας ή σε ευρώ στη VERA Forensics.
05 · Ανάκτηση
Λέξη-κλειδί και νόημα, που εκτελούνται μαζί.
Η αναζήτηση με λέξεις-κλειδιά χάνει ό,τι είναι διατυπωμένο αλλιώς, συμπεριλαμβανομένης της σκόπιμα κωδικοποιημένης γλώσσας. Η αναζήτηση κατά νόημα τα πιάνει, αλλά μπορεί να ξεφύγει. Το VERA εκτελεί και τις δύο και συγχωνεύει τα αποτελέσματα. Μια λέξη που ονομάζει μια έννοια του λεξικού φέρνει τις άλλες λέξεις που χρησιμοποιούνται γι' αυτή, και ο εξεταστής ελέγχει την ισορροπία ανάμεσα στις δύο.
Οι αναζητήσεις μπορούν να περιοριστούν σε μια υπόθεση, μια σφραγίδα, μία αντιστοίχιση ή μία συνομιλία, και η ίδια μηχανή είναι διαθέσιμη μέσα σε κάθε προβολή.
- 0.94σάββατο, όπως την προηγούμενηΜηνύματα · νήμα 41
- 0.81σχέδιο για τις 14, μόνοςΣημειώσεις · καταχώριση 12
- 0.77τα λέμε στο συνηθισμένο μέροςΜηνύματα · νήμα 9
Πού πέφτουν τα αποτελέσματα, μέσα στη νύχτα
312 αποτελέσματα · 0.38 s
06 · Ερωτήσεις και απαντήσεις
Ρωτήστε σε απλή γλώσσα. Πάρτε την πηγή μαζί με την απάντηση.
Ο Βοηθός απαντά σε ερωτήσεις για μια ολόκληρη συσκευή, μια σφραγίδα ή ένα μόνο νήμα. Κάθε στοιχείο μιας απάντησης συνδέεται πίσω στο ακριβές αρχείο, τον πίνακα και τη γραμμή πίσω από αυτό, και ένα κλικ φέρνει τον εξεταστή στην αρχική εγγραφή.
Μπορεί να μοιράσει μια ερώτηση στις σφραγίδες μιας υπόθεσης, να περιγράψει μια φωτογραφία, να μεταγράψει ένα φωνητικό σημείωμα, να εξηγήσει τις λέξεις που συναντά και να περιηγηθεί στα επισημασμένα νήματα, και ρωτά πριν από κάθε βαριά ενέργεια. Κάθε ενέργεια που κάνει και κάθε αποτέλεσμα που λαμβάνει γράφεται σε αρχείο καταγραφής ελέγχου. Ο Βοηθός προτείνει και ο εξεταστής αποφασίζει.
Κανονίστηκε συνάντηση την εβδομάδα πριν από την κατάσχεση;
Κανονίστηκε συνάντηση για το Σάββατο 14 Μαρτίου. Ο αποστολέας επιβεβαιώνει ότι θα παρευρεθεί μόνος.
Μόνο ανάγνωση · κάθε ενέργεια καταγράφεται
Εγκατάσταση
Εγκατεστημένο μέσα στο δίκτυό σας, και μένει εκεί.
Το VERA εκτελείται ως πελάτης σε σταθμούς εργασίας αναλυτών, με έναν κεντρικό διακομιστή συμπερασμού στο δικό σας intranet. Δεν απαιτείται σύνδεση στο διαδίκτυο. Δεν υπάρχει τηλεμετρία και δεν υπάρχει απομακρυσμένη πρόσβαση του προμηθευτή· όταν ένας σταθμός εργασίας έχει δίκτυο, το VERA ελέγχει το κλειδί άδειάς του μαζί μας, χωρίς δεδομένα υπόθεσης.
Τα μοντέλα εκτελούνται στο υλικό σας και μπορείτε να τα αντικαταστήσετε, ώστε η εγκατάσταση να μην εξαρτάται από την τιμολόγηση, τη διαθεσιμότητα ή τη δικαιοδοσία ενός μόνο προμηθευτή τεχνητής νοημοσύνης.
-
Κλειστό δίκτυο
Με την τεχνητή νοημοσύνη στον σταθμό εργασίας ή στον διακομιστή σας, κανένα δεδομένο έρευνας δεν περνά την περίμετρό σας.
-
Το υλικό σας
Ένα πρόγραμμα εγκατάστασης ανά σταθμό εργασίας. Για την υπηρεσία, ο τυπικός διακομιστής σε Mac, Windows ή Linux, ή το πακέτο για μηχάνημα Linux με κάρτα γραφικών. Τα μοντέλα φτάνουν με αντιγραφή ενός φακέλου.
-
Αντικαταστάσιμα μοντέλα
Ο πελάτης καλεί μια εσωτερική διεπαφή, ώστε τα μοντέλα να μπορούν να αλλάξουν χωρίς να τον αγγίξετε.
Συνεχίστε την ανάγνωση
- Αυτόματη κάλυψη Τι συμβαίνει όταν μια εφαρμογή δεν έχει ξαναφανεί.
- Αναζήτηση και Βοηθός Υβριδική ανάκτηση, και απαντήσεις που φέρουν τις πηγές τους.
- Χώρος εργασίας ανάλυσης Οι προβολές στις οποίες εργάζεται πράγματι ένας εξεταστής.
- Κοινόχρηστη βιβλιοθήκη Πώς η κάλυψη συσσωρεύεται ανάμεσα σε εργαστήρια.
Δείτε το να λειτουργεί σε μια πραγματική εξαγωγή
Μια υπηρεσία ζητά επίδειξη, συνήθως τριάντα λεπτά με εικονικά δεδομένα. Ένας ανεξάρτητος πραγματογνώμονας ζητά πρόσβαση: ένα πρόσωπο εξετάζει το αίτημα, και μετά η ετήσια άδεια παραγγέλλεται από τον λογαριασμό.
Κάθε αίτημα εξετάζεται πριν χορηγηθεί πρόσβαση.