Ερωτήσεις και απαντήσεις

Οι ερωτήσεις που προκύπτουν, απαντημένες όπως τίθενται.

Αυτές είναι οι πραγματικές ενστάσεις, με τα λόγια με τα οποία φτάνουν. Όπου η απάντηση δεν είναι αυτή που ελπίζατε, είναι γραμμένη έτσι σκόπιμα.

Τι είναι το λογισμικό

Τι κάνει πράγματι το VERA;

Το VERA είναι λογισμικό εγκληματολογικής ανάλυσης για κατασχεμένες συσκευές. Παίρνει μια ακατέργαστη εξαγωγή πλήρους συστήματος αρχείων, χτίζει τη δομή, και ο εξεταστής την επικυρώνει. Ο εξεταστής ρωτά έπειτα τη σφραγίδα σε απλή γλώσσα. Η αναζήτηση κατά νόημα καλύπτει το κείμενο και ό,τι δείχνει μια εικόνα. Ο Βοηθός απαντά, και κάθε δήλωση είναι ένα κλικ που ανοίγει τη γραμμή πηγής. Εκτελείται εκτός σύνδεσης, στον σταθμό εργασίας ή σε διακομιστή που φιλοξενεί η υπηρεσία.

Αρχίζει εκεί όπου τελειώνει η απόκτηση. Δεν εξάγει συσκευές και δεν αντικαθιστά το εργαλείο που το κάνει.

Έχουμε ήδη Cellebrite ή AXIOM. Γιατί να προσθέσουμε αυτό;

Οι περισσότεροι χρήστες του VERA έχουν ένα, και το κρατούν. Το VERA εργάζεται από την ακατέργαστη εξαγωγή και όχι από το αποτέλεσμά τους, ώστε να καλύπτει ό,τι το υπάρχον εργαλείο σας δεν αποκωδικοποίησε, συμπεριλαμβανομένων εκδόσεων εφαρμογών που άλλαξαν από την τελευταία του έκδοση.

Τα δύο εκτελούνται το ένα δίπλα στο άλλο. Τίποτα δεν μεταφέρεται και τίποτα δεν αποσύρεται.

Χρειάζεται η σουίτα απόκτησής μας να είναι εγκατεστημένη, ή με άδεια;

Όχι. Το VERA διαβάζει την εξαγωγή απευθείας. Δεν υπάρχει άδεια ανάντη, δεν υπάρχει dongle και δεν υπάρχει συνοδευτική εγκατάσταση, πράγμα που σημαίνει επίσης ότι μπορείτε να διαβάσετε μια σφραγίδα που έφτασε από υπηρεσία που χρησιμοποιεί εργαλείο το οποίο δεν κατέχετε.

Ποια λειτουργικά συστήματα και ποιες συσκευές καλύπτει;

Το VERA εργάζεται στην ακατέργαστη εξαγωγή και όχι σε μια συσκευή, ώστε η ερώτηση ποια συσκευή υποστηρίζει δεν του ταιριάζει πραγματικά. Ό,τι παρήγαγε το εργαλείο απόκτησής σας, από όποιο λειτουργικό σύστημα, είναι αυτό που διαβάζει το VERA.

Η κάλυψη των εφαρμογών μέσα σε αυτή την εξαγωγή είναι η ενδιαφέρουσα ερώτηση, και αυτή απαντάται στη σελίδα αυτόματης κάλυψης.

Είναι υπηρεσία νέφους;

Η εγκατάσταση που περιγράφουμε σε αυτόν τον ιστότοπο εκτελείται στην υποδομή σας: μοντέλα στον σταθμό εργασίας ή σε διακομιστή που φιλοξενεί η υπηρεσία σας. Χωρίς τηλεμετρία. Όταν ένας σταθμός εργασίας έχει δίκτυο, το VERA επιβεβαιώνει το κλειδί άδειάς του μαζί μας (το αναγνωριστικό του κλειδιού, τον κωδικό του σταθμού εργασίας και την έκδοση, ποτέ δεδομένα υπόθεσης)· χωρίς δίκτυο λειτουργεί ως συνήθως.

Μια τοποθέτηση στη VERA Forensics υπάρχει για οργανισμούς που αποφασίζουν να μην εκτελούν οι ίδιοι τα μοντέλα. Είναι ανενεργή από προεπιλογή, στέλνει το κείμενο ενός αιτήματος τεχνητής νοημοσύνης, ποτέ τα αρχεία της υπόθεσης, και πληρώνεται από το υπόλοιπο του λογαριασμού.

Κάλυψη και αντιστοιχίσεις

Άρα οι εξεταστές μας πρέπει να χτίσουν οι ίδιοι αυτές τις αντιστοιχίσεις;

Όχι. Οι γνωστές εφαρμογές αντιστοιχίζονται αυτόματα κατά την εισαγωγή. Ό,τι είναι άγνωστο αντιστοιχίζεται από το ίδιο το λογισμικό, και ο εξεταστής εξετάζει το αποτέλεσμα.

Ο οπτικός επεξεργαστής υπάρχει ώστε οι εξεταστές σας να κρατούν πλήρη έλεγχο και να μπορούν να διορθώσουν οτιδήποτε, και όχι επειδή αναμένεται να κάνουν εκείνοι την εργασία.

Τι συμβαίνει όταν μια εφαρμογή ενημερώνεται και η διάταξη αποθήκευσης αλλάζει;

Αυτό αντιμετωπίζεται με τον ίδιο τρόπο όπως μια εφαρμογή που κανείς δεν έχει ξαναδεί, και είναι πολύ πιο συχνό. Το VERA δημιουργεί νέα αντιστοίχιση για την αλλαγμένη δομή και ο εξεταστής την επικυρώνει. Δεν περιμένετε κάποιον άλλον να προσέξει την αλλαγή και να διαθέσει μια διόρθωση.

Μπαίνουν τα δεδομένα της υπόθεσής μας στη βιβλιοθήκη σας;

Όχι. Η βιβλιοθήκη κρατά ορισμούς ανάγνωσης, που περιγράφουν πώς να διαβαστεί η δομή δεδομένων μιας δεδομένης εφαρμογής. Δεν κρατά ποτέ τεκμήρια.

Αυτοφιλοξενείται στην υποδομή σας, και εσείς αποφασίζετε με ποιους κοινοποιείται, συμπεριλαμβανομένου του κανενός.

Τι γίνεται αν η δημιουργημένη αντιστοίχιση είναι λάθος;

Τη βλέπετε πριν εφαρμοστεί. Αυτό που φτάνει στον εξεταστή είναι μια προεπισκόπηση πάνω στις πραγματικές εγγραφές και όχι μια προδιαγραφή για ανάγνωση, ώστε μια αντιστοίχιση που έχει παρεξηγήσει την πηγή να είναι συνήθως αμέσως φανερή.

Ο εξεταστής τη διορθώνει στον οπτικό επεξεργαστή ή την απορρίπτει. Τίποτα δεν μπαίνει στην υπόθεση έως ότου το αποδεχτεί ένας άνθρωπος.

Επαλήθευση, τεχνητή νοημοσύνη και η αίθουσα δικαστηρίου

Πώς ξέρουμε ότι η τεχνητή νοημοσύνη δεν επινοεί πράγματα;

Δεν χρειάζεται να πάρετε τον λόγο της. Κάθε δήλωση συνδέεται με το ακριβές αρχείο, τον πίνακα και τη γραμμή πίσω από αυτή, και ένα κλικ σάς φέρνει στην πηγή.

Ο Βοηθός προτείνει και ο εξεταστής σας αποφασίζει. Τίποτα δεν μπαίνει σε αναφορά χωρίς επαλήθευση.

Αποφασίζει το VERA ποιος είναι ύποπτος;

Όχι. Ένα σήμα λέει ότι ένα γραπτό ίχνος μοιάζει με ύποπτη συμπεριφορά, με έναν τομέα και ένα επίπεδο, και δείχνει τις λέξεις πίσω από αυτό. Είναι ένδειξη για τον εξεταστή, όχι διαπίστωση, και κανένα σήμα δεν μπαίνει σε αναφορά από μόνο του.

Ο προαιρετικός έλεγχος τεχνητής νοημοσύνης λέει αν το απόσπασμα μοιάζει πράγματι ύποπτο, αν οι λέξεις είναι συνήθεις, ή αν δεν μπορεί να αποφανθεί, και η κρίση του επισημαίνεται ως παραγμένη από τεχνητή νοημοσύνη. Ο εξεταστής μπορεί να αφήσει οποιοδήποτε σήμα στην άκρη, και ο Βοηθός λέει τι δεν μπόρεσε να δει.

Πώς λειτουργούν τα σήματα
Τι ισχύει για την κωδικοποιημένη γλώσσα σε άλλες γλώσσες, ή για μια λέξη που χρησιμοποιείται αθώα;

Το λεξικό καλύπτει περίπου πενήντα γλώσσες και αναγνωρίζει πληθυντικούς, τόνους, τεντωμένα γράμματα, συγκαλυμμένες ορθογραφίες και emoji. Μια κοινή λέξη όπως «plug» ή «snow» μετρά μόνο δίπλα σε μια τιμή, μια ποσότητα ή μια άλλη λέξη του ίδιου τομέα, και ο έλεγχος τεχνητής νοημοσύνης τη διαβάζει στο πλαίσιο πριν διατηρηθεί το επίπεδο.

Και πάλι θα χάσει κάποια ύποπτη συμπεριφορά, και θα σημάνει κάποια αθώα μηνύματα. Γι' αυτό μια σήμανση είναι ένδειξη, και γι' αυτό η καθεμία ανοίγει το μήνυμα από το οποίο προέρχεται.

Είναι αυτό παραδεκτό στο δικαστήριο;

Το παραδεκτό στηρίζεται στην επαλήθευση των δεδομένων πηγής από τον εξεταστή και όχι στο εργαλείο. Το VERA είναι κατασκευασμένο έτσι ώστε η επαλήθευση να παίρνει ένα κλικ και όχι ένα απόγευμα.

Δεν αντικαθιστά την κρίση του εξεταστή. Κάνει πρακτική την άσκηση αυτής της κρίσης σε κλίμακα.

Τι περιέχει πράγματι το αρχείο ελέγχου;

Κάθε ενέργεια που κάνει ο Βοηθός και κάθε αποτέλεσμα που λαμβάνει γράφεται σε ένα αρχείο καταγραφής που κρατιέται μέσα στην εγκατάστασή σας. Οι εγγραφές φέρουν την προέλευσή τους από την εισαγωγή έως την εμφάνιση, και οι ανακτημένες εγγραφές φέρουν την κατάσταση ανάκτησής τους, ώστε μια γραμμή από carving να μην παρουσιάζεται ποτέ ως ενεργή.

Μπορεί η υπεράσπιση να αμφισβητήσει ένα εύρημα που προήλθε από τον Βοηθό;

Μπορεί να αμφισβητήσει οποιοδήποτε εύρημα, και πρέπει να μπορεί. Αυτό που παρέχει το VERA είναι το υλικό για να απαντήσετε: η αρχική εγγραφή, η διαδρομή της, και το γεγονός ότι ένας εξεταστής την επαλήθευσε πριν μπει στην αναφορά.

Ένα εύρημα που δεν θα μπορούσε να αναχθεί σε μια εγγραφή πηγής δεν είναι εύρημα που θα θέλαμε ούτε εμείς σε μια αναφορά.

Ασφάλεια και κυριαρχία

Θα χρειαζόμασταν έλεγχο ασφάλειας.

Θα τον περιμέναμε. Η αρχιτεκτονική τον κάνει απλούστερο από τους περισσότερους: χωρίς τηλεμετρία, χωρίς απομακρυσμένη πρόσβαση του προμηθευτή, και χωρίς δεδομένα υπόθεσης να φεύγουν από την περίμετρό σας εκτός αν επιλέξετε φιλοξενούμενη τεχνητή νοημοσύνη ή μετάφραση. Πέρα από τον έλεγχο άδειας, που εκτελείται όταν ο σταθμός εργασίας έχει δίκτυο, το VERA συνδέεται σε εξωτερικές υπηρεσίες μόνο όταν η σύνδεση Internet του VERA είναι ενεργή (ανενεργή από προεπιλογή). Φτάνει τότε στις λήψεις μοντέλων που ξεκινάτε εσείς και στον χάρτη βάσης, που είναι το OpenStreetMap εκτός αν επιλέξετε μόνο το τοπικό πακέτο χάρτη. Η μία εξαίρεση είναι ο κατάλογος της δημόσιας βιβλιοθήκης, που διαβάζεται ακόμη και με τη σύνδεση ανενεργή και δεν μεταφέρει δεδομένα υπόθεσης.

Οι ερωτήσεις που φτάνουν συνήθως σε έναν έλεγχο είναι απαντημένες εκ των προτέρων στη σελίδα κυριαρχίας. Θα απαντήσουμε όποιο ερωτηματολόγιο χρησιμοποιείτε, και ό,τι δεν καλύπτεται προστίθεται σε εκείνη τη σελίδα.

Μπορείτε να αποκτήσετε πρόσβαση στην εγκατάστασή μας;

Όχι. Δεν υπάρχει απομακρυσμένη σήραγγα υποστήριξης και δεν υπάρχει πρόσβαση συντήρησης: δεν μπορούμε να διαβάσουμε, να αλλάξουμε ή να φτάσουμε τις υποθέσεις σας. Το ένα πράγμα που μπορούμε να κάνουμε είναι να αποσύρουμε ένα κλειδί άδειας, και ένας σταθμός εργασίας με δίκτυο σταματά τότε στον επόμενο έλεγχο άδειας. Γι' αυτό έχει σημασία και η τεκμηρίωση της εγκατάστασης: το σύστημα πρέπει να λειτουργεί χωρίς εμάς γιατί δεν μπορούμε να μπούμε μέσα του.

Ποια μοντέλα τεχνητής νοημοσύνης χρησιμοποιεί;

Τα μοντέλα εκτελούνται στο δικό σας υλικό και μπορείτε να τα αντικαταστήσετε εσείς. Το να ονομαστούν δημόσια τα συγκεκριμένα μοντέλα θα ήταν επίπεδο λεπτομέρειας που κανένας προμηθευτής σε αυτή την κατηγορία δεν δημοσιεύει, και θα παλιώσει άσχημα, γιατί το νόημα του σχεδιασμού είναι ότι ένα μοντέλο μπορεί να αντικατασταθεί χωρίς να αγγιχτεί ο πελάτης.

Σε μια τεχνική αξιολόγηση υπό πλαίσιο εμπιστευτικότητας αυτή είναι εύλογη ερώτηση και παίρνει ευθεία απάντηση.

Επικοινωνεί με εσάς για την αδειοδότηση;

Ναι, όταν ο σταθμός εργασίας έχει δίκτυο, και μόνο για την άδεια: το VERA στέλνει το αναγνωριστικό του κλειδιού, τον κωδικό του σταθμού εργασίας και την έκδοσή του, και μαθαίνει αν το κλειδί είναι ακόμη έγκυρο. Ποτέ δεδομένα υπόθεσης. Ένα κλειδί ενεργοποιείται για έναν σταθμό εργασίας, με σύνδεση ή, χωρίς δίκτυο, με έναν κωδικό που εισάγεται στον λογαριασμό σας. Ένας σταθμός εργασίας που δεν έχει ποτέ δίκτυο λειτουργεί με το κλειδί του έως την ημερομηνία του κλειδιού.

Η εταιρεία, η προμήθεια και η συνέχεια

Είστε μικρή ομάδα.

Ναι. Γι' αυτό η εγκατάσταση είναι πλήρως τεκμηριωμένη, γι' αυτό το λογισμικό λειτουργεί χωρίς εμάς, και γι' αυτό κάνουμε αυτή τη συζήτηση μαζί σας και όχι χτίζοντας έναν οργανισμό πωλήσεων.

Αν η συνέχεια είναι ανησυχία, η μεσεγγύηση του πηγαίου κώδικα μπορεί να μπει στη σύμβαση, μαζί με μια διαρκή άδεια στην εγκατεστημένη έκδοση.

Τι συμβαίνει αν εξαφανιστείτε;

Δίκαιη ερώτηση, και η ειλικρινής απάντηση έχει δύο μισά. Συμβολαιακά, η μεσεγγύηση του πηγαίου κώδικα και μια διαρκής άδεια στην εγκατεστημένη έκδοση είναι και οι δύο διαθέσιμες. Πρακτικά, μια εγκατάσταση που δεν απαιτεί σύνδεση στο διαδίκτυο και δεν απαιτεί πρόσβαση του προμηθευτή δεν σταματά να λειτουργεί επειδή σταμάτησε ο προμηθευτής.

Δεν μπορούμε να προμηθευτούμε από εταιρεία τόσο μικρή.

Κάτω από το κατώφλι απευθείας ανάθεσης δεν απαιτείται τυπική διαδικασία, και γι' αυτό ακριβώς θα προτείναμε μια πιλοτική εφαρμογή σε αυτή την κλίμακα και όχι μια μεγάλη σύμβαση.

Αν η υπηρεσία σας έχει απαίτηση μεγέθους προμηθευτή που μια πιλοτική εφαρμογή δεν λύνει, πείτε μας νωρίς. Αυτός είναι πραγματικός περιορισμός και προτιμούμε να τον γνωρίζουμε πριν ξοδέψει χρόνος οποιοσδήποτε από τους δύο.

Στείλτε μας την τιμολόγησή σας.

Μπορούμε. Εξαρτάται από το σχήμα της εγκατάστασης, ώστε να είναι μια σύντομη συζήτηση και όχι μια σελίδα σε αυτόν τον ιστότοπο.

Η δομή είναι δημοσιευμένη: ετήσια άδεια ανά θέση. Ένας ανεξάρτητος πραγματογνώμονας παραγγέλλει μια θέση ηλεκτρονικά μόλις εγκριθεί· μια υπηρεσία με πολλές θέσεις λειτουργεί με σύμβαση, με διαθέσιμες πιλοτικές ρυθμίσεις. Αυτό που θα προτείναμε πρώτα είναι μια πιλοτική εφαρμογή αρκετά μικρή ώστε η προμήθεια να μην είναι το δύσκολο μέρος.

Τι υποστήριξη και εκπαίδευση τη συνοδεύουν;

Υποστήριξη εγκατάστασης κατά την εγκατάσταση, γραπτή τεκμηρίωση για την εγκατάσταση, και μια συνεδρία εκπαίδευσης για τους εξεταστές που θα το χρησιμοποιήσουν. Η υποστήριξη μετά είναι απευθείας μαζί μας, με email, χωρίς ενδιάμεσο στρώμα δελτίων.

Δεν θα περιγράψουμε ένα γραφείο υποστήριξης είκοσι τεσσάρων ωρών που δεν υπάρχει. Αν η υπηρεσία σας απαιτεί ένα συμβατικά, αυτή είναι μια πραγματική συζήτηση που πρέπει να γίνει πριν από οτιδήποτε άλλο.

Πόσο συχνά αλλάζει το VERA;

Μια νέα έκδοση διατίθεται συνήθως κάθε λίγες ημέρες. Καθεμία που αλλάζει κάτι για τον εξεταστή γράφεται σε απλή γλώσσα στη σελίδα Τι νέο υπάρχει, με την εσωτερική εργασία απέξω.

Οι πελάτες κατεβάζουν την τελευταία έκδοση από τον λογαριασμό τους. Μια έκδοση ήδη εγκατεστημένη σε σταθμό εργασίας εκτός σύνδεσης συνεχίζει να λειτουργεί όπως είναι.

Δείτε τι νέο υπάρχει
Τι ακολουθεί;

Ο οδικός χάρτης αναφέρει τι κατασκευάζουμε, τι ακολουθεί και τι μελετάμε ακόμη, χωρίς ημερομηνίες. Ό,τι υπάρχει σε αυτόν είναι σε ανάπτυξη και περιγράφεται έτσι, σε αυτόν τον ιστότοπο και σε μια επίδειξη.

Η σειρά μετακινείται με ό,τι ζητούν οι υπηρεσίες. Αν το εργαστήριό σας χρειάζεται κάτι που δεν είναι εκεί, πείτε το.

Δείτε τον οδικό χάρτη
Μπορούμε να μιλήσουμε με έναν υπάρχοντα χρήστη;

Αυτό εξαρτάται από το τι είναι διατεθειμένος να ειπωθεί δημόσια ο οργανισμός που το εγκατέστησε, και δεν θα βάλουμε λόγια στο στόμα του σε αυτόν τον ιστότοπο. Ρωτήστε κατά την επίδειξη και θα σας πούμε ακριβώς πού βρίσκεται αυτό εκείνη τη στιγμή.

Κάτι που δεν απαντήθηκε εδώ;

Αν η ερώτησή σας λείπει, γράψτε μας. Η απάντηση καταλήγει συνήθως σε αυτή τη σελίδα μετά, και αυτός είναι καλός λόγος να ρωτήσετε.

Γράψτε στη VERA Forensics

Δείτε το να λειτουργεί σε μια πραγματική εξαγωγή

Μια υπηρεσία ζητά επίδειξη, συνήθως τριάντα λεπτά με εικονικά δεδομένα. Ένας ανεξάρτητος πραγματογνώμονας ζητά πρόσβαση: ένα πρόσωπο εξετάζει το αίτημα, και μετά η ετήσια άδεια παραγγέλλεται από τον λογαριασμό.

Αίτημα πρόσβασης

Κάθε αίτημα εξετάζεται πριν χορηγηθεί πρόσβαση.