Junto a sus herramientas
No hay que sustituir nada.
La mayoría de los usuarios de VERA tiene licencia para una suite de adquisición importante, y siguen usándola. VERA no es un competidor de la herramienta que extrae el dispositivo. Es lo que ocurre con la extracción después.
- No se requiere licencia previa
- Lee extracciones de herramientas que usted no posee
- Funciona íntegramente en su propio hardware
La división del trabajo
Dos trabajos, y son trabajos genuinamente distintos.
La adquisición y el análisis son problemas distintos que casualmente se han vendido juntos. Extraer un dispositivo bloqueado es una ingeniería difícil y especializada, y las empresas que la hacen bien son buenas en ello. Dar sentido al resultado es otro problema, y es el que peor ha escalado a medida que las extracciones han crecido.
Su suite de adquisición
Se encarga de la adquisición física y lógica, trata los bloqueos y el cifrado, y produce el árbol de archivos en bruto. Ese trabajo se queda exactamente donde está, con la herramienta que sus analistas ya conocen.
Sin cambiosVERA
Toma ese árbol de archivos en bruto y construye la estructura de todo lo que contiene, incluidas las aplicaciones y versiones que ninguna herramienta decodificó, y después hace que el resultado se pueda buscar e interrogar sin conexión.
Sin conexiónLo que cambia
Las lagunas dejan de ser permanentes.
-
Aplicaciones sin soporte
Una aplicación que su suite de adquisición no ha implementado ya no es invisible. VERA genera el mapeo y su analista lo valida, en el tiempo que permite el caso y no en el tiempo que permite un ciclo de publicaciones.
-
Versiones que cambiaron
Una aplicación soportada cuya estructura de almacenamiento cambió después de la última publicación es el mismo problema que una aplicación sin soporte, y es mucho más frecuente. Se trata de la misma manera.
-
Extracciones de herramientas que usted no posee
Un precinto que llega de otro cuerpo, de otro país o de un servicio asociado puede leerse sin tener licencia para la herramienta que lo produjo.
Límites honestos
Lo que VERA no hace.
La forma más rápida de perder su tiempo sería dejar que lo descubriera en una demostración.
VERA no hace
- Extraer un dispositivo. No tiene ninguna capacidad de adquisición.
- Saltar un bloqueo, un código de acceso o el cifrado del dispositivo.
- Sustituir su suite de adquisición, su sistema de gestión de casos ni su sistema de información del laboratorio.
- Interceptar comunicaciones en directo ni recoger nada de una red.
VERA sí hace
- Leer la extracción que produjo su herramienta de adquisición, sea cual sea la que la produjo.
- Construir la estructura de las fuentes que ninguna herramienta ha implementado, con validación humana.
- Hacer que un precinto completo sea buscable por palabra clave y por significado.
- Responder preguntas con el registro de origen exacto adjunto.
Las preguntas que siguen
Lo que pregunta a continuación un evaluador técnico.
Ya tenemos Cellebrite o AXIOM. ¿Por qué añadir otra herramienta?
La mayoría de los usuarios de VERA ya tiene una, y la conservan. VERA trabaja a partir de la extracción en bruto y no de la salida de esas herramientas, así que cubre lo que su herramienta existente no decodificó, incluidas las versiones de aplicaciones que han cambiado desde su última publicación.
Ambas funcionan en paralelo. No se migra nada ni se retira nada.
Cellebrite ya tiene un asistente de IA.
Así es, y está alojado en la nube. Si su servicio puede poner datos de dispositivos incautados en una nube de terceros, es una opción real que merece considerarse por sus méritos.
Si no puede, VERA funciona en su infraestructura y nada sale de ella. Ahí suele acabar la conversación.
¿Necesita VERA que nuestra suite de adquisición esté instalada?
No. VERA lee la extracción directamente y no requiere licencia previa, ni dongle, ni instalación complementaria.
¿Podemos usarlo con extracciones que recibimos de otro servicio?
Sí. Es una de las razones más habituales por las que un laboratorio lo prueba. Un precinto que llega de un servicio asociado puede leerse sin tener licencia para la herramienta que lo produjo.
¿Tienen que aprender nuestros analistas una segunda herramienta?
Aprenden un espacio de trabajo y no una sintaxis. Las partes que importan, una vista de conversación, una galería, un mapa y una barra de búsqueda, se parecen a lo que ya son.
El único concepto realmente nuevo es el paso de validación de un mapeo generado, y eso es una tarea de revisión y no de construcción.
Véalo funcionar con una extracción real
Un servicio pide una demostración, normalmente de treinta minutos con datos ficticios. Un experto independiente pide acceso: una persona revisa la solicitud y, después, la licencia anual se pide desde la cuenta.
Cada solicitud se revisa antes de conceder el acceso.