Cómo funciona VERA
De un árbol de archivos en bruto a un expediente de trabajo.
VERA empieza donde termina la adquisición. Toma la extracción exactamente como la produjo su herramienta de adquisición, construye la estructura por sí mismo y entrega al analista un espacio de trabajo en el que el precinto puede interrogarse en lenguaje sencillo. La búsqueda por significado cubre el texto y lo que muestra una imagen. El asistente responde, y cada afirmación es un clic hasta la fila de origen.
- Cualquier sistema operativo, cualquier herramienta de adquisición, cualquier versión de aplicación
- No se requiere licencia previa
- Pregunte al precinto en lenguaje sencillo. Cada afirmación abre la fila de origen
01 · Ingesta
La extracción entra exactamente como salió del dispositivo.
VERA lee directamente la extracción Full File System en bruto. No hay ningún paso de conversión, ningún formato intermedio propietario, y no se exige que la extracción se haya producido con la herramienta de un fabricante concreto. Si su servicio no tiene licencia para la suite de adquisición que produjo la extracción, VERA la lee igualmente.
La evidencia se abre en modo de solo lectura. La extracción en disco no se modifica nunca, y la procedencia de cada registro viaja con ella desde este momento en adelante.
-
Cualquier fuente de adquisición
Extracciones de las herramientas que ya usa su servicio, y de herramientas que no posee.
-
Acceso de solo lectura
El almacén de pruebas se abre sin acceso de escritura en ninguna etapa del proceso.
-
Procedencia desde la primera lectura
Cada registro conserva el archivo, la ruta y la posición de la que procede.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
fuentes detectadas
347
Solo lectura · hash conservado
02 · Estructuración
Miles de carpetas se convierten en vistas diseñadas para el análisis.
El árbol de archivos en bruto se reorganiza en vistas diseñadas para el trabajo y no para el formato de almacenamiento: conversaciones que se leen como conversaciones, una galería de medios, contactos, llamadas, ubicaciones, notas, cuentas, aplicaciones, rastros del sistema.
Cada aplicación y cada versión se estructuran, en tres pasos. La biblioteca pública, abierta a todas las aportaciones, aplica al importar lo que ya se conoce, antes de que se ejecute ninguna IA. El mapeo automático analiza todo el árbol de archivos y genera el mapeo de lo que la biblioteca todavía no contiene. Después, el analista tiene la última palabra, en el editor de nodos, con la ayuda del asistente si se desea.
- Mensajes18 240Biblioteca
- Medios3 912Biblioteca
- Llamadas1 054Biblioteca
- Ubicación6 730Generado
- Web2 187Generado
- Contactos412Biblioteca
03 · Validación
La cobertura generada se propone, nunca se impone.
Cuando una aplicación no se ha visto nunca antes, o cuando una versión ha cambiado desde la última vez que se encontró, VERA genera por sí mismo el mapeo y presenta el resultado como una vista previa sobre los datos reales.
El analista revisa esa vista previa y la acepta. Cuando hace falta una corrección, se hace en un editor visual conectando cajas, sin código de por medio, y la consulta que hay detrás del mapeo puede leerse y modificarse allí mismo. Nada entra en un caso hasta que una persona lo ha aceptado.
La cobertura se genera. El trabajo del analista es validar y, de vez en cuando, corregir. Nunca es construir.
Origen
tabla de mensajes
Transformación
hora, dirección
Vista
Mensajes
04 · Lectura
El comportamiento sospechoso se señala mientras se trata el precinto.
Un léxico de jerga criminal, más de 17,000 formas en unas cincuenta lenguas, es una de las cosas que lee el paso Señales. El paso no usa IA. Señala los rastros que parecen comportamiento sospechoso. Cada rastro señalado recibe un distintivo: un dominio y un nivel, débil, medio o fuerte.
Una revisión opcional por IA lee después los rastros señalados junto con los mensajes que los rodean, y dice si el pasaje realmente parece sospechoso, si las palabras son corrientes o si no puede decidirlo. Una señal es una pista, nunca un hallazgo, y el analista puede descartar cualquiera de ellas.
-
Un léxico en el software
Drogas, armas y violencia, extorsión, fraude, blanqueo de capitales, ciberdelincuencia, tráfico y extremismo. Nada se envía a ningún sitio para leerlo.
-
Señales, sin IA
Se reconocen plurales, acentos, grafías disimuladas y emojis. Una palabra corriente solo cuenta junto a un precio, una cantidad o una palabra del mismo dominio.
-
Revisión por IA, a petición
La estimación se muestra antes de empezar, en minutos en el puesto o en euros en VERA Forensics.
05 · Recuperación
Palabra clave y significado, funcionando juntos.
La búsqueda por palabras clave no encuentra lo que está formulado de otra manera, incluido el lenguaje en clave deliberado. La búsqueda por significado encuentra esos casos, pero puede desviarse. VERA ejecuta las dos y combina los resultados. Una palabra que nombra un concepto del léxico trae consigo las otras palabras que se usan para él, y el analista controla el equilibrio entre ambas.
Las búsquedas pueden limitarse a un caso, a un precinto, a un único mapeo o a una sola conversación, y el mismo motor está disponible dentro de cada vista.
- 0.94el sábado, como la última vezMensajes · hilo 41
- 0.81plan para el 14, soloNotas · entrada 12
- 0.77nos vemos en el sitio de siempreMensajes · hilo 9
Dónde caen los resultados a lo largo de la noche
312 resultados · 0.38 s
06 · Preguntas y respuestas
Pregunte en lenguaje sencillo. Obtenga la fuente junto con la respuesta.
El asistente responde preguntas sobre un dispositivo completo, un precinto o un único hilo. Cada elemento de una respuesta enlaza con el archivo, la tabla y la fila exactos de los que procede, y un clic lleva al analista hasta el registro original.
Puede repartir una pregunta entre los precintos de un caso, describir una foto, transcribir una nota de voz, explicar las palabras que encuentra y recorrer los hilos señalados, y pide confirmación antes de cualquier acción pesada. Cada acción que realiza y cada resultado que recibe se escribe en un registro de auditoría. El asistente propone y el analista decide.
¿Se concertó un encuentro la semana anterior a la incautación?
Se concertó un encuentro para el sábado 14 de marzo. El remitente confirma que acudirá solo.
Solo lectura · cada acción queda registrada
Despliegue
Instalado dentro de su red, y así se queda.
VERA se ejecuta como cliente en los puestos de los analistas, con un servidor central de inferencia en su propia intranet. No se requiere conexión a Internet. No hay telemetría ni acceso remoto del proveedor; cuando un puesto tiene red, VERA comprueba su clave de licencia con nosotros, sin ningún dato de casos.
Los modelos funcionan en su hardware y puede sustituirlos, de modo que el despliegue no depende de los precios, la disponibilidad ni la jurisdicción de un único proveedor de IA.
-
Red cerrada
Con la IA en el puesto o en su servidor, ningún dato de la investigación cruza su perímetro.
-
Su hardware
Un instalador por puesto. Para el servicio, el servidor estándar en Mac, Windows o Linux, o el paquete para un equipo Linux con tarjeta gráfica. Los modelos llegan copiando una carpeta.
-
Modelos sustituibles
El cliente llama a una interfaz interna, de modo que los modelos pueden cambiarse sin tocarla.
Siga leyendo
- Cobertura automática Qué ocurre cuando una aplicación no se ha visto nunca antes.
- Búsqueda y asistente Recuperación híbrida, y respuestas que llevan sus fuentes.
- Espacio de análisis Las vistas en las que trabaja realmente un analista.
- Biblioteca compartida Cómo se acumula la cobertura entre laboratorios.
Véalo funcionar con una extracción real
Un servicio pide una demostración, normalmente de treinta minutos con datos ficticios. Un experto independiente pide acceso: una persona revisa la solicitud y, después, la licencia anual se pide desde la cuenta.
Cada solicitud se revisa antes de conceder el acceso.