Espacio de análisis

Vistas creadas para el trabajo, no para el formato de almacenamiento.

Un explorador de bases de datos muestra al analista una tabla. Un espacio de trabajo le muestra una conversación, una galería, un registro de llamadas, un mapa. La diferencia es toda la distancia que separa una herramienta de algo que un laboratorio usará de verdad cada día.

  • Diecinueve vistas, además de una línea de tiempo, un mapa y etiquetas
  • Ruta de origen visible en cada registro
  • Registros recuperados marcados como tales

Vistas

Cada tipo de prueba tiene una vista diseñada para él.

Los registros estructurados aparecen en vistas creadas para cada tarea. La mensajería se lee como una conversación en hilos, con los adjuntos en su sitio. Los medios aparecen como una galería que puede buscarse por contenido. Las llamadas, los contactos, las notas, las cuentas, las aplicaciones y los rastros del sistema tienen cada uno su propia vista. El analista se mueve entre ellas sin salir del caso, y el ámbito de una búsqueda le acompaña de una vista a otra.

La línea de tiempo y el mapa reúnen registros que ya han sido indexados. No inventan una cronología que las fuentes no contenían.

  • Mensajes

    Conversaciones en hilos, con marcas de tiempo, dirección y adjuntos en su sitio.

  • Medios

    Fotos, vídeos y otros archivos, buscables por lo que contienen.

  • Llamadas

    Llamadas entrantes, salientes y perdidas, con duración cuando la fuente la contiene.

  • Contactos

    La agenda, reconstruida a partir de lo que la produjo.

  • Ubicación

    Registros de posición, legibles como lista y situados en el mapa.

  • Notas

    Notas y otros textos almacenados, buscables por palabra clave y por significado.

  • Web

    Historial de navegación y páginas visitadas.

  • Descargas

    Archivos que el dispositivo guardó desde otro lugar.

  • Cuentas

    Cuentas presentes en el dispositivo.

  • Calendario

    Eventos y citas, con sus fechas, lugares y asistentes.

  • Credenciales

    Cuentas e inicios de sesión guardados. Las contraseñas permanecen ocultas y cada revelación queda registrada.

  • Actividad en redes sociales

    Publicaciones, comentarios, seguimientos y me gusta en redes sociales.

  • Transacciones

    Pagos, transferencias y compras, con importes y contrapartes.

  • Viajes

    Trayectos y reservas, desde la salida hasta la llegada.

  • Aplicaciones

    Aplicaciones instaladas en el dispositivo.

  • Actividad de las aplicaciones

    Cómo se usaron esas aplicaciones.

  • Redes y proximidad

    Conexiones de red y dispositivos cercanos.

  • Registro del sistema

    Eventos del sistema registrados en el dispositivo.

  • Tabla genérica

    Cualquier tabla útil que no encaje en otra vista, en una cuadrícula con ordenación, filtros, agrupación y exportación.

  • Línea de tiempo

    Cada registro indexado que lleva una marca de tiempo, en una sola vista cronológica.

  • Mapa

    Cada registro indexado que lleva coordenadas, situado en un mapa.

  • Etiquetas

    Cada rastro etiquetado por el analista, agrupado en capítulos y listo para exportar.

Procedencia

Cada registro muestra de dónde viene.

La procedencia viaja en el propio registro y no se reconstruye cuando se muestra algo. Una cita se resuelve hasta su fila de origen incluso después de que se haya revisado el mapeo que la produjo, lo que importa la primera vez que un mapeo se corrige a mitad de un caso.

Los registros recuperados llevan su estado de recuperación junto con su procedencia. Una fila recuperada por carving nunca se presenta como activa, y un analista nunca tiene que adivinar cuál de las dos está mirando.

Integridad de la evidencia

No se escribe nunca en la extracción.

Cada fuente se abre en solo lectura. Nada de lo que hace VERA modifica los archivos que llegaron de la herramienta de adquisición.

Es una propiedad del diseño, no un ajuste. Es la razón por la que un analista puede defender la cadena que va desde la extracción hasta el informe.

Lo que funciona hoy y lo que no

Lo que funciona hoy

  • Diecinueve vistas: mensajes, medios, llamadas, contactos, ubicación, notas, historial web, descargas, cuentas, aplicaciones, actividad de las aplicaciones, redes, eventos del sistema, calendario, credenciales, actividad en redes sociales, transacciones, viajes y una tabla genérica.
  • Línea de tiempo, mapa y etiquetas sobre registros ya indexados.
  • Traducción sin conexión de los hilos de mensajes, con el original conservado como prueba.
  • Búsqueda disponible dentro de cada vista.
  • Rastros señalados que se abren desde un botón de escudo en cada vista, y un botón de nivel de sospecha en Mensajes.
  • Un caso procesado se exporta a un solo archivo, con contraseña si se desea, y se importa en otro puesto con sus rastros, búsquedas, resúmenes, señales y etiquetas.
  • Procedencia y estado de recuperación en cada registro.
  • Acceso de solo lectura a las pruebas.

En desarrollo

  • Paneles por precinto, y una agrupación y un enlace más profundos dentro de cada vista.
  • Informes configurables y exportaciones dinámicas.
Vea la hoja de ruta

Siga leyendo

Véalo funcionar con una extracción real

Un servicio pide una demostración, normalmente de treinta minutos con datos ficticios. Un experto independiente pide acceso: una persona revisa la solicitud y, después, la licencia anual se pide desde la cuenta.

Solicitar acceso

Cada solicitud se revisa antes de conceder el acceso.