Biblioteca compartida
La cobertura de un laboratorio pasa a ser la de todos los laboratorios.
Un mapeo validado en un servicio es útil en cada servicio que más tarde se encuentre con la misma aplicación. La biblioteca pública ya contiene más de 2,600, para 600+ aplicaciones Android e iOS, y guarda definiciones de análisis y no pruebas.
- 2,600+ mapeos validados, 600+ aplicaciones
- Solo definiciones de análisis, nunca datos de casos
- Legible por cualquiera en el sitio web
Cómo funciona
Validado una vez, aplicado en todas partes donde encaja.
Cuando un analista acepta un mapeo, puede compartirse a dos niveles. La biblioteca del servicio lo guarda en su propio servidor, para sus colegas, en el momento en que se comparte. La biblioteca pública lo recibe como una propuesta: los analistas votan, VERA Forensics lo revisa, y un mapeo validado llega a cada VERA.
Al importar, VERA aplica primero la biblioteca del servicio y después la biblioteca pública desde la copia del puesto, de modo que funciona sin conexión. Un mapeo importado que nadie ha modificado se actualiza en su lugar, y una versión antigua de VERA nunca recibe un mapeo que no puede ejecutar.
- 01
Mapeado
Un laboratorio mapea una aplicación, o VERA genera el mapeo.
- 02
Validado
El analista lo comprueba contra el precinto y lo acepta.
- 03
Propuesto
Solo se envía el mapeo. Nunca datos del caso.
- 04
Revisado
Los analistas votan, y VERA Forensics revisa.
- 05
Aplicado en todas partes
Cada VERA lo aplica al importar, incluso sin conexión, desde su copia local.
Dentro de un servicio, la biblioteca del servicio comparte primero los mapeos entre colegas, en su propio servidor.
Abierta y acreditada
Construida sobre el trabajo de código abierto del sector.
La biblioteca pública incluye mapeos adaptados de ALEAPP e iLEAPP, los proyectos de código abierto dirigidos por Alexis Brignoni, bajo licencia MIT. Cada mapeo adaptado lleva su crédito. VERA Forensics añade los suyos, en particular para las aplicaciones que esos proyectos no cubren.
Cualquiera puede abrir un mapeo en el sitio web y leer su grafo, sus campos y su consulta. Basta una cuenta gratuita para votar una propuesta.
La pregunta que todo el mundo hace primero
Los datos de los casos nunca entran en la biblioteca.
La biblioteca guarda definiciones de análisis, que describen cómo leer la estructura de datos de una aplicación concreta. Nunca guarda pruebas, nunca guarda registros recuperados de un dispositivo, y nunca guarda nada que identifique a un caso, un dispositivo o una persona.
La biblioteca del servicio se aloja en su infraestructura y funciona sin conexión. Proponer un mapeo a la biblioteca pública es un acto deliberado de un analista, nunca automático, y esa decisión puede ser « nunca ».
La biblioteca guarda definiciones de cómo leer una estructura. No guarda los datos que contenía esa estructura.
Por qué importa
El saber deja de irse con la persona que lo tenía.
Un analista que descubre cómo leer una aplicación desconocida suele guardar ese conocimiento para sí mismo, y se pierde cuando se jubila o cambia de destino. Un mapeo validado es ese conocimiento en una forma que el servicio conserva.
En un grupo de laboratorios que cooperan, el efecto se acumula. Cada servicio deja de reconstruir lo que otro ya ha validado, y la cobertura crece con el uso y no con la hoja de ruta de ningún producto.
Lo que funciona hoy y lo que no
Lo que funciona hoy
- Una biblioteca pública de más de 2,600 mapeos validados para 600+ aplicaciones Android e iOS.
- Propuestas, votos y revisión de mapeos en el sitio web, legibles por cualquiera.
- Una biblioteca de servicio en su propio servidor, compartida primero entre colegas.
- Coincidencia al importar el precinto, con aplicación automática, sin conexión desde la copia local.
- Versionado, y actualización en su lugar de los mapeos importados.
- Una vista genérica para cada tabla y cada archivo legible que ningún mapeo lee, buscable por palabra clave, de modo que nada de la extracción pase desapercibido.
En desarrollo
- Trazabilidad para el servicio: un registro legible de la biblioteca del servicio y de las conversaciones con el asistente.
- Mapeos para fuentes de ordenador, archivos de registro y cualquier archivo legible.
Siga leyendo
- Biblioteca Lea los mapeos públicos. El grafo es la misma vista previa que en VERA.
- Cobertura automática De dónde sale un mapeo validado en primer lugar.
- Soberanía y confianza Alojamiento propio, funcionamiento sin conexión y lo que sale de su perímetro.
- Preguntas y respuestas Incluido lo que la biblioteca contiene y lo que no contiene.
Véalo funcionar con una extracción real
Un servicio pide una demostración, normalmente de treinta minutos con datos ficticios. Un experto independiente pide acceso: una persona revisa la solicitud y, después, la licencia anual se pide desde la cuenta.
Cada solicitud se revisa antes de conceder el acceso.