Miten VERA toimii
Raa'asta tiedostopuusta toimivaan asiaan.
VERA alkaa siitä, mihin hankinta päättyy. Se ottaa poiminnan täsmälleen sellaisena kuin hankintatyökalunne sen tuotti, rakentaa rakenteen itse ja antaa analyytikollenne työtilan, jossa sinetiltä voi kysyä tavallisella kielellä. Merkitykseen perustuva haku kattaa tekstin ja sen, mitä kuva näyttää. Avustaja vastaa, ja jokainen väite on napsautus lähderiville.
- Mikä tahansa käyttöjärjestelmä, mikä tahansa hankintatyökalu, mikä tahansa sovellusversio
- Ylävirran lisenssiä ei tarvita
- Kysykää sinetiltä tavallisella kielellä. Jokainen väite avaa lähderivin
01 · Sisäänluku
Poiminta menee sisään täsmälleen sellaisena kuin se tuli laitteelta.
VERA lukee raa'an täydellisen tiedostojärjestelmän poiminnan suoraan. Muunnosvaihetta ei ole, omaa väliformaattia ei ole, eikä vaatimusta siitä, että poiminnan olisi tuottanut tietyn toimittajan työkalu. Jos yksikkönne ei omista lisenssiä hankintakokonaisuuteen, joka teki poiminnan, VERA lukee sen silti.
Todistusaineisto avataan vain luettavaksi. Levyn poimintaa ei koskaan muuteta, ja jokaisen tietueen provenienssi kulkee sen mukana tästä eteenpäin.
-
Mikä tahansa hankintalähde
Poimintoja työkaluista, joita yksikkönne jo käyttää, ja työkaluista, joita se ei omista.
-
Vain luku -pääsy
Todistusaineiston varasto avataan ilman kirjoitusoikeutta putken missään vaiheessa.
-
Provenienssi ensimmäisestä luvusta
Jokainen tietue säilyttää tiedoston, polun ja sijainnin, josta se tuli.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
lähdettä havaittu
347
Vain luku · tiiviste säilytetty
02 · Jäsentäminen
Tuhansista kansioista tulee analyysia varten rakennettuja näkymiä.
Raaka tiedostopuu järjestetään uudelleen näkymiksi, jotka on suunniteltu työtä varten eikä tallennusmuotoa varten: keskusteluja, jotka lukevat keskusteluina, mediagalleria, yhteystiedot, puhelut, sijainnit, muistiinpanot, tilit, sovellukset, järjestelmäjäljet.
Jokainen sovellus ja jokainen versio jäsennetään kolmessa vaiheessa. Julkinen kirjasto, avoin jokaiselle kontribuutiolle, soveltaa sen, mikä tunnetaan, tuonnissa, ennen kuin tekoälyä ajetaan. Automaattinen kartoitus käy läpi koko tiedostopuun ja tuottaa kartoituksen siitä, mitä kirjasto ei vielä sisällä. Analyytikolla on sitten viimeinen sana solmueditorissa, avustajan avulla jos niin halutaan.
- Viestit18 240Kirjasto
- Media3 912Kirjasto
- Puhelut1 054Kirjasto
- Sijainti6 730Tuotettu
- Web2 187Tuotettu
- Yhteystiedot412Kirjasto
03 · Hyväksyntä
Tuotettu kattavuus ehdotetaan, sitä ei koskaan määrätä.
Kun sovellusta ei ole koskaan nähty tai kun versio on muuttunut edellisen kohtaamisen jälkeen, VERA tuottaa kartoituksen itse ja esittää tuloksen esikatseluna todellisella aineistolla.
Analyytikko tarkistaa tuon esikatselun ja hyväksyy sen. Kun korjaus tarvitaan, se tehdään visuaalisessa editorissa yhdistämällä laatikoita, ilman koodia, ja kartoituksen takana oleva kysely voidaan lukea ja muuttaa siellä. Mikään ei päädy asiaan, ennen kuin ihminen on hyväksynyt sen.
Kattavuus tuotetaan. Analyytikon työ on hyväksyntä ja toisinaan korjaus. Se ei ole koskaan rakentamista.
Lähde
messages-taulu
Muunnos
aika, suunta
Näkymä
Viestit
04 · Lukeminen
Epäilyttävä käyttäytyminen merkitään sinettiä käsiteltäessä.
Rikosslangin leksikko, yli 17,000 muotoa noin viidessäkymmenessä kielessä, on yksi niistä asioista, joita Signaalit-vaihe lukee. Vaihe ei käytä tekoälyä. Se merkitsee jäljet, jotka näyttävät epäilyttävältä käyttäytymiseltä. Jokainen merkitty jälki saa yhden merkin: aihealue ja tason, heikko, keskitaso tai vahva.
Valinnainen tekoälyn tarkistus lukee sitten merkityt jäljet niiden ympärillä olevien viestien kanssa ja sanoo, näyttääkö kohta todella epäilyttävältä, ovatko sanat tavallisia vai eikö se osaa sanoa. Signaali on johtolanka, ei koskaan löydös, ja analyytikko voi siirtää minkä tahansa niistä sivuun.
-
Leksikko ohjelmistossa
Huumeet, aseet ja väkivalta, kiristys, petos, rahanpesu, kyber, ihmiskauppa ja ekstremismi. Mitään ei lähetetä minnekään sen lukemiseksi.
-
Signaalit, ilman tekoälyä
Monikot, aksentit, peitetyt kirjoitusasut ja emojit tunnistetaan. Tavallinen sana lasketaan vain hinnan, määrän tai saman aihealueen sanan kanssa.
-
Tekoälyn tarkistus, pyynnöstä
Arvio näytetään ennen kuin se alkaa, minuutteina työasemalla tai euroina VERA Forensicsilla.
05 · Haku
Hakusana ja merkitys, yhdessä.
Avainsanahaku ohittaa kaiken, mikä on muotoiltu toisin, myös tarkoituksella koodatun kielen. Merkitykseen perustuva haku tavoittaa ne, mutta voi harhautua. VERA ajaa molemmat ja yhdistää tulokset. Sana, joka nimeää leksikon käsitteen, tuo mukaan muut siitä käytetyt sanat, ja analyytikko säätää näiden kahden tasapainon.
Haut voidaan rajata asiaan, sinettiin, yhteen kartoitukseen tai yhteen keskusteluun, ja sama kone on käytettävissä jokaisen näkymän sisällä.
- 0.94lauantaina, samaan tapaan kuin viimeksiViestit · ketju 41
- 0.81suunnitelma 14. päivälle, yksinMuistiinpanot · merkintä 12
- 0.77tavataan tavallisessa paikassaViestit · ketju 9
Mihin tulokset osuvat, yön läpi
312 tulosta · 0.38 s
06 · Kysymykset ja vastaukset
Kysykää tavallisella kielellä. Saatte lähteen vastauksen mukana.
Avustaja vastaa kysymyksiin kokonaisesta laitteesta, sinetistä tai yhdestä ketjusta. Jokainen vastauksen osa linkittää takaisin täsmälliseen tiedostoon, tauluun ja riviin sen takana, ja yksi napsautus vie analyytikon alkuperäiseen tietueeseen.
Se voi jakaa kysymyksen asian sinettien yli, kuvata valokuvan, litteroida ääniviestin, selittää kohtaamansa sanat ja käydä läpi merkityt ketjut, ja se kysyy ennen raskasta toimea. Jokainen sen tekemä toimi ja jokainen sen saama tulos kirjoitetaan auditointilokiin. Avustaja ehdottaa, ja analyytikko päättää.
Sovittiinko tapaaminen takavarikkoa edeltävällä viikolla?
Tapaaminen sovittiin lauantaiksi 14. maaliskuuta. Lähettäjä vahvistaa tulevansa yksin.
Vain luku · jokainen toimi kirjataan
Käyttöönotto
Asennettu verkkonne sisälle, ja se pysyy siellä.
VERA toimii asiakkaana analyytikkojen työasemilla, ja keskitetty päättelypalvelin on omassa intranetissänne. Internetyhteyttä ei tarvita. Telemetriaa ei ole eikä toimittajan etäkäyttöä; kun työasemalla on verkko, VERA tarkistaa lisenssiavaimensa meiltä, ilman mitään asian aineistoa.
Mallit toimivat laitteistollanne, ja voitte vaihtaa ne, joten käyttöönotto ei ole riippuvainen yhden tekoälytoimittajan hinnoittelusta, saatavuudesta tai lainkäyttöalueesta.
-
Suljettu verkko
Kun tekoäly on työasemalla tai palvelimellanne, mikään tutkinta-aineisto ei ylitä aluettanne.
-
Teidän laitteistonne
Yksi asennusohjelma työasemaa kohden. Yksikölle vakiopalvelin Macille, Windowsille tai Linuxille, tai paketti Linux-koneelle, jossa on näytönohjain. Mallit saapuvat kansiota kopioimalla.
-
Vaihdettavat mallit
Asiakas kutsuu sisäistä rajapintaa, joten malleja voidaan vaihtaa koskematta siihen.
Nähkää sen toimivan todellisella poiminnalla
Yksikkö pyytää esittelyä, yleensä kolmekymmentä minuuttia kuvitteellisella aineistolla. Riippumaton asiantuntija pyytää käyttöoikeutta: ihminen lukee pyynnön, ja vuosilisenssi tilataan sitten tililtä.
Jokainen pyyntö luetaan, ennen kuin käyttöoikeus myönnetään.