Analyysityötila
Näkymiä, jotka on rakennettu työtä varten, ei tallennusmuotoa varten.
Tietokantaselain näyttää analyytikolle taulun. Työtila näyttää hänelle keskustelun, gallerian, puhelulokin, kartan. Ero on koko matka työkalun ja sen välillä, mitä laboratorio oikeasti käyttää joka päivä.
- Yhdeksäntoista näkymää, sekä aikajana, kartta ja tunnisteet
- Lähdepolku näkyvissä jokaisessa tietueessa
- Palautetut tietueet merkitty palautetuiksi
Näkymät
Jokainen todistusaineiston laji saa sille suunnitellun näkymän.
Jäsennellyt tietueet ilmestyvät tehtävää varten rakennettuihin näkymiin. Viestintä lukee ketjutettuna keskusteluna, liitteet paikoillaan. Media ilmestyy galleriana, jota voi hakea sisällön mukaan. Puheluilla, yhteystiedoilla, muistiinpanoilla, tileillä, sovelluksilla ja järjestelmäjäljillä on kullakin oma näkymänsä. Analyytikko siirtyy niiden välillä poistumatta asiasta, ja haun rajaus seuraa häntä näkymästä näkymään.
Aikajana ja Kartta kokoavat jo indeksoidut tietueet. Ne eivät keksi kronologiaa, jota lähteet eivät sisältäneet.
-
Viestit
Ketjutetut keskustelut, aikaleimoineen, suuntineen ja liitteineen paikoillaan.
-
Media
Valokuvat, video ja muut tiedostot, haettavissa sen mukaan, mitä ne sisältävät.
-
Puhelut
Saapuvat, lähtevät ja vastaamattomat puhelut, kesto silloin kun lähde sen sisältää.
-
Yhteystiedot
Osoitekirja, koottuna siitä, mikä sen tuotti.
-
Sijainti
Sijaintitietueet, luettavissa listana ja sijoitettuna kartalle.
-
Muistiinpanot
Muistiinpanot ja muu tallennettu teksti, haettavissa hakusanalla ja merkityksellä.
-
Web
Selaushistoria ja vieraillut sivut.
-
Lataukset
Tiedostot, jotka laite tallensi muualta.
-
Tilit
Laitteella olevat tilit.
-
Kalenteri
Tapahtumat ja tapaamiset, päivineen, paikkoineen ja osallistujineen.
-
Tunnistetiedot
Tallennetut tilit ja kirjautumiset. Salasanat pysyvät peitettyinä, ja jokainen paljastus kirjataan.
-
Sosiaalinen toiminta
Julkaisut, kommentit, seurannat ja tykkäykset sosiaalisissa verkoissa.
-
Maksutapahtumat
Maksut, siirrot ja ostot, summineen ja vastapuolineen.
-
Matkat
Matkat ja varaukset, lähdöstä saapumiseen.
-
Sovellukset
Laitteelle asennetut sovellukset.
-
Sovellusten käyttö
Miten noita sovelluksia käytettiin.
-
Verkot ja läheisyys
Verkkoyhteydet ja lähellä olevat laitteet.
-
Järjestelmäloki
Laitteelle kirjatut järjestelmätapahtumat.
-
Yleinen taulukko
Mikä tahansa hyödyllinen taulukko, joka ei sovi muuhun näkymään, ruudukkona lajitteluineen, suodattimineen, ryhmittelyineen ja vienteineen.
-
Aikajana
Jokainen indeksoitu tietue, jossa on aikaleima, yhdessä kronologisessa näkymässä.
-
Kartta
Jokainen indeksoitu tietue, jossa on koordinaatit, sijoitettuna kartalle.
-
Tunnisteet
Jokainen jälki, jonka analyytikko merkitsi, ryhmiteltynä lukuihin ja valmiina vietäväksi.
Provenienssi
Jokainen tietue näyttää, mistä se tuli.
Provenienssi kulkee itse tietueessa eikä sitä rakenneta uudelleen, kun jotakin näytetään. Viittaus ratkeaa lähderiviinsä vielä sen jälkeen, kun sen tuottanutta kartoitusta on tarkistettu, millä on merkitystä ensimmäisellä kerralla, kun kartoitusta korjataan kesken asian.
Palautetut tietueet kantavat palautustilansa provenienssin rinnalla. Kaiverrettua riviä ei koskaan esitetä elävänä, eikä analyytikon tarvitse arvata, kumpaa hän katsoo.
Todistusaineiston eheys
Poimintaa ei koskaan kirjoiteta.
Jokainen lähde avataan vain luettavaksi. Mikään, mitä VERA tekee, ei muuta tiedostoja, jotka saapuivat hankintatyökalusta.
Se on suunnittelun ominaisuus, ei asetus. Se on syy, jonka vuoksi analyytikko voi puolustaa ketjua poiminnasta raporttiin.
Mikä toimii tänään, ja mikä ei
Toimii tänään
- Yhdeksäntoista näkymää: viestit, media, puhelut, yhteystiedot, sijainti, muistiinpanot, selaushistoria, lataukset, tilit, sovellukset, sovellusten käyttö, verkot, järjestelmätapahtumat, kalenteri, tunnistetiedot, sosiaalinen toiminta, maksutapahtumat, matkat ja yleinen taulukko.
- Aikajana, kartta ja tunnisteet jo indeksoitujen tietueiden yli.
- Viestiketjujen käännös ilman verkkoyhteyttä, alkuperäinen säilytettynä todistusaineistona.
- Haku käytettävissä jokaisen näkymän sisällä.
- Merkityt jäljet esiin kilpipainikkeesta jokaisessa näkymässä, ja Epäilytason painike Viesteissä.
- Käsitelty asia viety yhteen tiedostoon, salasanalla jos niin haluatte, ja tuotu toiselle työasemalle jälkineen, hakuineen, yhteenvetoineen, signaaleineen ja tunnisteineen.
- Provenienssi ja palautustila jokaisessa tietueessa.
- Vain luku -pääsy todistusaineistoon.
Kehityksessä
- Sinetin koontinäkymät sekä syvempi ryhmittely ja linkitys jokaisen näkymän sisällä.
- Muokattavat raportit ja dynaamiset viennit.
Nähkää sen toimivan todellisella poiminnalla
Yksikkö pyytää esittelyä, yleensä kolmekymmentä minuuttia kuvitteellisella aineistolla. Riippumaton asiantuntija pyytää käyttöoikeutta: ihminen lukee pyynnön, ja vuosilisenssi tilataan sitten tililtä.
Jokainen pyyntö luetaan, ennen kuin käyttöoikeus myönnetään.