Jaettu kirjasto

Yhden laboratorion kattavuudesta tulee jokaisen laboratorion.

Yhdessä yksikössä hyväksytty kartoitus on hyödyllinen jokaisessa yksikössä, joka myöhemmin kohtaa saman sovelluksen. Julkisessa kirjastossa on niitä jo yli 2,600, yli 600 Android- ja iOS-sovellukselle, ja se sisältää jäsennysmääritelmiä eikä todistusaineistoa.

  • 2,600+ hyväksyttyä kartoitusta, 600+ sovellusta
  • Vain jäsennysmääritelmiä, ei koskaan asian aineistoa
  • Kenen tahansa luettavissa verkkosivustolla

Miten se toimii

Hyväksytty kerran, sovellettu kaikkialla, mihin se sopii.

Kun analyytikko hyväksyy kartoituksen, se voidaan jakaa kahdella tasolla. Yksikön kirjasto pitää sen omalla palvelimellanne, kollegoillenne, heti kun se on jaettu. Julkinen kirjasto vastaanottaa sen ehdotuksena: analyytikot äänestävät, VERA Forensics arvioi, ja hyväksytty kartoitus tavoittaa jokaisen VERAn.

Tuonnissa VERA soveltaa ensin yksikön kirjastoa, sitten julkista kirjastoa työaseman kopiosta, joten se toimii ilman verkkoyhteyttä. Tuotu kartoitus, jota kukaan ei muokannut, päivittyy paikalleen, eikä vanhempi VERA koskaan saa kartoitusta, jota se ei voi ajaa.

  1. 01

    Kartoitettu

    Laboratorio kartoittaa sovelluksen, tai VERA tuottaa kartoituksen.

  2. 02

    Hyväksytty

    Analyytikko tarkistaa sen sinettiä vasten ja hyväksyy sen.

  3. 03

    Ehdotettu

    Vain kartoitus lähetetään. Ei koskaan asian aineistoa.

  4. 04

    Arvioitu

    Analyytikot äänestävät, ja VERA Forensics arvioi.

  5. 05

    Käytössä kaikkialla

    Jokainen VERA soveltaa sitä tuonnissa, myös ilman verkkoyhteyttä, paikallisesta kopiostaan.

Seuraava yksikkö, joka kohtaa tämän sovelluksen, löytää sen jo kartoitettuna.

Yksikön sisällä yksikön kirjasto jakaa kartoitukset kollegoille ensin, omalla palvelimellanne.

Avoin ja tekijä mainittu

Rakennettu alan avoimen lähdekoodin työn varaan.

Julkinen kirjasto sisältää kartoituksia, jotka on sovitettu ALEAPPista ja iLEAPPista, Alexis Brignonin johtamista avoimen lähdekoodin hankkeista, MIT-lisenssillä. Jokainen sovitettu kartoitus kantaa tekijämerkintänsä. VERA Forensics lisää omansa, erityisesti sovelluksille, joita nuo hankkeet eivät kata.

Kuka tahansa voi avata kartoituksen verkkosivustolla ja lukea sen graafin, sen kentät ja sen kyselyn. Vapaa tili riittää ehdotuksesta äänestämiseen.

Kysymys, jonka kaikki esittävät ensin

Asian aineisto ei koskaan mene kirjastoon.

Kirjasto sisältää jäsennysmääritelmiä, jotka kuvaavat, miten tietyn sovelluksen tietorakenne luetaan. Se ei koskaan sisällä todistusaineistoa, ei koskaan laitteelta palautettuja tietueita eikä koskaan mitään, mikä yksilöi asian, laitteen tai henkilön.

Yksikön kirjasto on omassa infrastruktuurissanne ja toimii ilman verkkoyhteyttä. Kartoituksen ehdottaminen julkiseen kirjastoon on analyytikon tietoinen teko, ei koskaan automaattinen, ja tuo päätös voi olla ei koskaan.

Kirjasto sisältää määritelmiä siitä, miten rakenne luetaan. Se ei sisällä aineistoa, jonka tuo rakenne sisälsi.

Miksi sillä on merkitystä

Osaaminen lakkaa lähtemästä sen henkilön mukana, jolla se oli.

Analyytikko, joka selvittää, miten tuntematon sovellus luetaan, pitää tuon tiedon yleensä henkilökohtaisesti, ja se lähtee yksiköstä, kun hän jää eläkkeelle tai siirtyy. Hyväksytty kartoitus on tuo tieto muodossa, jonka yksikkö pitää.

Yhteistyötä tekevien laboratorioiden joukossa vaikutus kasautuu. Jokainen yksikkö lakkaa rakentamasta uudelleen sitä, minkä toinen on jo hyväksynyt, ja kattavuus kasvaa käytöstä eikä kenenkään tuotekehityssuunnitelmasta.

Mikä toimii tänään, ja mikä ei

Toimii tänään

  • Julkinen kirjasto, jossa on yli 2,600 hyväksyttyä kartoitusta yli 600 Android- ja iOS-sovellukselle.
  • Kartoitusten ehdotukset, äänestykset ja arvio verkkosivustolla, kenen tahansa luettavissa.
  • Yksikön kirjasto omalla palvelimellanne, jaettuna kollegoille ensin.
  • Täsmäys sinetin tuonnissa, automaattinen soveltaminen, ilman verkkoyhteyttä paikallisesta kopiosta.
  • Versiointi ja tuotujen kartoitusten päivitys paikalleen.
  • Yleinen näkymä jokaiselle taululle ja luettavalle tiedostolle, jota mikään kartoitus ei lue, haettuna hakusanalla, jotta mikään poiminnassa ei jää näkemättä.

Kehityksessä

  • Jäljitettävyys yksikölle: luettava loki yksikön kirjastosta ja avustajan keskusteluista.
  • Kartoituksia tietokonelähteille, lokitiedostoille ja mille tahansa luettavalle tiedostolle.
Katsokaa tiekarttaa

Nähkää sen toimivan todellisella poiminnalla

Yksikkö pyytää esittelyä, yleensä kolmekymmentä minuuttia kuvitteellisella aineistolla. Riippumaton asiantuntija pyytää käyttöoikeutta: ihminen lukee pyynnön, ja vuosilisenssi tilataan sitten tililtä.

Pyytäkää käyttöoikeutta

Jokainen pyyntö luetaan, ennen kuin käyttöoikeus myönnetään.