Kysymyksiä ja vastauksia
Kysymykset, jotka tulevat esiin, vastattuina niin kuin ne esitetään.
Nämä ovat todelliset vastaväitteet, sanoin joilla ne saapuvat. Siellä missä vastaus ei ole se, jota toivoitte, se on kirjoitettu niin tarkoituksella.
Mitä ohjelmisto on
Mitä VERA oikeastaan tekee?
VERA on rikostekninen analyysiohjelmisto takavarikoiduille laitteille. Se ottaa raa'an täydellisen tiedostojärjestelmän poiminnan, rakentaa rakenteen, ja analyytikko hyväksyy sen. Analyytikko kysyy sitten sinetiltä tavallisella kielellä. Merkitykseen perustuva haku kattaa tekstin ja sen, mitä kuva näyttää. Avustaja vastaa, ja jokainen väite on napsautus, joka avaa lähderivin. Se toimii ilman verkkoyhteyttä, työasemalla tai palvelimella, jota yksikkö ylläpitää.
Se alkaa siitä, mihin hankinta päättyy. Se ei poimi laitteita eikä korvaa työkalua, joka sen tekee.
Meillä on jo Cellebrite tai AXIOM. Miksi lisäisimme tämän?
Useimmilla VERAn käyttäjillä on sellainen, ja he pitävät sen. VERA toimii raa'asta poiminnasta eikä niiden tuotoksesta, joten se kattaa sen, mitä nykyinen työkalunne ei tulkinnut, myös sovellusversiot, jotka ovat muuttuneet sen edellisen julkaisun jälkeen.
Nämä kaksi toimivat rinnakkain. Mitään ei siirretä eikä mitään poisteta käytöstä.
Tarvitseeko se, että hankintakokonaisuutemme on asennettu tai lisensoitu?
Ei. VERA lukee poiminnan suoraan. Ylävirran lisenssiä ei ole, donglea ei ole eikä rinnakkaisasennusta, mikä tarkoittaa myös, että voitte lukea sinetin, joka saapui yksiköltä, joka käyttää työkalua, jota ette omista.
Mitkä käyttöjärjestelmät ja laitteet se kattaa?
VERA toimii raa'alla poiminnalla eikä laitteella, joten kysymys siitä, mitä puhelinmallia se tukee, ei oikeastaan päde siihen. Mitä hankintatyökalunne tuotti, miltä käyttöjärjestelmältä tahansa, sen VERA lukee.
Sovellusten kattavuus tuon poiminnan sisällä on kiinnostava kysymys, ja siihen vastataan automaattisen kattavuuden sivulla.
Onko se pilvipalvelu?
Käyttöönotto, jonka kuvaamme tällä sivustolla, toimii infrastruktuurissanne: mallit työasemalla tai palvelimella, jota yksikkönne ylläpitää. Ei telemetriaa. Kun työasemalla on verkko, VERA vahvistaa lisenssiavaimensa meiltä (avaimen tunniste, työaseman koodi ja versio, ei koskaan asian aineistoa); ilman verkkoa se toimii tavalliseen tapaan.
Sijoitus VERA Forensicsilla on olemassa organisaatioille, jotka päättävät olla ajamatta malleja itse. Se on oletuksena pois päältä, lähettää tekoälypyynnön tekstin, ei koskaan asiatiedostoja, ja maksetaan tilin saldosta.
Kattavuus ja kartoitukset
Pitääkö analyytikkojemme siis rakentaa nämä kartoitukset itse?
Ei. Tunnetut sovellukset kartoitetaan automaattisesti tuonnissa. Tuntematon kartoitetaan ohjelmiston itsensä toimesta, ja analyytikko tarkistaa tuloksen.
Visuaalinen editori on olemassa, jotta analyytikkonne pitävät täyden hallinnan ja voivat korjata mitä tahansa, eikä siksi, että heidän odotettaisiin tekevän työn.
Mitä tapahtuu, kun sovellus päivittyy ja tallennusasettelu muuttuu?
Sitä käsitellään samalla tavalla kuin sovellusta, jota kukaan ei ole nähnyt, ja se on paljon yleisempää. VERA tuottaa uuden kartoituksen muuttuneelle rakenteelle, ja analyytikko hyväksyy sen. Ette odota, että joku muu huomaa muutoksen ja toimittaa korjauksen.
Meneekö asiamme aineisto kirjastoonne?
Ei. Kirjasto sisältää jäsennysmääritelmiä, jotka kuvaavat, miten tietyn sovelluksen tietorakenne luetaan. Se ei koskaan sisällä todistusaineistoa.
Se on omassa infrastruktuurissanne, ja te päätätte, kenen kanssa se jaetaan, myös sen, ettei kenenkään kanssa.
Entä jos tuotettu kartoitus on väärin?
Näette sen, ennen kuin sitä sovelletaan. Analyytikon eteen tuleva on esikatselu todellisilla tietueilla eikä luettava spesifikaatio, joten kartoitus, joka on ymmärtänyt lähteen väärin, on yleensä heti ilmeinen.
Analyytikko korjaa sen visuaalisessa editorissa tai hylkää sen. Mikään ei päädy asiaan, ennen kuin ihminen hyväksyy sen.
Tarkistus, tekoäly ja oikeussali
Mistä tiedämme, ettei tekoäly keksi asioita?
Teidän ei tarvitse luottaa sen sanaan. Jokainen väite linkittää täsmälliseen tiedostoon, tauluun ja riviin sen takana, ja yksi napsautus vie teidät lähteeseen.
Avustaja ehdottaa, ja analyytikkonne päättää. Mikään ei päädy raporttiin tarkistamatta.
Päättääkö VERA, kuka on epäilty?
Ei. Signaali sanoo, että kirjoitettu jälki näyttää epäilyttävältä käyttäytymiseltä, aihealueineen ja tasoineen, ja näyttää sen takana olevat sanat. Se on johtolanka analyytikolle, ei löydös, eikä mikään signaali päädy raporttiin itsestään.
Valinnainen tekoälyn tarkistus sanoo, näyttääkö kohta todella epäilyttävältä, ovatko sanat tavallisia vai eikö se osaa sanoa, ja sen ratkaisu merkitään tekoälyn tuottamaksi. Analyytikko voi siirtää minkä tahansa signaalin sivuun, ja avustaja sanoo, mitä se ei voinut nähdä.
Miten signaalit toimivatEntä koodikieli muilla kielillä, tai viattomasti käytetty sana?
Leksikko kattaa noin viisikymmentä kieltä ja tunnistaa monikot, aksentit, venytetyt kirjaimet, peitetyt kirjoitusasut ja emojit. Tavallinen sana kuten ”plug” tai ”snow” lasketaan vain hinnan, määrän tai saman aihealueen toisen sanan vieressä, ja tekoälyn tarkistus lukee sen kontekstissa, ennen kuin taso pidetään.
Se ohittaa silti jonkin verran epäilyttävää käyttäytymistä ja merkitsee joitakin viattomia viestejä. Siksi merkintä on johtolanka, ja siksi kukin avaa viestin, josta se tulee.
Onko tämä hyväksyttävää oikeudessa?
Hyväksyttävyys perustuu analyytikon lähdeaineiston tarkistukseen eikä työkaluun. VERA on rakennettu niin, että tarkistus vie yhden napsautuksen eikä iltapäivän.
Se ei korvaa analyytikon harkintaa. Se tekee tuon harkinnan käytöstä käytännöllistä mittakaavassa.
Mitä auditointijälki oikeastaan sisältää?
Jokainen avustajan toimi ja jokainen sen saama tulos kirjoitetaan lokiin, jota pidetään käyttöönottonne sisällä. Tietueet kantavat provenienssinsa sisäänluvusta näyttöön, ja palautetut tietueet kantavat palautustilansa, jotta kaiverrettua riviä ei koskaan esitetä elävänä.
Voiko puolustus kyseenalaistaa havainnon, joka tuli avustajalta?
He voivat kyseenalaistaa minkä tahansa havainnon, ja heidän pitää voida. VERA antaa aineiston, jolla vastata: alkuperäisen tietueen, sen polun ja sen, että analyytikko tarkisti sen, ennen kuin se päätyi raporttiin.
Havainto, jota ei voitu jäljittää lähdetietueeseen, ei ole sellainen, jonka mekään haluaisimme raporttiin.
Tietoturva ja suvereniteetti
Tarvitsisimme tietoturva-arvion.
Odotamme sellaista. Arkkitehtuuri tekee siitä yksinkertaisemman kuin useimmat: ei telemetriaa, ei toimittajan etäkäyttöä, eikä asian aineisto poistu alueeltanne, ellette valitse ylläpidettyä tekoälyä tai käännöstä. Lisenssitarkistusta lukuun ottamatta, joka toimii kun työasemalla on verkko, VERA ottaa yhteyttä ulkoisiin palveluihin vain, kun sen VERAn internetyhteys on päällä (oletuksena pois). Se tavoittaa sitten käynnistämänne mallilataukset ja karttapohjan, joka on OpenStreetMap, ellette valitse vain paikallista karttapakettia. Ainoa poikkeus on julkisen kirjaston luettelo, joka luetaan myös yhteyden ollessa pois päältä eikä sisällä asian aineistoa.
Kysymykset, jotka tavallisesti tulevat arviossa, on vastattu etukäteen suvereniteettisivulla. Vastaamme mihin tahansa kyselyyn, jota käytätte, ja kaikki kattamaton lisätään tuolle sivulle.
Voitteko käyttää käyttöönottoamme?
Emme. Etätukitunnelia ei ole eikä ylläpitopääsyä: emme voi lukea, muuttaa tai tavoittaa asioitanne. Ainoa, mitä voimme tehdä, on perua lisenssiavain, ja verkollinen työasema pysähtyy sitten seuraavassa lisenssitarkistuksessaan. Siksi käyttöönoton dokumentaatiolla on merkitystä: järjestelmän on toimittava ilman meitä, koska emme pääse sen sisään.
Mitä tekoälymalleja se käyttää?
Mallit toimivat omalla laitteistollanne, ja voitte vaihtaa ne. Tiettyjen mallien nimeäminen julkisesti olisi yksityiskohtaisuuden taso, jota kukaan tämän luokan toimittaja ei julkaise, ja se vanhenisi huonosti, koska suunnittelun idea on, että malli voidaan vaihtaa koskematta asiakkaaseen.
Teknisessä arviossa luottamuksellisuuskehyksen alla tämä on kohtuullinen kysymys, ja se saa suoran vastauksen.
Ottaako se yhteyttä kotiin lisensoinnin vuoksi?
Kyllä, kun työasemalla on verkko, ja vain lisenssin vuoksi: VERA lähettää avaimen tunnisteen, työaseman koodin ja versionsa ja saa tietää, onko avain yhä voimassa. Ei koskaan asian aineistoa. Avain aktivoidaan yhdelle työasemalle, verkossa tai, ilman verkkoa, koodilla, joka syötetään tilillänne. Työasema, jolla ei koskaan ole verkkoa, toimii avaimellaan avaimen päivämäärään asti.
Yritys, hankinta ja jatkuvuus
Olette pieni tiimi.
Kyllä. Siksi käyttöönotto on täysin dokumentoitu, siksi ohjelmisto toimii ilman meitä, ja siksi käymme tämän keskustelun kanssanne emmekä rakenna myyntiorganisaatiota.
Jos jatkuvuus on huoli, lähdekoodin talletus voidaan kirjata sopimukseen, samoin pysyvä lisenssi käyttöön otettuun versioon.
Mitä tapahtuu, jos katoatte?
Oikeutettu kysymys, ja rehellisessä vastauksessa on kaksi puolikasta. Sopimuksellisesti lähdekoodin talletus ja pysyvä lisenssi käyttöön otettuun versioon ovat molemmat saatavilla. Käytännössä käyttöönotto, joka ei vaadi internetyhteyttä eikä toimittajan pääsyä, ei lakkaa toimimasta siksi, että toimittaja lakkasi.
Emme voi hankkia näin pieneltä yritykseltä.
Suorahankinnan kynnysarvon alapuolella muodollista menettelyä ei tarvita, ja juuri siksi ehdottaisimme tuon mittakaavan pilottia emmekä suurta sopimusta.
Jos yksiköllänne on toimittajan kokoa koskeva vaatimus, jota pilotti ei ratkaise, kertokaa se ajoissa. Se on todellinen rajoite, ja haluamme tietää sen, ennen kuin kumpikaan meistä käyttää aikaa.
Lähettäkää hinnoittelunne.
Voimme. Se riippuu käyttöönoton muodosta, joten se on lyhyt keskustelu eikä sivu tällä sivustolla.
Rakenne on julkaistu: vuosilisenssi paikkaa kohden. Riippumaton asiantuntija tilaa paikan verkossa, kun hänet on hyväksytty; yksikkö, jolla on useita paikkoja, toimii sopimuksen nojalla, ja pilottijärjestelyjä on saatavilla. Mitä ehdottaisimme ensin, on pilotti, joka on niin pieni, ettei hankinta ole vaikea osa.
Mitä tukea ja koulutusta siihen kuuluu?
Käyttöönoton tuki asennuksen aikana, kirjallinen dokumentaatio käyttöönotosta ja koulutusistunto analyytikoille, jotka sitä käyttävät. Tuki sen jälkeen on suoraan meiltä, sähköpostitse, ilman tikettikerrosta välissä.
Emme kuvaa ympärivuorokautista tukipistettä, jota ei ole. Jos yksikkönne edellyttää sellaista sopimuksessa, se on todellinen keskustelu, joka on käytävä ennen mitään muuta.
Kuinka usein VERA muuttuu?
Uusi versio julkaistaan yleensä muutaman päivän välein. Jokainen, joka muuttaa jotakin analyytikolle, kirjoitetaan selkokielellä Mitä uutta -sivulle, ja sisäinen työ jätetään pois.
Asiakkaat lataavat uusimman version tililtään. Offline-työasemalle jo asennettu versio jatkaa toimintaansa sellaisenaan.
Katsokaa, mitä uuttaMitä seuraavaksi tulee?
Tiekartta luettelee, mitä rakennamme, mitä seuraavaksi tulee ja mitä yhä selvitämme, ilman päivämääriä. Kaikki siinä on kehityksessä ja kuvattu niin, tällä sivustolla ja esittelyssä.
Järjestys liikkuu sen mukaan, mitä yksiköt pyytävät. Jos laboratorionne tarvitsee jotakin, mitä siellä ei ole, sanokaa se.
Katsokaa tiekarttaaVoimmeko puhua nykyisen käyttäjän kanssa?
Se riippuu siitä, mitä käyttöönottava laitos on valmis sanottavan julkisesti, emmekä pane sanoja sen suuhun tällä verkkosivustolla. Kysykää esittelyn aikana, niin kerromme täsmälleen, missä asia sillä hetkellä on.
Jotakin, mihin tässä ei vastattu?
Jos kysymyksenne puuttuu, kirjoittakaa meille. Vastaus päätyy yleensä tälle sivulle sen jälkeen, mikä on hyvä syy kysyä.
Kirjoittakaa VERA ForensicsilleNähkää sen toimivan todellisella poiminnalla
Yksikkö pyytää esittelyä, yleensä kolmekymmentä minuuttia kuvitteellisella aineistolla. Riippumaton asiantuntija pyytää käyttöoikeutta: ihminen lukee pyynnön, ja vuosilisenssi tilataan sitten tililtä.
Jokainen pyyntö luetaan, ennen kuin käyttöoikeus myönnetään.