Mitä seuraavaksi tulee.

Mitä se muuttaa analyytikolle

• Automaattiset päällekkäisyydet sinettien välillä: sama numero, tili tai kuva kahdella laitteella.
• Jäljet, jotka ovat yhdellä sinetillä ja poistettu toiselta, merkittyinä tarkistettaviksi.
• Sinetin rajat ylittävät kaksoiskappaleet yhdistettyinä, kukin alkuperäinen säilytettynä lähteenä.

Mitä se muuttaa analyytikolle

• Yhteystiedot jokaisesta sovelluksesta yhdistettyinä henkilöiksi ja organisaatioiksi, jokainen yhdistäminen analyytikon vahvistamana.
• Yhteenveto henkilöä kohden: yhteystiedot, paikat, toiminta ajan yli, jokainen rivi lähteitetty.
• Käyttäytymisprofiileja selvitetään, ehdotuksina jotka analyytikko hyväksyy, ei koskaan johtopäätöksinä.

Jo julkaistu

• 1.15.151 Osoitekirja kaikkialla: Viesteissä, Puheluissa ja aikajanalla yhteystietoon tallennettu numero näyttää nimen alapuolellaan, lähdesovelluksineen. Avainsanahaku löytää tuon nimenkin.

Mitä se muuttaa analyytikolle

• Selaushistoria: vierailtujen sivustojen luokat, kunkin selaimen osuus, miten tavat muuttuvat ajan yli.
• Viestintä: tärkeimmät yhteystiedot, toistuvat aiheet, kuka toimittaa ja kuka ostaa.
• Kirjanpitotiedostot: yritykset, jotka esiintyvät vain laskuissa, määrät jotka poikkeavat kuviosta.
• Napsautettavat kaaviot, puut ja graafit, suodatettuna ajanjakson mukaan, kukin avaten jäljet sen takana.

Mitä se muuttaa analyytikolle

• Automaattiset luokat kuville ja videoille, joita analyytikko voi korjata.
• Kuvista ja skannatuista asiakirjoista luettu teksti, haettavissa kuten mikä tahansa viesti.
• Lähes identtiset kuvat ryhmiteltyinä, jotta kuvaryöppy lukee yhtenä tapahtumana.
• Kasvojen täsmäystä selvitetään, vain siellä missä laki sen sallii.

Mitä se muuttaa analyytikolle

• Graafit, jotka alkavat siitä, mikä merkitsee eniten, ja piilottavat loput, kunnes sitä pyydetään.
• Linkit painotettuina määrän, ajanjakson ja aiheen mukaan, kukin avaten viestit sen takana.
• Suuret graafit, joita voi tutkia syvälle, myös kolmessa ulottuvuudessa.

Mitä se muuttaa analyytikolle

• Ryhmitelkää, kiinnittäkää ja linkittäkää tietueita poistumatta näkymästä.
• Matkaliput ja varaukset luetaan matkoina.
• Vieraillun verkkosivun sisältö näytetään historiamerkinnän vieressä, kun yksikkö sallii yhteyden.

Jo julkaistu

• 1.15.183 Viisi uutta näkymää: Kalenteri, Tunnistetiedot, Sosiaalinen toiminta, Maksutapahtumat ja Matkat. Salasanat pysyvät peitettyinä, jokainen paljastus kirjataan, ja ne pidetään pois hausta ja oletusvienneistä.

Mitä se muuttaa analyytikolle

• Laitteelta löytyneet käyttäjänimet, numerot ja tilit tarkistetaan avoimia lähteitä vasten (OSINT).
• Laitteella olevia mainostunnisteita käytetään tilien ja laitteiden linkittämiseen (ADINT).
• Vain yhteyden kautta, jonka yksikkö kytkee päälle, ei koskaan oletuksena.

Mitä se muuttaa analyytikolle

• Taustatehtävät jatkuvat sen jälkeen, kun VERA on suljettu ja avattu uudelleen.
• Aliagentit, jotka käynnistävät itse kartoituksen tai kokonaisen sinetin yhteenvedon, analyytikon kyllä-vastauksen jälkeen.
• Kattavuustaulukko sinettiä kohden: asennettu, sisältää aineistoa, kartoitettu, indeksoitu, kirjastossa.

Jo julkaistu

• 1.16.32 Avustaja lukee kokonaisen keskustelun, myös 10 000 viestin, vastatakseen kysymykseen. Se lukee ketjun osina, yhdistää löytämänsä ja kirjoittaa raportin: vastauksen, päivätyt tosiasiat kunkin viestin ja sivun kanssa, kuinka monta viestiä se luki ja jaksot, joita se ei voinut lukea. Lukeminen etenee taustalla, kortilla, edistymisellään ja peruutuspainikkeella. Yksi ketju luetaan kysymättä; saman viestin toisesta ketjusta alkaen avustaja kysyy ensin.

Mitä se muuttaa analyytikolle

• Kysymykset, kuten ”montako”, ”mitkä”, ”jokaisen puhelun jälkeen” tai ”ei koskaan”, vastataan kaikkien asian sovellusten ja sinettien yli.
• Jokainen laskenta säilyttää tarkan menetelmänsä, voidaan ajaa uudelleen ja pysyy listattuna asian yhteydessä.
• Laskennan löytämät jäljet muodostavat kohortin: sen voi avata hakuun, suodattaa minkä tahansa näkymän, merkitä kaikki sen jäljet tunnisteella yhdellä askeleella ja viedä menetelmänsä kanssa.
• Pitkät laskennat suoritetaan taustalla, edistyminen näkyy ja niitä voi pysäyttää.

Mitä se muuttaa analyytikolle

• Jokainen viesti luetaan sinetin käsittelyn aikana, ja kaikki tavallisesta poikkeava kirjataan jäsenneltyyn listaan.
• Toinen kierros sen yli, minkä ensimmäinen nosti esiin.
• Haku sen sisältä, mitä kierros tuotti, alkuperäisen tekstin vieressä.
• Suodattimia kuten roskaposti, uutiskirje tai epäilty, ja hierarkkisia tunnisteita.
• Jokainen havainto linkittää viestiin, josta se tuli.

Jo julkaistu

• 1.16.23 Viesteissä Epäily-painike lajittelee keskustelut epäilyttävimmästä vähiten epäilyttävään niiden luokittelun mukaan tai pitää vain epäilyttävät, 50, 70 tai 90 %:sta. Kukin valinta näyttää, kuinka monta ketjua se pitää, ja epäilyttävä välilehti näyttää prosenttinsa.
• 1.16.16 Tekoälyn tarkistus: valinnainen vaihe lukee merkityt jäljet niiden ympärillä olevien viestien kanssa ja sanoo, näyttääkö kohta todella epäilyttävältä, ovatko sanat tavallisia vai eikö se osaa sanoa. Heikot signaalit luetaan myös. Arvio (aika työasemalla, kustannus euroina VERA Forensicsilla) näkyy ennen kuin se käynnistyy.

Mitä se muuttaa analyytikolle

• Muokattavat raportit PDF-, Word-, OpenDocument- ja HTML-muodossa sekä taulukot CSV- tai Excel-muodossa.
• Vuorovaikutteiset HTML-raportit: suodatus ajanjakson mukaan, jokainen lähde napsautettavissa.
• Lyhyt, selkeä synteesi alussa, yksityiskohdat liitteissä.
• Luonnos avustajan kanssa, tarkistettuna usealla kierroksella, myös olemassa olevasta raportista.

Jo julkaistu

• 1.16.31 Excel liittyy PDF:n, Wordin ja HTML:n rinnalle kaikkialla, missä niitä tarjottiin, ja jokainen näkymä Taulutilassa, Yleinen taulukko mukaan lukien, vie Exceliin. Työkirja on näytöllä oleva taulu kaikilla täsmäävillä riveillä: kukin otsikko suodattaa ja lajittelee, päivät ovat todellisia päiviä näytön aikavyöhykkeessä, puhelinnumerot pysyvät tekstinä, ja kullakin tunnisteella on oma sarakkeensa.
• 1.16.31 Viestien ketjusta Excel-vienti ottaa tämän ketjun, kaikki keskustelut tai hakutulokset. Kukin viesti kantaa keskustelunsa, joten yhden keskustelun ja sitten yhden tunnisteen suodattaminen antaa sen avainviestit.
• 1.16.31 Kartta ja Aikajana vievät sen, mikä on rajattu näytölle, zoomauksineen ja suodattimineen, PDF:ään, Wordiin, HTML:ään ja Exceliin. HTML-sivu on yksi tiedosto, joka avautuu ilman verkkoa, zoomauksella, osoituksella, yksityiskohdilla ja lähteillä; Kartalla napsautus ryppääseen listaa sen jäljet.
• 1.15.183 Viennit luetaan paremmin: PDF:ssä aika mahtuu yhdelle riville, Wordissa peräkkäiset viestit erotetaan, HTML:ssä metatiedot luetaan kenttä kerrallaan, ja ryhmän jäsenet listataan kerran ketjun yläosassa.

Mitä se muuttaa analyytikolle

• Esimerkkejä kirjastosta sen mukaan, minkälaista sovellusta kartoitetaan.
• Työ jaettuna aliagenteille suurissa sovelluksissa.
• Kahden yrityksen ero näytettynä kartoitusgraafissa.
• Omat testijoukot, mitattuna jokaisessa muutoksessa.

Jo julkaistu

• 1.15.193 Automaattisen kartoituksen ajaminen uudelleen jo käsitellylle sinetille on nopeampaa: tietokantaa, joka ei muuttunut, ei lueta eikä lähetetä tekoälylle toista kertaa. Ensimmäinen ajo on yhä pisin.
• 1.15.190 Automaattinen kartoitus oppii nyt julkisesta kirjastosta: kullekin näkymälle se työskentelee täydellisistä, tarkistetuista esimerkeistä, jotka on otettu sieltä.

Mitä se muuttaa analyytikolle

• Vain kirjaston kierros, joka tekee tunnetut sovellukset luettaviksi ensin.
• Analyytikko työskentelee sinetillä, kun tekoäly jatkaa kartoitusten lisäämistä taustalla.
• Merkitykseen perustuva haku ja keskustelujen yhteenvedot siirrettyinä tai ajettuina rinnakkain.

Jo julkaistu

• 1.15.190 Sinetin testitila ottaa 100 jäljen otoksen kartoitusta kohden. Jo indeksoitua kartoitusta ei lueta uudelleen: sen indeksi pidetään, ja se merkitään vanhentuneeksi, jos se ei enää vastaa asetuksia.
• 1.15.183 Sinetin tuonti, testitila: tarkempi kytkin, oletuksena pois, indeksoi vain satunnaisen otoksen kustakin kartoituksesta, jotta suuren sinetin voi kokeilla odottamatta.

Mitä se muuttaa analyytikolle

• Tietokonelähteet Windowsissa, macOS:ssä ja Linuxissa: järjestelmäjäljet, selainprofiilit, työpöytäviestintä, asiakirjat ja sähköpostiviennit.
• Pelkkää tekstiä olevat lokitiedostot ja sovelluspäiväkirjat.
• Muiden työkalujen jo tuottamat viennit, otettuina syötteeksi.
• Mikä tahansa luettava tiedosto muuttuu lähteeksi, jonka kartoitus tekee näkymäksi.

Jo julkaistu

• 1.15.183 Lähteitä tietokantojen lisäksi: kartoituksen lähde voi nyt olla JSON-, plist-, XML- tai CSV-tiedosto, LevelDB tai muu jäsennetty tiedosto, pakattu tai ei. VERA tunnistaa muodon ja tekee tiedostosta taulun, viimeisen kirjoitusajan ja koon kanssa.

Mitä se muuttaa analyytikolle

• Täydet keskustelut analyytikon ja avustajan välillä, yksikön helposti jälkikäteen luettavina.
• Loki siitä, mitä yksikön kirjastoon tuli ja sieltä lähti, ja kuka sen hyväksyi.

Mitä se muuttaa analyytikolle

• Yksikön palvelin pitää asian jaetun tilan.
• Kartoitukset, tunnisteet, avustajan keskustelut ja niiden yhteenvedot jaettuina kollegoille.
• Todistusaineisto ei koskaan poistu yksiköstä.

Jo julkaistu

• 1.16.16 Asiat: viekää käsitelty asia yhteen tiedostoon ja tuokaa se toiselle työasemalle, jälkineen, hakuineen, yhteenvetoineen, signaaleineen ja tunnisteineen. Rastitte sinetit, jotka lähtevät, ja kunkin kohdalla sen, tulevatko sen tiedostot, vektorit ja yhteenvedot mukaan. Tuotu asia avautuu sellaisena kuin se jätettiin, ilman uutta käsittelyä.

Mitä se muuttaa analyytikolle

• Palautepainike lähettää viestin VERA Forensicsille sähköpostitse, kun VERAn internetyhteys on päällä.
• Vastausosoite ja viimeisimmät lokit voidaan liittää mukaan.

Jo julkaistu

• 1.15.183 Palaute muuttuu kuvakkeeksi asetusten ja oppaan viereen. Kun VERAn internetyhteys on päällä, viesti menee VERA Forensicsille sähköpostitse, valinnaisella vastausosoitteella ja lokeilla.