Suvereniteetti ja luottamus

Todistusaineistonne ei koskaan poistu rakennuksestanne.

Oletus on täysin ilman verkkoyhteyttä ja suvereeni: työasema tai oma palvelimenne, eikä mikään poistu rakennuksesta. Alla oleviin kysymyksiin on vastattu tuolle oletukselle.

  • Oletuksena ilman verkkoyhteyttä ja suvereeni
  • Ei telemetriaa, ei toimittajan etäkäyttöä
  • Mallit toimivat laitteistollanne

Arkkitehtuuri, yhdessä kappaleessa

Suljettu käyttöönotto alueenne sisällä.

VERA asennetaan asiakkaaksi analyytikkojen työasemille, ja keskitetty päättelypalvelin on omassa intranetissänne, kun sellaisen haluatte. Todistusaineisto luetaan omasta tallennuksestanne, vain luettavaksi. Telemetriaa ei ole. Kun työasemalla on verkko, VERA tarkistaa lisenssiavaimensa meiltä eikä lähetä asian aineistoa. Irrottakaa verkko, ja työ jatkuu.

Yksi vaihtoehto on tuon oletuksen vieressä, yksikölle, joka päättää olla ajamatta malleja omalla laitteistollaan: VERA Forensicsilla. Se on pois päältä, kunnes valitsette sen, ja silloinkin asiatiedostot pysyvät työasemalla. VERA on myös käytössä Service National de Police Scientifiquessa. Se nimeää yhden laboratorion, ei ainoaa organisaation lajia, jolle ohjelmisto on tarkoitettu.

Paras tapa testata tämä on irrottaa verkkokaapeli esittelyn aikana ja jatkaa työtä. Se on ensimmäinen asia, jota ehdotamme.

Aineistovirrat

Mikä lähtee, ja mikä jää.

Ei koskaan poistu verkostanne

  • Poiminnat ja jokainen niistä johdettu tietue.
  • Asian, sinetin ja laitteen tunnisteet.
  • Hakukyselyt ja avustajan keskustelut.
  • Auditointilokit ja käyttäjän toiminta.
  • Kartoitukset, ellette päätä tarjota niitä kirjastoon, jota itse ylläpidätte.

Pysyy analyytikon työasemalla

  • Raaka pääsy todistusaineistoon, joka on vain luku jokaisessa vaiheessa.
  • Itse todistusaineiston varasto, jota päättelypalvelin ei koskaan lue.
  • Paikallinen asian tila ja analyytikon työkonteksti.

Vain, jos päätätte olla ajamatta tekoälyä itse

  • Kyselyn teksti, haun tai avustajan otteet ja ääni litterointia varten, kun sitä käytetään. Asiatiedostot pysyvät työasemalla.
  • Se tapahtuu vasta, kun valitsette VERA Forensicsilla, kirjaudutte ja hyväksytte erillisen suostumuksen. Tietosuojakäytäntö kertoo, minne se menee.
  • Käyttö veloitetaan tilin saldosta. Siellä pidetyt avustajan keskustelut säilytetään; tietosuojakäytäntö kertoo, mitä säilytetään ja miten se poistetaan.

Tietoturva-arvio

Kysely, johon on vastattu ennen kuin lähetätte sen.

Nämä ovat kysymykset, jotka tulevat jokaisessa tietoturva-arviossa. Niihin vastaaminen täällä säästää yhden kierroksen, ja sen avulla voitte arvioida vastaukset ilman myyntikeskustelua.

Kysymys Vastaus
Vaatiiko ohjelmisto internetyhteyden? Ei. VERA toimii ilman verkkoa. Kun sillä on verkko, se tarkistaa lisenssiavaimensa käynnistyksessä ja muutaman tunnin välein: avaimen tunniste, työaseman koodi ja versio, ei koskaan asian aineistoa. VERAn internetyhteys, oletuksena pois päältä ja kytkettävissä Asetuksissa, lataa tekoälymallit. Julkisen kirjaston luettelo on ainoa asia, joka luetaan ilman sitä, eikä se sisällä asian aineistoa. Jos valitsette VERA Forensicsilla, tuo yksi sijoitus kutsuu rajapintaamme kirjautumisen ja suostumuksen jälkeen.
Onko toimittajalla etäkäyttö? Ei. Etätukitunnelia ei ole eikä ylläpitopääsyä: emme voi tavoittaa asioitanne. Voimme vain perua lisenssiavaimen, minkä verkollinen työasema soveltaa seuraavassa lisenssitarkistuksessaan.
Onko telemetriaa tai käyttöraportointia? Ei. Ohjelmisto ei lähetä telemetriaa: lisenssitarkistus sisältää avaimen tunnisteen, työaseman koodin ja version, ei mitään siitä, mitä teette. Vain jos valitsette VERA Forensicsilla, käyttö veloitetaan tilin saldosta ja avustajan keskustelut säilytetään, kuten tietosuojakäytäntö kuvaa.
Missä tutkinta-aineistoa käsitellään? Infrastruktuurissanne. Se on oletus, ja se on täysin ilman verkkoyhteyttä. Raaka todistusaineisto pysyy analyytikon työasemalla. Oma palvelimenne, jos käytätte sellaista, pysyy verkossanne. Vain jos yksikkönne päättää olla ajamatta malleja itse ja valitsee VERA Forensicsilla, kyselyn teksti lähtee, ei koskaan asiatiedostot.
Onko pääsy todistusaineistoon vain luku? Kyllä, putken jokaisessa vaiheessa. Todistusaineiston varastoa ei koskaan avata kirjoitusoikeudella.
Mitä kirjataan, ja missä loki on? Jokainen avustajan toimi ja jokainen tulos kirjoitetaan auditointilokiin, jota pidetään käyttöönottonne sisällä ja jonka voitte lukea.
Mitä tekoälymalleja käytetään, ja kuka niitä hallitsee? Laitteistollanne, ja te valitsette ne. Se on oletus. Vain jos valitsette VERA Forensicsilla, VERA Forensics asettaa mallien listan.
Voiko aineisto tavoittaa kolmannen osapuolen tekoälypalvelun? Ei oletuksena: työasema ja palvelimenne eivät tee niin koskaan. Vain jos yksikkönne päättää olla ajamatta malleja itse ja valitsee VERA Forensicsilla, kirjautumisen ja erillisen suostumuksen jälkeen. Tietosuojakäytäntö kertoo, minne tuo liikenne menee.
Miten päivitykset toimitetaan? Paketteina, jotka vastaanotatte ja asennatte omassa aikataulussanne. Mikään ei päivity itsestään verkkoyhteyden yli.
Kuka toimittajalla voi nähdä aineistomme? Kukaan ei voi tavoittaa käyttöönottoanne, eikä asiastanne ole kopiota. Vain jos valitsette VERA Forensicsilla, otteet kulkevat rajapintamme kautta; siellä pidetyt avustajan keskustelut säilytetään, ja vain VERA Forensics voi lukea ne, kuten tietosuojakäytäntö kuvaa.
Mitä aineistolle tapahtuu, jos sopimus päättyy? Se jää sinne, missä se oli: infrastruktuurissanne. Se piti paikkansa oletuksesta aina. Valinnaiseen sijoitukseen säilytetyt avustajan keskustelut poistetaan pyynnöstä, kuten tietosuojakäytäntö kuvaa. Poistatte ohjelmiston, ja tiedostonne jäävät.
Onko allekirjoitettava tietojenkäsittelysopimus? Oletuksessa pysytte ainoana rekisterinpitäjänä ja käsittelijänä. Käsittelysopimus pätee vain, jos valitsette VERA Forensicsilla, koska tuo vaihtoehto lähettää otteita verkkostanne ulos.
Voimmeko ajaa oman tunkeutumistestimme? Kyllä. Testatkaa käyttöönotto ympäristössänne niillä ehdoilla, joita linjauksenne edellyttää, ja lähettäkää meille havainnot.
Entä toimitusketju ja riippuvuudet? Käyttöönotetun version riippuvuusluettelo toimitetaan pyynnöstä alla kuvatussa luottamuksellisuuskehyksessä.

Jos arvionne kysyy jotakin, mitä tässä ei ole katettu, kirjoittakaa osoitteeseen alexandre@veraforensics.com, ja vastaus lisätään tälle sivulle.

Tietosuoja

GDPR, siinä asemassa, joka oikeasti pätee.

Oletuksena mikään tutkinta-aineisto ei tavoita meitä eikä ketään muutakaan. Ohjelmisto on ilman verkkoyhteyttä. VERA Forensicsilla on erillinen vaihtoehto yksikölle, joka päättää olla ajamatta malleja itse: kyselyn teksti lähtee vain, jos valitsette sen ja annatte suostumuksen.

  • Pysytte rekisterinpitäjänä

    Yksikkönne määrittää käsittelyn tarkoitukset ja keinot, kuten se jo tekee itse todistusaineistolle. Mikään siitä ei muutu, kun VERA asennetaan.

  • Oletuksena suvereeni

    Työasema ja oma palvelimenne eivät vie asian aineistoa ulos, eivätkä ne tarvitse verkkoa toimiakseen. VERA Forensicsilla pysyy pois päältä, ellette päätä valita sitä.

  • Säilytys on teidän asetettavissanne

    Aineisto on tallennuksessanne teidän säilytyssääntöjenne alaisena. Ohjelmisto ei aseta omaa säilytystä eikä pidä kopiota missään muualla.

Saavutettavuus

EN 301 549, vastattu täsmällisesti eikä merkillä.

Saavutettavuus on hankintavaatimus eurooppalaisessa julkisessa hankinnassa, ja pienen toimittajan yleinen vaatimustenmukaisuusväite on hyvin vähän arvoinen. Tässä on siis täsmällinen asema. Tämä verkkosivusto on rakennettu WCAG 2.1 AA:n mukaan: semanttinen rakenne, näppäimistökäyttö läpi koko sivuston, näkyvä kohdistus, kontrasti tarkistettu palettia vasten, ja jokainen animaatio pelkistetty lopputilaansa, kun kävijä on pyytänyt vähennettyä liikettä.

Tuotteen käyttöliittymästä kertokaa, mitä kriteerejä tarjouksenne soveltaa, niin vastaamme niihin yksi kerrallaan, myös niihin, joissa nykyinen vastaus ei vielä ole se, mitä tarvitsette. Se on arvioijalle hyödyllisempää kuin merkki, ja se on ainoa väite, jonka voimme esittää ja pitää.

Käyttöönotto

Mitä sen asentaminen oikeasti vaatii.

Suljetun verkon käyttöönotto poistaa suurimman osan vaiheista, joita tavallinen ohjelmiston käyttöönotto vaatii. Tilien provisiointia ei ole, identiteetin liitosta ulkoiseen palveluun ei ole eikä neuvoteltavaa verkkopoikkeusta.

  1. 01

    Rajaus

    Sovimme, millä laitteistolla päättelypalvelin toimii ja kuinka monta analyytikon työasemaa on mukana. Tuo keskustelu on lyhyt, ja siinä lisenssin muoto ratkeaa.

  2. 02

    Asennus laitteistollenne

    Jokainen työasema saa yhden asennusohjelman. Yksikölle tiiminne asentaa joko vakiopalvelimen Macille, Windowsille tai Linuxille tai paketin Linux-koneelle, jossa on näytönohjain, tiedostoista, jotka ladataan kerran tililtänne, ja me olemme käytettävissä istuntoon. Mallit lisätään kansiota kopioimalla, joten ulospäin suuntautuvaa pääsyä ei tarvita missään vaiheessa.

  3. 03

    Oma tietoturvatestaus

    Ajattakaa se, mitä linjauksenne edellyttää, ennen kuin ohjelmisto koskee todellista sinettiä. Haluamme mieluummin, että löydätte jotakin, kuin että ette katso.

  4. 04

    Ensimmäinen todellinen sinetti

    Ensimmäinen käyttöönoton läpi ajettu asia on kattavuuden todellinen testi, ja siinä jaettu kirjasto alkaa maksaa itsensä takaisin.

  5. 05

    Luovutus ja dokumentaatio

    Käyttöönotto on dokumentoitu niin, että se toimii ilman meitä. Se ei ole kohteliaisuus, se on vastaus jatkuvuuskysymykseen, jonka yksikön on oikein esittää pienelle toimittajalle.

Kaupallinen malli

Miten lisenssi on rakennettu.

Luvut riippuvat käyttöönoton muodosta ja annetaan pyynnöstä. Rakenne ei ole luottamuksellinen, ja sen julkaiseminen ei maksa mitään, samalla kun se vastaa ensimmäiseen kysymykseen, jonka hankinta esittää.

  • Vuosilisenssi paikkaa kohden

    Yksi paikka on yksi analyytikko vuodeksi. Riippumaton asiantuntija tilaa sen verkossa; yksikkö tai laboratorio, jolla on useita paikkoja, toimii sopimuksen nojalla, hinta sovittuna tapauskohtaisesti.

  • Pilottijärjestelyt

    Pilotti, joka on niin pieni, ettei hankinta ole vaikea osa, on yleensä oikea ensimmäinen askel, ja suorahankinnan kynnysarvon alapuolella muodollista menettelyä ei tarvita.

  • Lähdekoodin talletus

    Talletus ja pysyvä lisenssi käyttöön otettuun versioon voidaan molemmat kirjata sopimukseen. Jatkuvuus on oikeutettu huoli, ja sillä on sopimuksellinen vastaus.

  • Ei ylävirran lisenssiä

    VERA ei edellytä, että teillä on lisenssi mihinkään hankintakokonaisuuteen. Sen ajamisen kustannuksessa ei ole toista toimittajaa.

Asiakirjat

Tietoturvakatsaus ja kykykuvaus.

Kirjallinen tietoturvakatsaus ja kahden sivun kykykuvaus ovat saatavilla sisäiseen jakeluun yksikössänne. Molemmat annetaan vastaanottajakohtaisesti, niissä on luottamuksellisuusmerkintä, ja ne lähetetään yksityisen linkin kautta eikä liitteenä.

Pyytäkää niitä kirjoittamalla meille, tai pyytäkää esittelyä, niin ne tulevat jatkon mukana.

Pyytäkää tietoturvakatsausta

Jatkakaa lukemista

Testatkaa suvereniteettiväite itse.

Pyytäkää verkkokaapeli irti esittelyn aikana ja katsokaa, mikä jatkaa toimintaansa. Se vie kymmenen sekuntia, ja se ratkaisee väitteen paremmin kuin mikään asiakirja.

Pyytäkää käyttöoikeutta

Jokainen pyyntö luetaan, ennen kuin käyttöoikeus myönnetään.