Comment fonctionne VERA
D'une arborescence brute à un dossier exploitable.
VERA commence là où l'acquisition s'arrête. Il prend l'extraction exactement telle que votre outil d'acquisition l'a produite, construit la structure lui-même, et remet à votre analyste un espace de travail où tout est consultable et où chaque élément renvoie à l'enregistrement qui l'a produit.
- Tout système, tout outil d'acquisition, toute version d'application
- Aucune licence amont requise
- Fonctionne hors ligne sur votre infrastructure
01 · Ingestion
L'extraction entre exactement telle qu'elle est sortie de l'appareil.
VERA lit directement l'extraction Full File System brute. Il n'y a ni étape de conversion, ni format intermédiaire propriétaire, ni obligation que l'extraction ait été produite par l'outil d'un éditeur particulier. Si votre service ne détient pas de licence pour la suite d'acquisition qui a produit l'extraction, VERA la lit quand même.
Les éléments de preuve sont ouverts en lecture seule. L'extraction sur disque n'est jamais modifiée, et la provenance de chaque enregistrement l'accompagne à partir de ce moment.
-
Toute source d'acquisition
Les extractions issues des outils que votre service utilise déjà, et de ceux qu'il ne possède pas.
-
Accès en lecture seule
Le stockage des éléments de preuve est ouvert sans accès en écriture, à aucune étape.
-
Provenance dès la première lecture
Chaque enregistrement conserve le fichier, le chemin et la position dont il provient.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
sources détectées
347
Lecture seule · empreinte conservée
02 · Structuration
Des milliers de dossiers deviennent des vues conçues pour l'analyse.
L'arborescence brute est réorganisée en visionneuses conçues pour le travail plutôt que pour le format de stockage : des conversations qui se lisent comme des conversations, une galerie de médias, des contacts, des appels, des localisations, l'activité applicative, les traces système.
Les applications que le logiciel connaît déjà sont reconnues à l'import et mappées automatiquement depuis une bibliothèque de mappings validés. Le cas courant est traité en quelques secondes, et l'analyste garde son attention pour ce qui est réellement inhabituel.
03 · Validation
La couverture générée est proposée, jamais imposée.
Lorsqu'une application n'a jamais été rencontrée, ou qu'une version a changé depuis la dernière fois, VERA génère le mapping lui-même et présente le résultat sous forme d'aperçu sur les données réelles.
L'analyste examine cet aperçu et l'accepte. Si une correction s'impose, elle se fait dans un éditeur visuel en reliant des blocs, sans écrire de code. Rien n'entre dans une affaire tant qu'un humain ne l'a pas accepté.
La couverture est générée. Le rôle de l'analyste est la validation, et parfois la correction. Ce n'est jamais la construction.
04 · Recherche
Les mots-clés et le sens, ensemble.
La recherche par mots-clés manque tout ce qui est formulé autrement, y compris le langage volontairement codé. La recherche par le sens rattrape ces cas mais peut dériver. VERA exécute les deux et fusionne les résultats, avec une expansion automatique des termes vers le vocabulaire voisin, et l'analyste règle l'équilibre entre les deux.
Les recherches peuvent être limitées à une affaire, un scellé, un mapping ou une seule conversation, et le même moteur est disponible dans chaque visionneuse.
- 0.94samedi, comme la dernière foisMessagerie · fil 41
- 0.81prévoir 14, seulNotes · entrée 12
- 0.77on se voit au même endroitMessagerie · fil 9
312 résultats · 0.38 s
05 · Questions et réponses
Demandez en langage naturel. Recevez la source avec la réponse.
L'assistant répond à des questions portant sur un appareil entier, un scellé ou un seul fil. Chaque élément d'une réponse renvoie au fichier, à la table et à la ligne exacts dont il provient, et un clic amène l'analyste sur l'enregistrement d'origine.
Chaque action de l'assistant et chaque résultat qu'il reçoit sont écrits dans un journal d'audit. L'assistant propose et l'analyste décide.
Résume les échanges portant sur une rencontre
Trois échanges organisent une rencontre entre le 11 et le 13 mars. L'expéditeur demande à venir seul.
Déploiement
Installé à l'intérieur de votre réseau, et il y reste.
VERA fonctionne comme un client sur les postes analystes, avec un serveur d'inférence central sur votre propre intranet. Aucune connexion internet n'est requise ni utilisée. Il n'y a ni télémétrie, ni vérification de licence en ligne, ni accès distant de l'éditeur.
Les modèles tournent sur votre matériel et vous pouvez les remplacer, donc le déploiement ne porte aucune dépendance au prix, à la disponibilité ou à la juridiction d'un fournisseur d'IA unique.
-
Réseau fermé
Aucune donnée d'enquête ne franchit votre périmètre, quelle que soit la configuration.
-
Votre matériel
Un serveur central pour l'inférence, des clients légers sur les postes analystes.
-
Modèles remplaçables
Le client appelle une interface interne, donc les modèles changent sans y toucher.
Continuer
- Couverture automatique Ce qui se passe quand une application n'a jamais été vue.
- Recherche et assistant Recherche hybride, et des réponses qui portent leurs sources.
- Espace d'analyse Les visionneuses dans lesquelles l'analyste travaille vraiment.
- Bibliothèque partagée Comment la couverture s'accumule entre laboratoires.
Voyez le logiciel tourner sur une extraction réelle
Trente minutes, sur des données fictives, avec le temps de poser vos questions. Si VERA ne correspond pas aux besoins de votre service, cette réponse est utile aussi.
Chaque demande est examinée avant tout accès.