Espace d'analyse

Des vues conçues pour le travail, pas pour le stockage.

Un explorateur de base de données montre une table à l'analyste. Un espace de travail lui montre une conversation, une galerie, un journal d'appels, une carte. Cette différence, c'est toute la distance entre un outil et quelque chose qu'un laboratoire utilisera vraiment tous les jours.

  • Quatorze vues spécialisées, plus une timeline et une carte
  • Chemin source visible sur chaque enregistrement
  • Enregistrements récupérés signalés comme tels

Vues

Chaque type d'élément a une vue conçue pour lui.

Les enregistrements structurés apparaissent dans des vues conçues pour la tâche. La messagerie se lit comme un fil de conversation, pièces jointes en place. Les médias forment une galerie recherchable par contenu. Les appels, les contacts, les notes, les comptes, les applications et les traces système ont chacun leur vue. L'analyste passe de l'une à l'autre sans quitter l'affaire, et la portée d'une recherche le suit d'une vue à l'autre.

La Timeline et la Carte assemblent des enregistrements déjà indexés. Elles n'inventent pas une chronologie que les sources ne contenaient pas.

  • Messages

    Des fils de conversation, avec horodatages, direction et pièces jointes en place.

  • Médias

    Photos, vidéos et autres fichiers, recherchables par leur contenu.

  • Appels

    Appels entrants, sortants et manqués, avec la durée lorsque la source la contient.

  • Contacts

    Le carnet d'adresses, reconstruit depuis ce qui l'a produit.

  • Localisation

    Des enregistrements de position, lisibles en liste et placés sur la carte.

  • Notes

    Notes et autres textes stockés, recherchables par mots-clés et par le sens.

  • Web

    Historique de navigation et pages visitées.

  • Téléchargements

    Les fichiers que l'appareil a enregistrés depuis ailleurs.

  • Comptes

    Les comptes présents sur l'appareil.

  • Appareil

    L'identité et la configuration de l'appareil saisi.

  • Applications

    Les applications installées sur l'appareil.

  • Activité applicative

    La façon dont ces applications ont été utilisées.

  • Réseaux et proximité

    Les connexions réseau et les appareils à proximité.

  • Journal système

    Les événements système enregistrés sur l'appareil.

  • Timeline

    Chaque enregistrement indexé qui porte un horodatage, dans une vue chronologique.

  • Carte

    Chaque enregistrement indexé qui porte des coordonnées, placé sur une carte.

Provenance

Chaque enregistrement montre d'où il vient.

La provenance est portée par l'enregistrement lui-même plutôt que reconstruite au moment de l'affichage. Une citation résout vers sa ligne source même après révision du mapping qui l'a produite, ce qui compte dès la première correction de mapping en cours d'affaire.

Les enregistrements récupérés portent leur statut de récupération à côté de leur provenance. Une ligne carvée n'est jamais présentée comme une ligne vivante, et l'analyste n'a jamais à deviner laquelle il regarde.

Intégrité des preuves

L'extraction n'est jamais écrite.

Chaque source est ouverte en lecture seule. Rien de ce que fait VERA ne modifie les fichiers arrivés de l'outil d'acquisition.

C'est une propriété de la conception, pas un réglage. C'est la raison pour laquelle un analyste peut défendre la chaîne, de l'extraction au rapport.

Ce qui fonctionne aujourd'hui, et ce qui ne fonctionne pas encore

Opérationnel aujourd'hui

  • Quatorze vues spécialisées : messages, médias, appels, contacts, localisation, notes, historique web, téléchargements, comptes, appareil, applications, activité applicative, réseaux et événements système.
  • Vues Timeline et Carte sur les enregistrements déjà indexés.
  • Recherche disponible à l'intérieur de chaque vue.
  • Provenance et statut de récupération portés par chaque enregistrement.
  • Accès aux preuves en lecture seule.

En développement

  • La reconstruction automatique de chronologie entre sources.
  • L'étendue complète de l'export et de la génération de rapports.

Continuer

Voyez le logiciel tourner sur une extraction réelle

D'habitude trente minutes en visioconférence, sur des données fictives. Sur place si besoin, ou un échange d'abord. Si VERA ne correspond pas aux besoins de votre service, cette réponse est utile aussi.

S'inscrire / Demander une démonstration Écrire à VERA Forensics

Chaque demande est examinée avant tout accès.