A meglévő eszközei mellett
Semmit sem kell lecserélni.
A VERA felhasználóinak többsége rendelkezik egy nagy adatkinyerő készlet licencével, és tovább használja. A VERA nem versenytársa annak az eszköznek, amely a készüléket nyeri ki. Az, ami a kinyeréssel utána történik.
- Nincs szükség felsőbb licencre
- Olyan eszközök kinyeréseit olvassa, amelyeknek nem a tulajdonosa
- Teljesen a saját hardverén fut
A munkamegosztás
Két munka, és valóban különböző munkák.
Az adatkinyerés és az elemzés külön problémák, amelyeket történetesen együtt adtak el. Egy lezárt eszköz kinyerése nehéz, szakosodott mérnöki munka, és a cégek, amelyek jól csinálják, jók benne. Az eredmény értelmezése más probléma, és ez az, amely rosszul bírta a növekedést, ahogy a kinyerések nagyobbak lettek.
Az Ön adatkinyerő készlete
Kezeli a fizikai és a logikai adatkinyerést, a zárakkal és a titkosítással foglalkozik, és előállítja a nyers fájlfát. Ez a munka pontosan ott marad, ahol van, azzal az eszközzel, amelyet a vizsgálói már ismernek.
VáltozatlanVERA
Átveszi ezt a nyers fájlfát, és szerkezetet épít mindenhez benne, beleértve azokat az alkalmazásokat és verziókat, amelyeket egyetlen eszköz sem dekódolt, majd az eredményt offline kereshetővé és kérdezhetővé teszi.
OfflineAmi változik
A hézagok nem maradnak véglegesek.
-
Nem támogatott alkalmazások
Egy alkalmazás, amelyet az adatkinyerő készlete nem valósított meg, többé nem láthatatlan. A VERA generálja a leképezést, és a vizsgálója ellenőrzi, annyi idő alatt, amennyit az ügy enged, nem annyi alatt, amennyit egy kiadási ciklus enged.
-
Verziók, amelyek elmozdultak
Egy támogatott alkalmazás, amelynek a tárolási elrendezése a legutóbbi kiadás után megváltozott, ugyanaz a probléma, mint egy nem támogatotté, és sokkal gyakoribb. Ugyanúgy kezeljük.
-
Kinyerések olyan eszközökből, amelyeknek nem a tulajdonosa
Egy pecsét, amely egy másik erőtől, egy másik országból vagy egy partner szolgálattól érkezik, elolvasható anélkül, hogy licencet szerezne arra, ami előállította.
Becsületes határok
Amit a VERA nem tesz.
Az időpocsékolás leggyorsabb módja az volna, ha ezt egy bemutatón kellene felfedeznie.
A VERA nem
- Nyer ki eszközt. Semmilyen adatkinyerési képessége nincs.
- Kerül meg zárat, jelkódot vagy eszköztitkosítást.
- Helyettesíti az adatkinyerő készletét, az ügykezelő rendszerét vagy a laboratóriumi információs rendszerét.
- Hallgat le élő kommunikációt, vagy gyűjt bármit egy hálózatból.
A VERA igen
- Olvassa a kinyerést, amelyet az adatkinyerő eszköze előállított, bármi állította is elő.
- Szerkezetet épít olyan forrásokhoz, amelyeket egyetlen eszköz sem valósított meg, emberi ellenőrzéssel.
- Egy egész pecsétet kereshetővé tesz kulcsszó és jelentés szerint.
- Kérdésekre válaszol, a pontos forrásrekorddal csatolva.
A kérdések, amelyek következnek
Amit egy műszaki értékelő ezután kérdez.
Már van Cellebrite-unk vagy AXIOM-unk. Miért tennénk hozzá egy másik eszközt?
A VERA felhasználóinak többségének van egy, és megtartja. A VERA a nyers kinyerésből dolgozik, nem az ő kimenetükből, így lefedi, amit a meglévő eszköze nem dekódolt, beleértve azokat az alkalmazásverziókat, amelyek a legutóbbi kiadása óta változtak.
A kettő egymás mellett fut. Semmit sem költöztetünk át, és semmit sem vonunk ki a használatból.
A Cellebrite-nak már van MI-asszisztense.
Van, és felhőben van elhelyezve. Ha a szolgálata lefoglalt eszköz adatait egy harmadik fél felhőjébe helyezheti, az valódi lehetőség, amelyet a maga érdemei szerint érdemes mérlegelni.
Ha nem teheti, a VERA az Ön infrastruktúráján fut, és semmi sem hagyja el. Rendszerint ide érkezik a beszélgetés.
A VERA-nak szüksége van arra, hogy az adatkinyerő készletünk telepítve legyen?
Nincs. A VERA közvetlenül olvassa a kinyerést, és nincs szüksége felsőbb licencre, dongle-re és kísérő telepítésre.
Használhatjuk olyan kinyeréseken, amelyeket egy másik szolgálattól kaptunk?
Igen. Ez az egyik gyakoribb ok, amiért egy laboratórium kipróbálja. Egy pecsét, amely egy partner szolgálattól érkezik, elolvasható anélkül, hogy licencet szerezne arra az eszközre, amely előállította.
A vizsgálóinknak meg kell tanulniuk egy második eszközt?
Egy munkaterületet tanulnak meg, nem egy szintaxist. A részek, amelyek számítanak, egy beszélgetésnézet, egy galéria, egy térkép és egy keresősáv, olyannak tűnnek, amilyenek már.
Az egyetlen valóban új fogalom az ellenőrzési lépés egy generált leképezésen, és ez átnézési feladat, nem felépítési feladat.
Nézze meg, ahogy egy valódi kinyerésen fut
Egy szolgálat bemutatót kér, rendszerint harminc percet fiktív adatokon. Egy független szakértő hozzáférést kér: egy személy átnézi a kérést, majd az éves licenc a fiókból rendelhető meg.
Minden kérést átnézünk, mielőtt hozzáférést adnánk.