Kérdések és válaszok

A kérdések, amelyek felmerülnek, úgy megválaszolva, ahogyan felteszik őket.

Ezek a valódi kifogások, azokkal a szavakkal, amelyekkel megérkeznek. Ahol a válasz nem az, amelyben reménykedett, szándékosan van úgy írva.

Mi a szoftver

Mit csinál valójában a VERA?

A VERA kriminalisztikai elemző szoftver lefoglalt eszközökhöz. Átvesz egy nyers teljes fájlrendszer-kinyerést, felépíti a szerkezetet, és a vizsgáló ellenőrzi. A vizsgáló ezután egyszerű nyelven kérdezi a pecsétet. A jelentésalapú keresés lefedi a szöveget és azt, amit egy kép mutat. Az asszisztens válaszol, és minden állítás egy kattintás, amely megnyitja a forrássort. Offline fut, a munkaállomáson vagy egy olyan szerveren, amelyet a szolgálat üzemeltet.

Ott kezdődik, ahol az adatkinyerés véget ér. Nem nyer ki eszközöket, és nem helyettesíti azt az eszközt, amely igen.

Már van Cellebrite-unk vagy AXIOM-unk. Miért tennénk hozzá ezt?

A VERA felhasználóinak többségének van egy, és megtartja. A VERA a nyers kinyerésből dolgozik, nem az ő kimenetükből, így lefedi, amit a meglévő eszköze nem dekódolt, beleértve azokat az alkalmazásverziókat, amelyek a legutóbbi kiadása óta változtak.

A kettő egymás mellett fut. Semmit sem költöztetünk át, és semmit sem vonunk ki a használatból.

Szüksége van arra, hogy az adatkinyerő készletünk telepítve vagy licencelve legyen?

Nincs. A VERA közvetlenül olvassa a kinyerést. Nincs felsőbb licenc, nincs dongle, és nincs kísérő telepítés, ami azt is jelenti, hogy elolvashat egy pecsétet, amely egy olyan szolgálattól érkezett, amely olyan eszközt használ, amelynek nem a tulajdonosa.

Mely operációs rendszereket és eszközöket fedi le?

A VERA a nyers kinyerésen dolgozik, nem egy készüléken, így az a kérdés, melyik készüléket támogatja, valójában nem vonatkozik rá. Amit az adatkinyerő eszköze előállított, bármely operációs rendszerből, azt olvassa a VERA.

Az alkalmazások lefedettsége abban a kinyerésben az érdekes kérdés, és erre az automatikus lefedettség oldala válaszol.

Felhőszolgáltatás?

A telepítés, amelyet ezen az oldalon leírunk, az Ön infrastruktúráján fut: a modellek a munkaállomáson vagy egy olyan szerveren, amelyet a szolgálata üzemeltet. Nincs telemetria. Amikor egy munkaállomásnak van hálózata, a VERA megerősíti nálunk a licenckulcsát (a kulcs azonosítója, a munkaállomás kódja és a verzió, soha nem ügyadat); hálózat nélkül a szokott módon működik.

Létezik egy elhelyezés a VERA Forensicsnál azoknak a szervezeteknek, amelyek úgy döntenek, hogy nem maguk futtatják a modelleket. Alapértelmezés szerint ki van kapcsolva, egy MI-kérés szövegét küldi, soha nem az ügy fájljait, és a fiók egyenlegéből fizetendő.

Lefedettség és leképezések

Tehát a vizsgálóinknak maguknak kell felépíteniük ezeket a leképezéseket?

Nem. Az ismert alkalmazásokat importáláskor automatikusan képezzük le. Amit nem ismerünk, azt maga a szoftver képezi le, és a vizsgáló átnézi az eredményt.

A vizuális szerkesztő azért van, hogy a vizsgálói megtartsák a teljes ellenőrzést, és bármit javíthassanak, nem azért, mert tőlük várjuk a munkát.

Mi történik, amikor egy alkalmazás frissül, és a tárolás elrendezése megváltozik?

Ezt ugyanúgy kezeljük, mint egy alkalmazást, amelyet még senki sem látott, és sokkal gyakoribb. A VERA új leképezést generál a megváltozott szerkezethez, és a vizsgáló ellenőrzi. Nem vár arra, hogy valaki más észrevegye a változást, és kiadjon egy javítást.

Az ügyadatunk bekerül a könyvtárukba?

Nem. A könyvtár értelmezési definíciókat tart, amelyek leírják, hogyan kell olvasni egy adott alkalmazás adatszerkezetét. Soha nem tart bizonyítékot.

Az Ön infrastruktúráján van saját üzemeltetésben, és Ön dönti el, kivel osztja meg, beleértve azt is, hogy senkivel.

Mi van, ha a generált leképezés rossz?

Még az alkalmazás előtt látja. Ami a vizsgálóhoz eljut, az előnézet a valódi rekordokon, nem egy elolvasandó specifikáció, így egy leképezés, amely félreértette a forrást, rendszerint azonnal nyilvánvaló.

A vizsgáló a vizuális szerkesztőben javítja, vagy elveti. Semmi sem kerül az ügybe, amíg egy ember el nem fogadja.

Ellenőrzés, MI és a tárgyalóterem

Honnan tudjuk, hogy az MI nem talál ki dolgokat?

Nem kell a szavára hagyatkoznia. Minden állítás a mögötte lévő pontos fájlhoz, táblához és sorhoz kapcsolódik, és egy kattintás a forrásra viszi.

Az asszisztens javasol, és a vizsgálója dönt. Semmi sem kerül jelentésbe ellenőrizetlenül.

A VERA eldönti, ki a gyanúsított?

Nem. Egy jelzés azt mondja, hogy egy írott nyom gyanús viselkedésnek tűnik, egy területtel és egy szinttel, és megmutatja a mögötte lévő szavakat. Támpont a vizsgálónak, nem megállapítás, és egyetlen jelzés sem kerül önmagában jelentésbe.

Az opcionális MI-felülvizsgálat megmondja, hogy a rész valóban gyanúsnak tűnik-e, hogy a szavak hétköznapiak-e, vagy hogy nem tudja eldönteni, és a döntése MI által generáltként van felcímkézve. A vizsgáló bármely jelzést félretehet, és az asszisztens megmondja, mit nem látott.

Hogyan működnek a jelzések
Mi a helyzet a kódolt nyelvvel más nyelveken, vagy egy ártatlanul használt szóval?

A lexikon mintegy ötven nyelvet fed le, és felismeri a többes számokat, az ékezeteket, a nyújtott betűket, az álcázott írásmódokat és az emojikat. Egy gyakori szó, például a „plug” vagy a „snow”, csak ár, mennyiség vagy ugyanazon terület egy másik szava mellett számít, és az MI-felülvizsgálat a szövegkörnyezetben olvassa, mielőtt a szint megmaradna.

Akkor is kihagy majd néhány gyanús viselkedést, és megjelöl néhány ártatlan üzenetet. Ezért támpont a jelölés, és ezért nyitja meg mindegyik azt az üzenetet, amelyből származik.

Ez elfogadható a bíróságon?

A bírósági elfogadhatóság a vizsgáló forrásadat-ellenőrzésén nyugszik, nem az eszközön. A VERA úgy van felépítve, hogy az ellenőrzés egy kattintást vegyen igénybe, ne egy délutánt.

Nem helyettesíti a vizsgáló ítéletét. Gyakorlativá teszi ennek az ítéletnek a gyakorlását nagy mennyiségben.

Mit tartalmaz valójában az ellenőrzési nyomvonal?

Az asszisztens minden művelete és minden eredménye, amelyet kap, egy naplóba kerül, amelyet a telepítésén belül tartunk. A rekordok a beolvasástól a megjelenítésig hordozzák a származásukat, és a visszaállított rekordok hordozzák a visszaállítás állapotát, így egy carvinggal előkerült sort soha nem élőként mutatunk.

Megtámadhatja a védelem azt a megállapítást, amely az asszisztenstől jött?

Bármely megállapítást megtámadhatnak, és képesnek kell lenniük rá. Amit a VERA ad, az az anyag a válaszhoz: az eredeti rekord, az útvonala, és az a tény, hogy egy vizsgáló ellenőrizte, mielőtt a jelentésbe került.

Egy megállapítás, amelyet nem lehetne egy forrásrekordig visszavezetni, nem olyan, amelyet mi is jelentésben szeretnénk.

Biztonság és szuverenitás

Szükségünk lenne egy biztonsági áttekintésre.

Számítunk rá. Az architektúra egyszerűbbé teszi, mint a legtöbbet: nincs telemetria, nincs távoli hozzáférése a szállítónak, és ügyadat nem hagyja el a periméterét, hacsak nem választja a tárolt MI-t vagy a fordítást. A licencellenőrzésen kívül, amely akkor fut, amikor a munkaállomásnak van hálózata, a VERA csak akkor kapcsolódik külső szolgáltatásokhoz, ha a VERA internetkapcsolata be van kapcsolva (alapértelmezés szerint ki). Ekkor az Ön által indított modellletöltéseket és az alaptérképet éri el, amely az OpenStreetMap, hacsak nem csak a helyi térképcsomagot választja. Az egyetlen kivétel a nyilvános könyvtár katalógusa, amelyet a kapcsolat kikapcsolt állapotában is olvasunk, és amely nem hordoz ügyadatot.

A kérdések, amelyek egy áttekintésben rendszerint megérkeznek, előre meg vannak válaszolva a szuverenitás oldalán. Megválaszoljuk bármely kérdőívet, amelyet használ, és ami nincs lefedve, arra az oldalra kerül.

Elérik a telepítésünket?

Nem. Nincs távoli támogatási alagút, és nincs karbantartási hozzáférés: nem tudjuk olvasni, módosítani vagy elérni az ügyeit. Az egyetlen, amit tehetünk, egy licenckulcs visszavonása, és egy hálózattal rendelkező munkaállomás ezután a következő licencellenőrzéskor leáll. Ezért is számít a telepítési dokumentáció: a rendszernek nélkülünk kell futnia, mert nem nyúlhatunk bele.

Mely MI-modelleket használ?

A modellek az Ön saját hardverén futnak, és Ön lecserélheti őket. A konkrét modellek nyilvános megnevezése olyan részletezettség volna, amelyet ebben a kategóriában egyetlen szállító sem tesz közzé, és hamar elavulna, mert a tervezés lényege, hogy egy modell a kliens érintése nélkül cserélhető.

Egy bizalmassági keret alatti műszaki értékelésben ez ésszerű kérdés, és egyenes választ kap.

Hazatelefonál a licencelés miatt?

Igen, amikor a munkaállomásnak van hálózata, és csak a licenc miatt: a VERA elküldi a kulcs azonosítóját, a munkaállomás kódját és a verzióját, és megtudja, hogy a kulcs még érvényes-e. Soha nem ügyadatot. Egy kulcs egy munkaállomásra van aktiválva, online, vagy hálózat nélkül egy kóddal, amelyet a fiókjában ad meg. Egy munkaállomás, amelynek soha nincs hálózata, a kulcsán fut a kulcs dátumáig.

A cég, a beszerzés és a folytonosság

Kis csapat.

Igen. Ezért van a telepítés teljesen dokumentálva, ezért fut a szoftver nélkülünk, és ezért folytatjuk ezt a beszélgetést Önnel, ahelyett hogy értékesítési szervezetet építenénk.

Ha a folytonosság aggály, a forráskód-letét bekerülhet a szerződésbe, a telepített verzióra szóló határozatlan idejű licenccel együtt.

Mi történik, ha eltűnnek?

Jogos kérdés, és a becsületes válasznak két fele van. Szerződésesen a forráskód-letét és a telepített verzióra szóló határozatlan idejű licenc egyaránt elérhető. Gyakorlatilag egy telepítés, amelynek nincs szüksége internetkapcsolatra és a szállító hozzáférésére, nem áll le azért, mert a szállító leállt.

Nem tudunk beszerzést indítani egy ekkora cégtől.

A közvetlen odaítélés küszöbe alatt nincs szükség hivatalos eljárásra, és pontosan ezért javasolnánk egy próbaüzemet ebben a léptékben, nem egy nagy szerződést.

Ha a szolgálatának olyan szállítóméret-követelménye van, amelyet egy próbaüzem nem old meg, mondja el korán. Ez valódi korlát, és inkább tudnánk, mielőtt bármelyikünk időt tölt.

Küldjék el az áraikat.

Megtehetjük. A telepítés alakjától függ, így rövid beszélgetés, nem egy oldal ezen a webhelyen.

A szerkezet közzé van téve: éves licenc helyenként. Egy független szakértő a jóváhagyás után online rendel egy helyet; egy több hellyel rendelkező szolgálat szerződés alapján működik, próbaüzemi megállapodásokkal. Amit először javasolnánk, az egy olyan kis próbaüzem, hogy a beszerzés ne legyen a nehéz rész.

Milyen támogatás és képzés jár hozzá?

Telepítési támogatás a telepítés alatt, írott dokumentáció a telepítéshez, és egy képzés azoknak a vizsgálóknak, akik használni fogják. A későbbi támogatás közvetlenül velünk van, e-mailben, közbeékelt jegyrendszer nélkül.

Nem fogunk leírni egy huszonnégy órás támogatópultot, amely nem létezik. Ha a szolgálata szerződésben ilyet követel, azt a beszélgetést minden más előtt kell lefolytatni.

Milyen gyakran változik a VERA?

Egy új verzió rendszerint néhány naponta jelenik meg. Mindegyik, amely változtat valamit a vizsgáló számára, egyszerű nyelven le van írva az Újdonságok oldalon, a belső munka nélkül.

Az ügyfelek a legújabb verziót a fiókjukból töltik le. Egy offline munkaállomásra már telepített verzió úgy működik tovább, ahogyan van.

Az újdonságok megtekintése
Mi jön ezután?

Az ütemterv felsorolja, amit építünk, ami ezután jön, és amit még tanulmányozunk, dátumok nélkül. Minden, ami rajta van, fejlesztés alatt van, és úgy van leírva, ezen az oldalon és egy bemutatón is.

A sorrend azzal mozdul, amit a szolgálatok kérnek. Ha a laboratóriumának valamire szüksége van, ami nincs ott, mondja el.

Az ütemterv megtekintése
Beszélhetünk egy meglévő felhasználóval?

Ez attól függ, mit hajlandó a telepítő intézmény nyilvánosan kimondatni, és nem adunk szavakat a szájába ezen a webhelyen. Kérdezze a bemutatón, és pontosan megmondjuk, hol tart ez akkor.

Valami, amire itt nincs válasz?

Ha a kérdése hiányzik, írjon nekünk. A válasz rendszerint utána erre az oldalra kerül, ami jó ok a kérdésre.

Írás a VERA Forensicsnak

Nézze meg, ahogy egy valódi kinyerésen fut

Egy szolgálat bemutatót kér, rendszerint harminc percet fiktív adatokon. Egy független szakértő hozzáférést kér: egy személy átnézi a kérést, majd az éves licenc a fiókból rendelhető meg.

Hozzáférés kérése

Minden kérést átnézünk, mielőtt hozzáférést adnánk.