Szószedet

A szókincs, anélkül a feltevés nélkül, hogy már rendelkezik vele.

Meghatározások annak, aki dönt, nem annak, aki már benne van a szakmában. Ahol egy kifejezést az iparág lazán használ, azt kimondjuk, nem simítjuk el.

A
Adatszuverenitás

Ellenőrzés afölött, hol van az adat, és kinek a joga éri el.

Az az elv, hogy az adat annak a szervezetnek a joghatósága és ellenőrzése alatt marad, amely tartja. Az európai közhatalmi szerveknél ez lefedi az adat fizikai helyét is, és azt, hogy egy külföldi jogi eszköz kikényszeríthetné-e a kiadását.

Automatikus lefedettség

A szoftver által generált lefedettség, nem egy szállító által kiadott.

Az a tulajdonság, hogy egy alkalmazás, amelyhez senki sem valósított meg támogatást, mégis olvasható, mert a szoftver maga dolgozza ki a szerkezetet, és egy vizsgáló ellenőrzi az eredményt.

A másik út, amely az iparági norma, az, hogy a lefedettség egy szállítói kiadásban érkezik, és egy nem támogatott alkalmazás zsákutca, amíg ez meg nem történik.

B
Bírósági elfogadhatóság

Hogy egy bíróság egyáltalán elfogadja-e a bizonyítékot.

Az a kérdés, hogy egy bíróság figyelembe veheti-e a bizonyítékot, ami attól függ, hogyan szerezték, hogyan kezelték, és ellenőrizhető-e, nem attól, melyik termék hozta felszínre.

Egyetlen kriminalisztikai eszköz sem teszi a bizonyítékot elfogadhatóvá. Amit egy eszköz tehet, az az, hogy az ellenőrzést elég gyakorlatiasá teszi ahhoz, hogy a vizsgáló ténylegesen elvégezze.

Bizonyítékhátralék

Lefoglalt eszközök, amelyek a vizsgálati kapacitásra várnak.

Azoknak az eszközöknek a sora, amelyeket lefoglaltak, de még nem vizsgáltak meg. Akkor nő, amikor az eszközönkénti adatmennyiség gyorsabban nő, mint a vizsgálók száma, és a legtöbb laboratórium évek óta ebben a helyzetben van.

C
Carving

FájlcarvingTörölt rekord visszaállítása

Olyan rekordok visszaállítása, amelyeket töröltek, de még nem írtak felül.

Adat visszaállítása a nem lefoglalt térből, naplókból és más maradványokból, ahol egy rekordot töröltként jelöltek, de a tartalma megmaradt.

Egy carvinggal előkerült rekordot mindig visszaállítottként kell mutatni, nem élőként, mert a kettőnek más a bizonyító súlya. A VERA a visszaállítás állapotát a származás mellett jelöli, pontosan ezért.

Csak olvasható hozzáférés

A bizonyíték megnyitása anélkül, hogy meg lehetne változtatni.

Egy bizonyítéktár elérése olyan módban, amely nem tud beleírni. Védi az eredeti sértetlenségét, és egy egész kérdéskategóriát vesz el egy biztonsági áttekintésben és a bíróságon.

Csomópontszerkesztő

Vizuális mód egy leképezés javítására, kódírás nélkül.

Egy szerkesztő, amelyben az egyik oldalon egy forrás van, a másikon azok a mezők, amelyeket egy nézet vár, és a vizsgáló összeköti őket, átalakításokat illesztve oda, ahol egy értéket át kell formázni vagy le kell fordítani.

Azért van, hogy a vizsgálók megtartsák az eredmény ellenőrzését, nem azért, mert tőlük várjuk, hogy a semmiből építsenek leképezéseket.

E
Ellenőrzési napló

Annak feljegyzése, mit tett a szoftver, és mi jött vissza.

A műveletek és az eredmények írott feljegyzése, azért tartva, hogy egy döntést később újra lehessen alkotni. Ahol MI-asszisztens van jelen, a napló az, ami lehetővé teszi a bíróságnak, hogy a megállapítást létrehozó sorozatot lássa, ne csak a megállapítást.

Emberi ellenőrzési kapu

Ember a folyamatban

Kötelező emberi elfogadás, mielőtt bármi generáltat használnánk.

A folyamat egy lépése, amelyet nem lehet kihagyni: egy generált leképezést előnézetként mutatunk a vizsgálónak a valódi adatokon, és nem kerül az ügyre, amíg a vizsgáló el nem fogadja.

Jogilag ugyanannyit számít, mint technikailag, mert ez tart emberi döntést azon a ponton, ahol egy automatizált rendszer különben egy megállapítás szerzőjévé válhatna.

F
Forráskód-letét

Szoftverletét

Forráskód, amelyet harmadik fél tart a szállító kiesése ellen.

Olyan megállapodás, amelyben a szoftver forráskódjának egy másolatát egy független harmadik félnél helyezik letétbe, és az ügyfélnek kiadják, ha meghatározott feltételek bekövetkeznek, például ha a szállító megszűnik.

Ez a szokásos szerződéses válasz a folytonossági kockázatra, amikor kis szállítótól vásárolnak.

Forráskövethetőség

Származás

Az a képesség, hogy egy megállapítástól vissza lehessen jutni az azt létrehozó rekordhoz.

Az a tulajdonság, hogy egy jelentés bármely állítása egy konkrét rekordig követhető: melyik fájl, melyik útvonalon, melyik tábla, melyik sor. Enélkül egy megállapítás állítás.

A VERA-ban a származást maga a rekord hordozza, nem a megjelenítéskor állítjuk össze, így egy hivatkozás akkor is feloldódik, ha a leképezést, amely létrehozta, felülvizsgálták.

H
Hibrid keresés

Jelentésalapú keresésTeljes szöveges keresés

Kulcsszavas egyezés és jelentésalapú egyezés, összevonva.

Visszakeresés, amely a pontos kulcsszavas keresést és a jelentésalapú keresést együtt futtatja, és kombinálja az eredményeket, ahelyett hogy egyet választana. A kulcsszavas keresés kihagy mindent, ami másképp van megfogalmazva; a jelentésalapú keresés ezeket elkapja, és elcsúszhat.

A kettő együtt, a vizsgáló által szabályozott egyensúllyal, megbízhatóbb, mint bármelyik önmagában, olyan munkában, ahol a szókincs szándékosan kerülő.

I
Idő a használható megállapításig

Mennyi idő telik a lefoglalástól egy használható nyomozati megállapításig.

Az az időköz, amely egy eszköz megérkezése és aközött telik, hogy egy nyomozónak van valami, amivel cselekedhet. Hasznosabb mérték, mint a feldolgozási áteresztés, mert egy teljesen feldolgozott és soha el nem olvasott eszköz semmit sem állított elő.

J
Jelzés

LexikonEmberi ellenőrzési kapu

Jelvény egy nyomon, amely gyanús viselkedésnek tűnik, területtel és szinttel.

A jel, amelyet a VERA egy írott nyomra tesz, amely gyanús viselkedésnek tűnik: egy terület, például kábítószerek vagy csalás, és egy szint, gyenge, közepes vagy erős. Egy hétköznapi szó, egy ár, egy mennyiség vagy egy fizetési cím is elég lehet. A pecsét feldolgozása közben számítódik, MI nélkül.

A jelzés támpont, soha nem megállapítás. Egy opcionális MI-felülvizsgálat megmondja, hogy a rész valóban gyanúsnak tűnik-e, hogy a szavak hétköznapiak-e, vagy hogy nem tudja eldönteni, és a vizsgáló bármely jelzést félretehet.

K
Közvetlen odaítélés küszöbe

Az az érték, amely alatt nincs szükség hivatalos pályázati eljárásra.

Az a szerződésérték, amely alatt egy köztestület hivatalos beszerzési eljárás nélkül vásárolhat. Az összeg országonként és ajánlatkérőnként változik.

Itt azért releváns, mert rendszerint ez a gyakorlati út egy első próbaüzemhez egy kis szállítóval.

L
Légköz

Olyan hálózat, amelynek nincs kapcsolata egyetlen külső hálózattal sem.

Olyan környezet, amely fizikailag vagy logikailag el van szigetelve az internettől és más hálózatoktól. A kriminalisztikai laboratóriumok gyakran így dolgoznak, ami azt jelenti, hogy bármely szoftver, amely csendben kapcsolatot követel, a licenceléshez is, ott használhatatlan.

Leképezés

Annak leírása, hogyan kell egy forrást egy nézetbe olvasni.

Egy definíció, amely megmondja, hogyan kell egy adott forrás tartalmát, például egy alkalmazás adatbázisát, olvasni és átrendezni azokká a mezőkké, amelyeket egy nézet vár: időbélyeg, feladó, üzenetszöveg, irány.

A VERA-ban egy leképezés automatikusan generálódik, ahol a forrást még nem látták, egy vizsgáló átnézi, és ahol kell, egy vizuális szerkesztőben javítja. Nem tartalmaz bizonyítékot, csak annak leírását, hogyan kell olvasni egy szerkezetet.

Lekérdezésbővítés

Lexikon

Automatikus keresés azokra a szavakra, amelyeket a vizsgáló nem gépelt be.

Egy keresés kiterjesztése a rokon szókincsre, hogy egy kifejezésre szóló lekérdezés a szinonimáit, a szlengformáit és a helyette használt kódolt nyelvet is előhozza. Különösen a kábítószeres és az emberkereskedelmi munkában releváns, ahol a szókincs csoportonként és az időben változik.

Lekérdezéssel kiegészített generálás

RAG

Olyan MI-rendszer, amelynek a válasz előtt vissza kell keresnie.

Olyan megközelítés, amelyben egy modell a lekérdezéskor visszakeresett dokumentumokból válaszol, nem abból, amit a tanítás alatt megjegyzett. Széles körben RAG-ként rövidítik.

Kriminalisztikai környezetben az érték nem a generálás, hanem a visszakeresés: a válasz konkrét rekordokhoz van kötve, és ez teszi egyáltalán lehetővé a forrás hivatkozását.

Lexikon

JelzésLekérdezésbővítés

A szoftverrel együtt olvasott, beépített szótár a bűnözői zsargonhoz.

A kábítószerekre, fegyverekre, csalásra, pénzmosásra és más bűncselekményekre használt szleng, kódszavak, álcázott írásmódok és emojik gyűjteménye, fogalmakhoz kötve és nyelv szerint csoportosítva. A VERA a keresésben, a Jelzésekben, és egy szó magyarázatára használja a vizsgálónak vagy az asszisztensnek.

Szókincset jelöl, nem embereket. Egy szó a listán ok a megnézésre, nem megállapítás.

Logikai kinyerés

Részleges adatkinyerés, arra korlátozva, amit az eszköz átad.

Olyan adatkinyerés, amely azokat az adatokat gyűjti, amelyeket az eszköz saját felületei megmutatnak, jellemzően kapcsolatokat, üzeneteket, hívásnaplókat és médiát. Gyorsabb és kevésbé beavatkozó, mint egy teljes fájlrendszer-kinyerés, és kihagy mindent, amit egy alkalmazás magának tart meg.

M
Multimodális indexelés

Képek és videó kereshetővé tétele aszerint, amit tartalmaznak.

A média indexelése úgy, hogy a tartalom szerint lehessen visszakeresni, ne csak fájlnév, időbélyeg vagy hash szerint. Ott számít a leginkább, ahol a média mennyisége az egész probléma, és soha nem helyettesíti egy emberi vizsgáló ítéletét arról, mit mutat egy kép.

Ő
Őrzési lánc

Annak dokumentált története, ki tartotta a bizonyítékot, és mikor.

A feljegyzés, amely minden személyt mutat, aki egy bizonyítéktételhez nyúlt, mikor, és mit tett vele. Ennek a láncnak a megszakadása az egyik legbiztosabb módja annak, hogy a bizonyítékot kizárják, függetlenül attól, mit tartalmaz.

Az elemző szoftver nem tartja fenn a fizikai őrzési láncot, de támogathatja, vagy csendben alááshatja. A csak olvasható hozzáférés a bizonyítékhoz és a teljes műveletnapló a részek, amelyek számítanak.

P
Pecsét

ScelléBűnjel

Az a közigazgatási egység, amelyben a lefoglalt bizonyíték egy tétele utazik.

A francia gyakorlatban scellé: a lezárt tétel, amely saját hivatkozásával kerül az ügybe, és ez az egység, amely köré a vizsgálat szerveződik. Egy ügy sok pecsétet tartalmazhat, és egy pecsét egynél több eszközt vagy adathordozót tartalmazhat.

A VERA ugyanígy szervezi a munkát, hogy a szoftver szerkezete az eljáráshoz igazodjon, ne fordítva.

S
Saját infrastruktúrán

Saját üzemeltetés

A vevő tulajdonában és ellenőrzése alatt álló hardveren fut.

Szoftver, amely az ügyfél saját infrastruktúráján belül van telepítve és üzemeltetve, nem tárolt szolgáltatásként érhető el. A lefoglalt eszközök adatai esetében ez gyakran nem preferencia, hanem kemény követelmény, mert az adatot jogszerűen vagy politikailag nem lehet harmadik fél környezetbe helyezni.

T
Telemetria

Használati adat, amelyet egy termék visszaküld a szállítójának.

Annak automatikus jelentése, hogyan használják a szoftvert, a szállítónak küldve. A kereskedelmi szoftverben szokásos, és súlyos probléma kriminalisztikai környezetben, mert a metaadat önmagában felfedheti az ügy tevékenységét.

A VERA semmit sem gyűjt és nem továbbít belőle, és ezért sem tudja a szállító megfigyelni, hogyan használnak egy telepítést.

Teljes fájlrendszer-kinyerés

FFSFizikai kinyerésLogikai kinyerés

Egy eszköz fájlrendszerének teljes másolata, nem annak összefoglalása.

Olyan adatkinyerés, amely egy eszköz teljes fájlrendszerét másolja, nem azt a részhalmazt, amelyet egy alkalmazás úgy dönt, hogy megmutat. Tartalmazza az alkalmazás-adatbázisokat, a gyorsítótárakat, a konfigurációs fájlokat és a rendszernyomokat, ezért sokkal több van benne, mint egy logikai kinyerésben, és ezért tart sokkal tovább az átnézése.

Rendszerint FFS-ként rövidítik. Ez a bemenet, amelyre a VERA készült.

Nézze meg, ahogy egy valódi kinyerésen fut

Egy szolgálat bemutatót kér, rendszerint harminc percet fiktív adatokon. Egy független szakértő hozzáférést kér: egy személy átnézi a kérést, majd az éves licenc a fiókból rendelhető meg.

Hozzáférés kérése

Minden kérést átnézünk, mielőtt hozzáférést adnánk.