Accanto ai Suoi strumenti

Nulla deve essere sostituito.

La maggior parte di chi usa VERA ha una licenza per una grande suite di acquisizione, e continua a usarla. VERA non è un concorrente dello strumento che estrae il dispositivo. È ciò che succede all’estrazione dopo.

  • Nessuna licenza a monte
  • Legge estrazioni di strumenti che non possiede
  • Gira interamente sul Suo hardware

La divisione del lavoro

Due lavori, e sono lavori davvero diversi.

Acquisizione e analisi sono problemi separati che si è finito per vendere insieme. Estrarre un dispositivo bloccato è ingegneria difficile e specializzata, e le società che lo fanno bene sono brave a farlo. Dare un senso al risultato è un problema diverso, ed è quello che ha scalato male man mano che le estrazioni sono cresciute.

La Sua suite di acquisizione

Si occupa dell’acquisizione fisica e logica, tratta blocchi e cifratura, e produce l’albero dei file grezzi. Quel lavoro resta esattamente dov’è, con lo strumento che i Suoi analisti conoscono già.

Invariata

VERA

Prende quell’albero dei file grezzi e costruisce una struttura per tutto ciò che contiene, comprese le applicazioni e le versioni che nessuno strumento ha decodificato, poi rende il risultato cercabile e interrogabile offline.

Offline

Che cosa cambia

Le lacune smettono di essere permanenti.

  • Applicazioni non supportate

    Un’applicazione che la Sua suite di acquisizione non ha implementato non è più invisibile. VERA genera la mappatura e il Suo analista la valida, nel tempo che il caso consente, non nel tempo che consente un ciclo di versioni.

  • Versioni che si sono mosse

    Un’applicazione supportata la cui disposizione dei dati è cambiata dopo l’ultima versione è lo stesso problema di una non supportata, ed è molto più comune. Si tratta allo stesso modo.

  • Estrazioni di strumenti che non possiede

    Un sigillo che arriva da un’altra forza, da un altro paese o da un servizio partner si può leggere senza acquistare una licenza per ciò che l’ha prodotto.

Limiti detti in chiaro

Che cosa VERA non fa.

Il modo più rapido di farLe perdere tempo sarebbe lasciarGlielo scoprire in una dimostrazione.

VERA non fa

  • Estrae un dispositivo. Non ha alcuna capacità di acquisizione di alcun tipo.
  • Aggira un blocco, un codice di accesso o la cifratura del dispositivo.
  • Sostituisce la Sua suite di acquisizione, il Suo sistema di gestione dei casi o il Suo sistema informativo di laboratorio.
  • Intercetta comunicazioni in corso o raccoglie qualcosa da una rete.

VERA fa

  • Legge l’estrazione prodotta dal Suo strumento di acquisizione, qualunque cosa l’abbia prodotta.
  • Costruisce una struttura per sorgenti che nessuno strumento ha implementato, con validazione umana.
  • Rende un intero sigillo cercabile per parola chiave e per significato.
  • Risponde a domande con il record di origine preciso allegato.

Le domande che seguono

Che cosa chiede poi un valutatore tecnico.

Abbiamo già Cellebrite o AXIOM. Perché dovremmo aggiungere un altro strumento?

La maggior parte di chi usa VERA ne ha già uno, e lo tiene. VERA lavora dall’estrazione grezza, non dal loro output, così copre ciò che lo strumento esistente non ha decodificato, comprese le versioni di applicazioni cambiate dall’ultima versione.

I due girano l’uno accanto all’altro. Nulla si migra e nulla si dismette.

Cellebrite ha già un assistente di IA.

Sì, ed è ospitato nel cloud. Se il Suo servizio può collocare i dati di un dispositivo sequestrato nel cloud di un terzo, è un’opzione reale che vale considerare per i suoi meriti.

Se non può, VERA gira sulla Sua infrastruttura e nulla la lascia. Di solito la conversazione arriva lì.

VERA ha bisogno che la nostra suite di acquisizione sia installata?

No. VERA legge l’estrazione direttamente e non richiede alcuna licenza a monte, alcun dongle né alcuna installazione di accompagnamento.

Possiamo usarlo su estrazioni ricevute da un altro servizio?

Sì. È uno dei motivi più comuni per cui un laboratorio lo prova. Un sigillo che arriva da un servizio partner si può leggere senza acquistare una licenza per lo strumento che l’ha prodotto.

I nostri analisti devono imparare un secondo strumento?

Imparano uno spazio di lavoro, non una sintassi. Le parti che contano, una vista delle conversazioni, una galleria, una mappa e una barra di ricerca, somigliano a ciò che già sono.

L’unico concetto davvero nuovo è il passaggio di validazione su una mappatura generata, ed è un compito di revisione, non un compito di costruzione.

Continui a leggere

Lo veda girare su un’estrazione reale

Un servizio chiede una dimostrazione, di solito trenta minuti su dati fittizi. Un esperto indipendente chiede l’accesso: una persona esamina la richiesta, poi la licenza annuale si ordina dall’account.

Richieda l’accesso

Ogni richiesta è esaminata prima che l’accesso sia concesso.