Come funziona VERA
Da un albero di file grezzi a un fascicolo di lavoro.
VERA comincia dove finisce l’acquisizione. Prende l’estrazione esattamente come l’ha prodotta il Suo strumento di acquisizione, costruisce la struttura da sé e consegna al Suo analista uno spazio di lavoro in cui il sigillo si può interrogare in linguaggio comune. La ricerca per significato copre il testo e ciò che mostra un’immagine. L’assistente risponde, e ogni affermazione è un clic verso la riga di origine.
- Qualsiasi sistema operativo, qualsiasi strumento di acquisizione, qualsiasi versione di applicazione
- Nessuna licenza a monte
- Interroghi il sigillo in linguaggio comune. Ogni affermazione apre la riga di origine
01 · Ingestione
L’estrazione entra esattamente come è uscita dal dispositivo.
VERA legge direttamente l’estrazione grezza completa del file system. Non c’è un passaggio di conversione, non c’è un formato intermedio proprietario, e non si richiede che l’estrazione sia stata prodotta dallo strumento di un fornitore particolare. Se il Suo servizio non ha una licenza per la suite di acquisizione che ha fatto l’estrazione, VERA la legge comunque.
Il reperto è aperto in sola lettura. L’estrazione su disco non è mai modificata, e la provenienza di ogni record viaggia con esso da questo punto in avanti.
-
Qualsiasi sorgente di acquisizione
Estrazioni dagli strumenti che il Suo servizio usa già, e da strumenti che non possiede.
-
Accesso in sola lettura
L’archivio del reperto è aperto senza accesso in scrittura in qualsiasi stadio della catena.
-
Provenienza dalla prima lettura
Ogni record tiene il file, il percorso e la posizione da cui viene.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
fonti rilevate
347
Sola lettura · impronta conservata
02 · Strutturazione
Migliaia di cartelle diventano viste costruite per l’analisi.
L’albero dei file grezzi è riorganizzato in viste pensate per il lavoro, non per il formato di archiviazione: conversazioni che si leggono come conversazioni, una galleria di media, contatti, chiamate, posizioni, note, account, applicazioni, tracce di sistema.
Ogni applicazione e ogni versione è strutturata, in tre passaggi. La biblioteca pubblica, aperta a ogni contributo, applica ciò che è noto all’importazione, prima che giri qualsiasi IA. La mappatura automatica esamina l’intero albero dei file e genera la mappatura di ciò che la biblioteca non ha ancora. L’analista ha poi l’ultima parola, nell’editor a nodi, con l’aiuto dell’assistente se lo vuole.
- Messaggi18 240Biblioteca
- Media3 912Biblioteca
- Chiamate1 054Biblioteca
- Posizione6 730Generato
- Web2 187Generato
- Contatti412Biblioteca
03 · Validazione
La copertura generata è proposta, mai imposta.
Dove un’applicazione non è mai stata vista, o dove una versione è cambiata dall’ultima volta che è stata incontrata, VERA genera la mappatura da sé e presenta il risultato come anteprima sui dati reali.
L’analista rivede quell’anteprima e la accetta. Dove serve una correzione, si fa in un editor visuale collegando riquadri, senza codice, e la query dietro la mappatura si può leggere e modificare lì. Nulla entra in un caso finché una persona non l’ha accettato.
La copertura è generata. Il lavoro dell’analista è la validazione, e di tanto in tanto la correzione. Non è mai la costruzione.
Sorgente
tabella messages
Trasformazione
ora, direzione
Vista
Messaggi
04 · Lettura
Il comportamento sospetto è segnalato mentre il sigillo viene trattato.
Un lessico del gergo criminale, più di 17,000 forme in circa cinquanta lingue, è una delle cose che legge il passaggio Segnali. Il passaggio non usa IA. Segnala le tracce che sembrano un comportamento sospetto. Ogni traccia segnalata riceve un contrassegno: un ambito e un livello, debole, medio o forte.
Una revisione IA facoltativa legge poi le tracce segnalate con i messaggi intorno e dice se il passaggio sembra davvero sospetto, se le parole sono ordinarie, oppure se non può dirlo. Un segnale è una pista, mai un accertamento, e l’analista può scartarne qualsiasi.
-
Un lessico nel software
Stupefacenti, armi e violenza, estorsione, frode, riciclaggio, criminalità informatica, tratta di esseri umani ed estremismo. Non si invia nulla da nessuna parte per leggerlo.
-
Segnali, senza IA
Sono riconosciuti i plurali, gli accenti, le grafie camuffate e le emoji. Una parola comune conta solo con un prezzo, una quantità o una parola dello stesso ambito.
-
Revisione IA, su richiesta
La stima è mostrata prima che inizi, in minuti sulla postazione o in euro presso VERA Forensics.
05 · Recupero
Parola chiave e significato, insieme.
La ricerca per parole chiave perde tutto ciò che è formulato diversamente, compreso il linguaggio volutamente in codice. La ricerca per significato lo coglie ma può deviare. VERA esegue entrambe e unisce i risultati. Una parola che nomina un concetto del lessico porta le altre parole usate per esso, e l’analista controlla l’equilibrio tra le due.
Le ricerche si possono limitare a un caso, a un sigillo, a una sola mappatura o a una conversazione, e lo stesso motore è disponibile dentro ogni vista.
- 0.94sabato, come l’altra voltaMessaggi · filo 41
- 0.81piano per il 14, da soloNote · annotazione 12
- 0.77ci vediamo al solito postoMessaggi · filo 9
Dove cadono i risultati, nel corso della notte
312 risultati · 0.38 s
06 · Domande e risposte
Chieda in linguaggio comune. Ottenga la fonte con la risposta.
L’assistente risponde a domande su un intero dispositivo, su un sigillo o su un solo filo. Ogni elemento di una risposta rimanda al file, alla tabella e alla riga precisi che ci sono dietro, e un clic porta l’analista sul record originale.
Può ripartire una domanda sui sigilli di un caso, descrivere una foto, trascrivere una nota vocale, spiegare le parole che incontra e percorrere i fili segnalati, e chiede prima di qualsiasi azione pesante. Ogni azione che compie e ogni risultato che riceve è scritto in un log di audit. L’assistente propone e l’analista decide.
È stato fissato un incontro nella settimana prima del sequestro?
È stato fissato un incontro per sabato 14 marzo. Il mittente conferma che verrà da solo.
Sola lettura · ogni azione registrata
Installazione
Installato dentro la Sua rete, e lì resta.
VERA gira come client sulle postazioni degli analisti, con un server di inferenza centrale sulla Sua intranet. Non serve una connessione Internet. Non c’è telemetria e non c’è accesso remoto del fornitore; quando una postazione ha una rete, VERA controlla con noi la sua chiave di licenza, senza alcun dato del caso.
I modelli girano sul Suo hardware e può sostituirli, così l’installazione non porta alcuna dipendenza dal prezzo, dalla disponibilità o dalla giurisdizione di un solo fornitore di IA.
-
Rete chiusa
Con l’IA sulla postazione o sul Suo server, nessun dato dell’indagine attraversa il Suo perimetro.
-
Il Suo hardware
Un programma di installazione per postazione. Per il servizio, il server standard su Mac, Windows o Linux, oppure il pacchetto per una macchina Linux con scheda grafica. I modelli arrivano copiando una cartella.
-
Modelli sostituibili
Il client chiama un’interfaccia interna, così i modelli si possono cambiare senza toccarlo.
Continui a leggere
- Copertura automatica Che cosa succede quando un’applicazione non è mai stata vista.
- Ricerca e assistente Recupero ibrido, e risposte che portano le loro fonti.
- Spazio di lavoro di analisi Le viste in cui un analista lavora davvero.
- Biblioteca condivisa Come la copertura si accumula tra i laboratori.
Lo veda girare su un’estrazione reale
Un servizio chiede una dimostrazione, di solito trenta minuti su dati fittizi. Un esperto indipendente chiede l’accesso: una persona esamina la richiesta, poi la licenza annuale si ordina dall’account.
Ogni richiesta è esaminata prima che l’accesso sia concesso.