Spazio di lavoro di analisi

Viste costruite per il lavoro, non per il formato di archiviazione.

Un browser di database mostra all’analista una tabella. Uno spazio di lavoro gli mostra una conversazione, una galleria, un registro delle chiamate, una mappa. La differenza è tutta la distanza tra uno strumento e qualcosa che un laboratorio userà davvero ogni giorno.

  • Diciannove viste, più una cronologia, una mappa e le etichette
  • Percorso di origine visibile su ogni record
  • Record recuperati marcati come recuperati

Viste

Ogni tipo di reperto ha una vista pensata per esso.

I record strutturati compaiono in viste costruite per il compito. La messaggistica si legge come una conversazione in fili, con gli allegati al loro posto. I media compaiono come una galleria che si può cercare per contenuto. Chiamate, contatti, note, account, applicazioni e tracce di sistema hanno ciascuno la propria vista. L’analista passa dall’una all’altra senza lasciare il caso, e l’ambito di una ricerca lo segue da vista a vista.

Cronologia e Mappa assemblano record già indicizzati. Non inventano una cronologia che le fonti non contenevano.

  • Messaggi

    Conversazioni in fili, con data e ora, direzione e allegati al loro posto.

  • Media

    Foto, video e altri file, cercabili per ciò che contengono.

  • Chiamate

    Chiamate in entrata, in uscita e senza risposta, con la durata quando la fonte la contiene.

  • Contatti

    La rubrica, ricostruita da ciò che l’ha prodotta.

  • Posizione

    Record di posizione, leggibili come elenco e collocati sulla mappa.

  • Note

    Note e altro testo memorizzato, cercabile per parola chiave e per significato.

  • Web

    Cronologia di navigazione e pagine visitate.

  • Download

    File che il dispositivo ha salvato da altrove.

  • Account

    Account presenti sul dispositivo.

  • Calendario

    Eventi e appuntamenti, con date, luoghi e partecipanti.

  • Credenziali

    Account e accessi salvati. Le password restano mascherate e ogni rivelazione è registrata.

  • Attività social

    Post, commenti, follow e mi piace sui social network.

  • Transazioni

    Pagamenti, trasferimenti e acquisti, con importi e controparti.

  • Viaggi

    Tragitti e prenotazioni, dalla partenza all’arrivo.

  • Applicazioni

    Applicazioni installate sul dispositivo.

  • Attività dell’app

    Come sono state usate quelle applicazioni.

  • Reti e prossimità

    Connessioni di rete e dispositivi vicini.

  • Log di sistema

    Eventi di sistema registrati sul dispositivo.

  • Dati generici

    Qualsiasi tabella utile che non entra in un’altra vista, in una griglia con ordinamento, filtri, raggruppamento ed esportazione.

  • Cronologia

    Ogni record indicizzato che porta una data e ora, in una sola vista cronologica.

  • Mappa

    Ogni record indicizzato che porta delle coordinate, collocato su una mappa.

  • Etichette

    Ogni traccia che l’analista ha etichettato, raggruppata in capitoli e pronta da esportare.

Provenienza

Ogni record mostra da dove viene.

La provenienza è portata nel record stesso, non ricostruita quando qualcosa è visualizzato. Una citazione si risolve nella sua riga di origine anche dopo che la mappatura che l’ha prodotta è stata rivista, e conta la prima volta che una mappatura è corretta a metà di un caso.

I record recuperati portano il loro stato di recupero accanto alla provenienza. Una riga ricavata per carving non è mai presentata come una viva, e un analista non deve mai indovinare quale sta guardando.

Integrità del reperto

Sull’estrazione non si scrive mai.

Ogni sorgente è aperta in sola lettura. Nulla di ciò che fa VERA modifica i file arrivati dallo strumento di acquisizione.

È una proprietà del disegno, non un’impostazione. È il motivo per cui un analista può difendere la catena dall’estrazione al rapporto.

Che cosa funziona oggi, e che cosa no

In funzione oggi

  • Diciannove viste: messaggi, media, chiamate, contatti, posizione, note, cronologia web, download, account, applicazioni, attività dell’applicazione, reti, eventi di sistema, calendario, credenziali, attività social, transazioni, viaggi e dati generici.
  • Cronologia, mappa ed etichette sui record già indicizzati.
  • Traduzione offline dei fili di messaggi, con l’originale tenuto come reperto.
  • Ricerca disponibile dentro ogni vista.
  • Tracce segnalate richiamate da un pulsante a scudo in ogni vista, e un pulsante Livello di sospetto in Messaggi.
  • Un caso trattato esportato in un solo file, con una password se lo desidera, e importato su un’altra postazione con le sue tracce, la ricerca, le sintesi, i segnali e le etichette.
  • Provenienza e stato di recupero portati su ogni record.
  • Accesso al reperto in sola lettura.

In sviluppo

  • Cruscotti del sigillo, e raggruppamento e collegamento più profondi dentro ogni vista.
  • Rapporti configurabili ed esportazioni dinamiche.
Veda la tabella di marcia

Continui a leggere

Lo veda girare su un’estrazione reale

Un servizio chiede una dimostrazione, di solito trenta minuti su dati fittizi. Un esperto indipendente chiede l’accesso: una persona esamina la richiesta, poi la licenza annuale si ordina dall’account.

Richieda l’accesso

Ogni richiesta è esaminata prima che l’accesso sia concesso.