Biblioteca condivisa
La copertura di un laboratorio diventa quella di ogni laboratorio.
Una mappatura validata in un servizio è utile in ogni servizio che poi incontra la stessa applicazione. La biblioteca pubblica ne contiene già più di 2,600, per più di 600 applicazioni Android e iOS, e contiene definizioni di lettura, non un reperto.
- 2,600+ mappature validate, 600+ applicazioni
- Solo definizioni di lettura, mai dati del caso
- Leggibile da chiunque sul sito
Come funziona
Validata una volta, applicata ovunque calza.
Quando un analista accetta una mappatura, la si può condividere a due livelli. La biblioteca del servizio la tiene sul Suo server, per i Suoi colleghi, nel momento in cui è condivisa. La biblioteca pubblica la riceve come proposta: gli analisti votano, VERA Forensics riesamina, e una mappatura validata arriva su ogni VERA.
All’importazione, VERA applica prima la biblioteca del servizio, poi la biblioteca pubblica dalla copia sulla postazione, così funziona offline. Una mappatura importata che nessuno ha modificato si aggiorna sul posto, e un VERA più vecchio non riceve mai una mappatura che non può eseguire.
- 01
Mappata
Un laboratorio mappa un’applicazione, oppure VERA genera la mappatura.
- 02
Validata
L’analista la verifica sul sigillo e la accetta.
- 03
Proposta
Si invia solo la mappatura. Mai i dati del caso.
- 04
Esaminata
Gli analisti votano, e VERA Forensics riesamina.
- 05
Applicata ovunque
Ogni VERA la applica all’importazione, anche offline, dalla sua copia locale.
Dentro un servizio, la biblioteca del servizio condivide le mappature tra colleghi per prima, sul Suo server.
Aperta e con il credito
Costruita sul lavoro open source del campo.
La biblioteca pubblica include mappature adattate da ALEAPP e iLEAPP, i progetti open source guidati da Alexis Brignoni, sotto la licenza MIT. Ogni mappatura adattata porta il suo credito. VERA Forensics aggiunge le proprie, in particolare per applicazioni che quei progetti non coprono.
Chiunque può aprire una mappatura sul sito e leggerne il grafo, i campi e la query. Un account gratuito basta per votare una proposta.
La domanda che tutti fanno per prima
I dati del caso non entrano mai nella biblioteca.
La biblioteca contiene definizioni di lettura, che descrivono come leggere la struttura dei dati di una data applicazione. Non contiene mai un reperto, non contiene mai record recuperati da un dispositivo, e non contiene mai nulla che identifichi un caso, un dispositivo o una persona.
La biblioteca del servizio è ospitata sulla Sua infrastruttura e funziona offline. Proporre una mappatura alla biblioteca pubblica è un atto deliberato di un analista, mai automatico, e quella decisione può essere di non farlo mai.
La biblioteca contiene definizioni di come leggere una struttura. Non contiene i dati che quella struttura conteneva.
Perché conta
La competenza smette di andarsene con la persona che la aveva.
Un analista che ricostruisce come leggere un’applicazione non familiare di solito tiene quella conoscenza in modo personale, e lascia il servizio quando va in pensione o viene trasferito. Una mappatura validata è quella conoscenza in una forma che il servizio tiene.
Attraverso un gruppo di laboratori che cooperano l’effetto si accumula. Ciascun servizio smette di ricostruire ciò che un altro ha già validato, e la copertura cresce dall’uso, non dalla tabella di marcia di prodotto di qualcuno.
Che cosa funziona oggi, e che cosa no
In funzione oggi
- Una biblioteca pubblica di più di 2,600 mappature validate per 600+ applicazioni Android e iOS.
- Proposte, voti e revisione delle mappature sul sito, leggibili da chiunque.
- Una biblioteca del servizio sul Suo server, condivisa prima tra colleghi.
- Confronto all’importazione del sigillo, con applicazione automatica, offline dalla copia locale.
- Versionamento, e aggiornamento sul posto delle mappature importate.
- Una vista generica per ogni tabella e file leggibile che nessuna mappatura legge, cercata per parola chiave, così che nulla nell’estrazione resti non visto.
In sviluppo
- Tracciabilità per il servizio: un log leggibile della biblioteca del servizio e delle conversazioni dell’assistente.
- Mappature per sorgenti di computer, file di log e qualsiasi file leggibile.
Continui a leggere
- Biblioteca Legga le mappature pubbliche. Il grafo è la stessa anteprima che in VERA.
- Copertura automatica Da dove viene, all’inizio, una mappatura validata.
- Sovranità e fiducia Hosting proprio, funzionamento offline e che cosa lascia il Suo perimetro.
- Domande e risposte Compreso che cosa la biblioteca contiene e che cosa non contiene.
Lo veda girare su un’estrazione reale
Un servizio chiede una dimostrazione, di solito trenta minuti su dati fittizi. Un esperto indipendente chiede l’accesso: una persona esamina la richiesta, poi la licenza annuale si ordina dall’account.
Ogni richiesta è esaminata prima che l’accesso sia concesso.