Domande e risposte
Le domande che arrivano, con la risposta nel modo in cui sono poste.
Sono le obiezioni reali, con le parole con cui arrivano. Dove la risposta non è quella che sperava, è scritta così di proposito.
Che cos’è il software
Che cosa fa VERA, davvero?
VERA è software di analisi forense per dispositivi sequestrati. Prende un’estrazione grezza completa del file system, costruisce la struttura, e l’analista la valida. L’analista poi interroga il sigillo in linguaggio comune. La ricerca per significato copre il testo e ciò che mostra un’immagine. L’assistente risponde, e ogni affermazione è un clic che apre la riga di origine. Funziona offline, sulla postazione o su un server che il servizio ospita.
Comincia dove finisce l’acquisizione. Non estrae dispositivi e non sostituisce lo strumento che lo fa.
Abbiamo già Cellebrite o AXIOM. Perché dovremmo aggiungere questo?
La maggior parte di chi usa VERA ne ha già uno, e lo tiene. VERA lavora dall’estrazione grezza, non dal loro output, così copre ciò che lo strumento esistente non ha decodificato, comprese le versioni di applicazioni cambiate dall’ultima versione.
I due girano l’uno accanto all’altro. Nulla si migra e nulla si dismette.
Ha bisogno che la nostra suite di acquisizione sia installata, o concessa in licenza?
No. VERA legge l’estrazione direttamente. Non c’è una licenza a monte, non c’è un dongle e non c’è un’installazione di accompagnamento, il che significa anche che può leggere un sigillo arrivato da un servizio che usa uno strumento che Lei non possiede.
Quali sistemi operativi e quali dispositivi copre?
VERA lavora sull’estrazione grezza, non su un dispositivo, così la domanda di quale apparecchio supporti non gli si applica davvero. Qualunque cosa abbia prodotto il Suo strumento di acquisizione, da qualunque sistema operativo, è ciò che VERA legge.
La copertura delle applicazioni dentro quell’estrazione è la domanda interessante, e la risposta è nella pagina sulla copertura automatica.
È un servizio cloud?
L’installazione che descriviamo su questo sito gira sulla Sua infrastruttura: modelli sulla postazione o su un server che il Suo servizio ospita. Nessuna telemetria. Quando una postazione ha una rete, VERA conferma con noi la sua chiave di licenza (l’id della chiave, il codice della postazione e la versione, mai i dati del caso); senza una rete funziona come al solito.
Esiste un collocamento presso VERA Forensics per le organizzazioni che decidono di non far girare i modelli da sé. È disattivato per impostazione predefinita, invia il testo di una richiesta di IA, mai i file del caso, e si paga dal saldo dell’account.
Copertura e mappature
Quindi i nostri analisti devono costruire queste mappature da sé?
No. Le applicazioni note sono mappate automaticamente all’importazione. Ciò che è sconosciuto è mappato dal software stesso, e l’analista rivede il risultato.
L’editor visuale esiste perché i Suoi analisti tengano il controllo pieno e possano correggere qualsiasi cosa, non perché ci si aspetti che facciano il lavoro.
Che cosa succede quando un’applicazione si aggiorna e cambia la disposizione dei dati?
Si tratta allo stesso modo di un’applicazione che nessuno ha mai visto, ed è molto più comune. VERA genera una nuova mappatura per la struttura cambiata e l’analista la valida. Non resta in attesa che qualcun altro noti il cambiamento e pubblichi una correzione.
I dati del nostro caso entrano nella Sua biblioteca?
No. La biblioteca contiene definizioni di lettura, che descrivono come leggere la struttura dei dati di una data applicazione. Non contiene mai un reperto.
È ospitata sulla Sua infrastruttura, e Lei decide con chi è condivisa, compreso nessuno.
E se la mappatura generata è sbagliata?
La vede prima che sia applicata. Ciò che arriva all’analista è un’anteprima sui record reali, non una specifica da leggere, così una mappatura che ha frainteso la sorgente di solito è evidente subito.
L’analista la corregge nell’editor visuale oppure la scarta. Nulla entra nel caso finché una persona non la accetta.
Verifica, IA e aula
Come sappiamo che l’IA non sta inventando?
Non deve crederle sulla parola. Ogni affermazione rimanda al file, alla tabella e alla riga precisi che ci sono dietro, e un clic La porta sulla sorgente.
L’assistente propone e il Suo analista decide. Nulla entra in un rapporto senza verifica.
VERA decide chi è un sospettato?
No. Un segnale dice che una traccia scritta sembra un comportamento sospetto, con un ambito e un livello, e mostra le parole che ci sono dietro. È una pista per l’analista, non un accertamento, e nessun segnale entra in un rapporto da solo.
La revisione IA facoltativa dice se il passaggio sembra davvero sospetto, se le parole sono ordinarie, oppure se non può dirlo, e il suo giudizio è etichettato come generato dall’IA. L’analista può scartare qualsiasi segnale, e l’assistente dice che cosa non ha potuto vedere.
Come funzionano i segnaliE il linguaggio in codice in altre lingue, o una parola usata in modo innocente?
Il lessico copre circa cinquanta lingue e riconosce plurali, accenti, lettere allungate, grafie camuffate ed emoji. Una parola comune come «plug» o «snow» conta solo accanto a un prezzo, a una quantità o a un’altra parola dello stesso ambito, e la revisione IA la legge nel contesto prima che il livello sia tenuto.
Mancherà comunque qualche comportamento sospetto, e segnalerà qualche messaggio innocente. Per questo una segnalazione è una pista, e per questo ciascuna apre il messaggio da cui proviene.
È ammissibile in tribunale?
L’ammissibilità poggia sulla verifica, da parte dell’analista, dei dati di origine, non sullo strumento. VERA è costruito così che verificare richieda un clic invece di un pomeriggio.
Non sostituisce il giudizio dell’analista. Rende pratico esercitare quel giudizio alla scala.
Che cosa contiene davvero la traccia di audit?
Ogni azione che l’assistente compie e ogni risultato che riceve è scritto in un log tenuto dentro la Sua installazione. I record portano la loro provenienza dall’ingestione fino alla visualizzazione, e i record recuperati portano il loro stato di recupero, così una riga ricavata per carving non è mai presentata come una riga viva.
La difesa può contestare un accertamento venuto dall’assistente?
Può contestare qualsiasi accertamento, e deve poterlo fare. Ciò che VERA fornisce è il materiale con cui rispondere: il record originale, il suo percorso, e il fatto che un analista l’ha verificato prima che entrasse nel rapporto.
Un accertamento che non si potesse ricondurre a un record di origine non è uno che vorremmo in un rapporto neanche noi.
Sicurezza e sovranità
Ci servirebbe una revisione di sicurezza.
Ce la aspetteremmo. L’architettura la rende più semplice della maggior parte: nessuna telemetria, nessun accesso remoto del fornitore, e nessun dato del caso che esca dal Suo perimetro a meno che Lei non scelga l’IA ospitata o la traduzione. A parte il controllo della licenza, che gira quando la postazione ha una rete, VERA si collega a servizi esterni solo quando la sua connessione Internet di VERA è attiva (disattivata per impostazione predefinita). Raggiunge allora i download di modelli che Lei avvia e la mappa di base, che è OpenStreetMap a meno che Lei non scelga solo il pacchetto di mappe locale. L’unica eccezione è il catalogo della biblioteca pubblica, che si legge anche con la connessione disattivata e non porta alcun dato del caso.
Le domande che di solito arrivano in una revisione hanno già una risposta nella pagina sulla sovranità. Risponderemo a qualsiasi questionario usi, e ciò che non è coperto si aggiunge a quella pagina.
Può accedere alla nostra installazione?
No. Non c’è un tunnel di supporto remoto e non c’è un accesso di manutenzione: non possiamo leggere, modificare o raggiungere i Suoi casi. L’unica cosa che possiamo fare è ritirare una chiave di licenza, e una postazione con una rete si ferma allora al controllo successivo della licenza. È anche per questo che conta la documentazione dell’installazione: il sistema deve funzionare senza di noi perché non possiamo entrarci.
Quali modelli di IA usa?
I modelli girano sul Suo hardware e può sostituirli Lei. Nominare in pubblico i modelli precisi sarebbe un livello di dettaglio che nessun fornitore di questa categoria pubblica, e invecchierebbe male, perché il punto del disegno è che un modello si possa cambiare senza toccare il client.
In una valutazione tecnica sotto un vincolo di riservatezza è una domanda ragionevole, e riceve una risposta diretta.
Chiama a casa per la licenza?
Sì, quando la postazione ha una rete, e solo per la licenza: VERA invia l’id della chiave, il codice della postazione e la sua versione, e apprende se la chiave è ancora valida. Mai i dati del caso. Una chiave è attivata per una postazione, online oppure, senza una rete, con un codice inserito nel Suo account. Una postazione che non ha mai una rete gira sulla sua chiave fino alla data della chiave.
La società, gli appalti e la continuità
È un piccolo team.
Sì. Per questo l’installazione è documentata per intero, per questo il software funziona senza di noi, e per questo stiamo avendo questa conversazione con Lei invece di costruire un’organizzazione commerciale.
Se la continuità è una preoccupazione, il deposito del codice sorgente può entrare nel contratto, insieme a una licenza perpetua sulla versione installata.
Che cosa succede se scompare?
È una domanda giusta, e la risposta onesta ha due metà. Sul piano contrattuale, il deposito del codice sorgente e una licenza perpetua sulla versione installata sono entrambi disponibili. Sul piano pratico, un’installazione che non richiede una connessione Internet né l’accesso del fornitore non smette di funzionare perché il fornitore ha smesso.
Non possiamo acquistare da una società così piccola.
Sotto la soglia di affidamento diretto non serve alcuna procedura formale, ed è proprio per questo che proporremmo un pilota a quella scala, non un contratto grande.
Se il Suo servizio ha un requisito sulla dimensione del fornitore che un pilota non risolve, ce lo dica presto. È un vincolo reale e preferiremmo saperlo prima che uno dei due spenda tempo.
Ci invii i Suoi prezzi.
Possiamo. Dipende dalla forma dell’installazione, così è una conversazione breve, non una pagina su questo sito.
La struttura è pubblicata: una licenza annuale per posto. Un esperto indipendente ordina un posto online una volta approvato; un servizio con più posti lavora con un contratto, con accordi di pilota disponibili. Ciò che suggeriremmo per primo è un pilota abbastanza piccolo perché l’appalto non sia la parte difficile.
Quale supporto e quale formazione sono compresi?
Supporto all’installazione durante l’installazione, documentazione scritta dell’installazione, e una sessione di formazione per gli analisti che lo useranno. Il supporto successivo è diretto con noi, per e-mail, senza uno strato di ticket in mezzo.
Non descriveremo un banco di supporto ventiquattro ore su ventiquattro che non esiste. Se il Suo servizio lo richiede per contratto, è una conversazione reale da fare prima di qualsiasi altra cosa.
Quanto spesso cambia VERA?
Una nuova versione esce di solito ogni pochi giorni. Ciascuna che cambia qualcosa per l’analista è scritta in linguaggio comune nella pagina Novità, con il lavoro interno lasciato fuori.
I clienti scaricano l’ultima versione dal loro account. Una versione già installata su una postazione offline continua a funzionare com’è.
Veda le novitàChe cosa viene dopo?
La tabella di marcia elenca che cosa stiamo costruendo, che cosa viene dopo e che cosa stiamo ancora studiando, senza date. Tutto ciò che c’è è in sviluppo ed è descritto così, su questo sito e in una dimostrazione.
L’ordine si sposta con ciò che i servizi chiedono. Se al Suo laboratorio serve qualcosa che non c’è, lo dica.
Veda la tabella di marciaPossiamo parlare con un utente esistente?
Dipende da ciò che l’istituzione che ha installato è disposta a far dire in pubblico, e non metteremo parole in bocca a nessuno su questo sito. Lo chieda durante la dimostrazione e Le diremo esattamente a che punto sta in quel momento.
Qualcosa non ha risposta qui?
Se manca la Sua domanda, ci scriva. La risposta di solito finisce su questa pagina dopo, ed è un buon motivo per chiedere.
Scriva a VERA ForensicsLo veda girare su un’estrazione reale
Un servizio chiede una dimostrazione, di solito trenta minuti su dati fittizi. Un esperto indipendente chiede l’accesso: una persona esamina la richiesta, poi la licenza annuale si ordina dall’account.
Ogni richiesta è esaminata prima che l’accesso sia concesso.