Ved siden av verktøyene Deres

Ingenting må byttes ut.

De fleste VERA-brukere har lisens til en stor sikringssuite, og de fortsetter å bruke den. VERA er ikke en konkurrent til verktøyet som trekker ut enheten. Den er det som skjer med uttrekket etterpå.

  • Ingen oppstrøms lisens kreves
  • Leser uttrekk fra verktøy De ikke eier
  • Kjører helt på Deres egen maskinvare

Arbeidsdelingen

To oppgaver, og de er genuint forskjellige oppgaver.

Sikring og analyse er atskilte problemer som tilfeldigvis er solgt sammen. Å trekke ut en låst enhet er vanskelig, spesialisert ingeniørarbeid, og selskapene som gjør det godt, er gode på det. Å forstå resultatet er et annet problem, og det er det som har skalert dårlig etter hvert som uttrekkene har vokst.

Sikringssuiten Deres

Håndterer fysisk og logisk sikring, tar seg av låser og kryptering, og produserer det rå katalogtreet. Det arbeidet blir nøyaktig der det er, med verktøyet analytikerne Deres allerede kjenner.

Uendret

VERA

Tar det rå katalogtreet og bygger struktur for alt i det, også applikasjonene og versjonene som intet verktøy har dekodet, og gjør deretter resultatet søkbart og mulig å spørre, frakoblet.

Frakoblet

Hva som endres

Hullene slutter å være varige.

  • Applikasjoner uten støtte

    En applikasjon sikringssuiten Deres ikke har implementert, er ikke lenger usynlig. VERA genererer mappingen, og analytikeren Deres validerer den, i den tiden saken tillater heller enn i den tiden en utgivelsessyklus tillater.

  • Versjoner som flyttet seg

    En støttet applikasjon hvis lagringsoppsett endret seg etter siste versjon, er det samme problemet som en uten støtte, og den er langt vanligere. Den håndteres på samme måte.

  • Uttrekk fra verktøy De ikke eier

    Et segl som kommer fra en annen styrke, et annet land eller en partnertjeneste, kan leses uten å skaffe lisens til det som produserte det.

Ærlige grenser

Det VERA ikke gjør.

Den raskeste måten å sløse tiden Deres på, ville være å la Dem oppdage dette i en demonstrasjon.

VERA gjør ikke

  • Uttrekk av en enhet. Den har ingen sikringsevne av noe slag.
  • Omgå en lås, en kode eller enhetskryptering.
  • Erstatte sikringssuiten Deres, saksbehandlingssystemet Deres eller laboratoriets informasjonssystem.
  • Avlytte løpende kommunikasjon eller samle inn noe fra et nettverk.

VERA gjør

  • Leser uttrekket sikringsverktøyet Deres produserte, uansett hva som produserte det.
  • Bygger struktur for kilder intet verktøy har implementert, med menneskelig validering.
  • Gjør et helt segl søkbart på nøkkelord og etter betydning.
  • Svarer på spørsmål med den nøyaktige kildeposten festet.

Spørsmålene som følger

Det en teknisk evaluerer spør om deretter.

Vi har allerede Cellebrite eller AXIOM. Hvorfor skulle vi legge til et verktøy til?

De fleste VERA-brukere har ett, og de beholder det. VERA arbeider ut fra det rå uttrekket heller enn fra resultatet deres, så den dekker det det eksisterende verktøyet Deres ikke dekodet, også applikasjonsversjoner som endret seg etter siste versjon.

De to kjører ved siden av hverandre. Ingenting migreres, og ingenting tas ut av bruk.

Cellebrite har allerede en KI-assistent.

Det har de, og den er driftet i skyen. Hvis tjenesten Deres kan legge data fra beslaglagte enheter i en tredjepartssky, er det et reelt alternativ verdt å vurdere på egne premisser.

Hvis den ikke kan det, kjører VERA på infrastrukturen Deres, og ingenting forlater den. Det er vanligvis der samtalen lander.

Trenger VERA at sikringssuiten vår er installert?

Nei. VERA leser uttrekket direkte og krever ingen oppstrøms lisens, ingen dongle og ingen følgeinstallasjon.

Kan vi bruke den på uttrekk vi mottok fra en annen tjeneste?

Ja. Det er en av de vanligere grunnene til at et laboratorium prøver den. Et segl som kommer fra en partnertjeneste, kan leses uten å skaffe lisens til verktøyet som produserte det.

Må analytikerne våre lære et annet verktøy?

Analytikerne lærer et arbeidsområde heller enn en syntaks. Delene som betyr noe, en samtalevisning, et galleri, et kart og et søkefelt, ser ut som det de allerede er.

Det ene genuint nye begrepet er valideringssteget på en generert mapping, og det er en gjennomgangsoppgave heller enn en konstruksjonsoppgave.

Les videre

Se det kjøre på et virkelig uttrekk

En tjeneste ber om en demonstrasjon, vanligvis tretti minutter på fiktive data. En uavhengig sakkyndig ber om tilgang: en person gjennomgår forespørselen, og deretter bestilles årslisensen fra kontoen.

Be om tilgang

Hver forespørsel gjennomgås før tilgang gis.