Hvordan VERA virker
Fra et rått katalogtre til en sak som kan arbeides i.
VERA begynner der sikringen slutter. Den tar uttrekket nøyaktig slik sikringsverktøyet Deres produserte det, bygger strukturen selv og gir analytikeren Deres et arbeidsområde der seglet kan spørres på klart språk. Søk etter betydning dekker teksten og det et bilde viser. Assistenten svarer, og hver påstand er ett klikk til kilderaden.
- Ethvert operativsystem, ethvert sikringsverktøy, enhver applikasjonsversjon
- Ingen oppstrøms lisens kreves
- Spør seglet på klart språk. Hver påstand åpner kilderaden
01 · Innlesing
Uttrekket går inn nøyaktig slik det kom av enheten.
VERA leser det rå fullstendige filsystemuttrekket direkte. Det finnes ingen konvertering, intet proprietært mellomformat, og intet krav om at uttrekket ble produsert av et bestemt leverandørs verktøy. Hvis tjenesten Deres ikke har lisens til sikringssuiten som laget uttrekket, leser VERA det likevel.
Bevis åpnes skrivebeskyttet. Uttrekket på disken endres aldri, og proveniensen til hver post følger med den fra dette punktet av.
-
Enhver sikringskilde
Uttrekk fra verktøyene tjenesten Deres allerede bruker, og fra verktøy den ikke eier.
-
Skrivebeskyttet tilgang
Bevislageret åpnes uten skrivetilgang på noe steg.
-
Proveniens fra første lesing
Hver post beholder filen, stien og posisjonen den kom fra.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
kilder oppdaget
347
Skrivebeskyttet · hash bevart
02 · Strukturering
Tusenvis av mapper blir visninger bygget for analyse.
Det rå katalogtreet ordnes på nytt i visninger utformet for arbeidet heller enn for lagringsformatet: samtaler som leses som samtaler, et mediegalleri, kontakter, anrop, posisjoner, notater, kontoer, applikasjoner, systemspor.
Hver applikasjon og hver versjon struktureres, i tre steg. Det offentlige biblioteket, åpent for ethvert bidrag, bruker det som er kjent ved import, før noen KI kjører. Automatisk mapping skanner hele katalogtreet og genererer mappingen av det biblioteket ennå ikke har. Analytikeren har deretter det siste ordet, i node-editoren, med assistentens hjelp om en vil.
- Meldinger18 240Bibliotek
- Medier3 912Bibliotek
- Anrop1 054Bibliotek
- Posisjoner6 730Generert
- Web2 187Generert
- Kontakter412Bibliotek
03 · Validering
Generert dekning foreslås, pålegges aldri.
Der en applikasjon aldri er sett før, eller der en versjon er endret siden sist den ble møtt, genererer VERA mappingen selv og viser resultatet som en forhåndsvisning over de virkelige dataene.
Analytikeren gjennomgår den forhåndsvisningen og godtar den. Der en rettelse trengs, gjøres den i en visuell editor ved å koble bokser, uten kode, og spørringen bak mappingen kan leses og endres der. Ingenting kommer inn i en sak før et menneske har godtatt det.
Dekning genereres. Analytikerens arbeid er validering, og av og til rettelse. Det er aldri konstruksjon.
Kilde
tabellen messages
Transformasjon
tid, retning
Visning
Meldinger
04 · Lesing
Mistenkelig atferd markeres mens seglet behandles.
Et leksikon over kriminell sjargong, mer enn 17,000 former på rundt femti språk, er en av tingene steget Signaler leser. Steget bruker ingen KI. Det markerer spor som ser ut som mistenkelig atferd. Hvert markert spor får ett merke: et domene og et nivå, svakt, middels eller sterkt.
En valgfri KI-gjennomgang leser deretter de markerte sporene med meldingene rundt dem og sier om passasjen virkelig ser mistenkelig ut, om ordene er vanlige, eller om den ikke kan avgjøre det. Et signal er en ledetråd, aldri et funn, og analytikeren kan legge ethvert av dem til side.
-
Et leksikon i programvaren
Narkotika, våpen og vold, utpressing, bedrageri, hvitvasking, cyber, menneskehandel og ekstremisme. Ingenting sendes noe sted for å lese det.
-
Signaler, uten KI
Flertall, aksenter, tildekte skrivemåter og emojier gjenkjennes. Et vanlig ord teller bare sammen med en pris, en mengde eller et ord fra samme domene.
-
KI-gjennomgang, på forespørsel
Anslaget vises før den starter, i minutter på arbeidsstasjonen eller i euro hos VERA Forensics.
05 · Gjenfinning
Nøkkelord og betydning, som kjører sammen.
Nøkkelordsøk bommer på alt som er formulert annerledes, også bevisst kodet språk. Søk etter betydning fanger det, men kan gli. VERA kjører begge og slår sammen resultatene. Et ord som navngir et begrep i leksikonet, tar med de andre ordene som brukes for det, og analytikeren styrer balansen mellom de to.
Søk kan avgrenses til en sak, et segl, én mapping eller én samtale, og den samme motoren er tilgjengelig inne i hver visning.
- 0.94lørdag, som forrige gangMeldinger · tråd 41
- 0.81plan for den 14., aleneNotater · innlegg 12
- 0.77møtes på det vanlige stedetMeldinger · tråd 9
Hvor resultatene faller, gjennom natten
312 resultater · 0.38 s
06 · Spørsmål og svar
Spør på klart språk. Få kilden med svaret.
Assistenten svarer på spørsmål om en hel enhet, et segl eller én tråd. Hvert element i et svar peker tilbake til den nøyaktige filen, tabellen og raden bak det, og ett klikk setter analytikeren på originalposten.
Den kan dele et spørsmål på seglene i en sak, beskrive et bilde, transkribere en talemelding, forklare ordene den møter og gå gjennom de markerte trådene, og spør før enhver tung handling. Hver handling den tar, og hvert resultat den mottar, skrives til en revisjonslogg. Assistenten foreslår, og analytikeren avgjør.
Ble et møte avtalt i uken før beslagleggelsen?
Et møte ble avtalt til lørdag 14. mars. Avsenderen bekrefter å komme alene.
Skrivebeskyttet · hver handling logget
Utplassering
Installert inne i nettverket Deres, og der blir den.
VERA kjører som en klient på analytikerarbeidsstasjoner, med en sentral inferensserver på Deres eget intranett. Ingen internettforbindelse kreves. Det finnes ingen telemetri og ingen fjerntilgang for leverandøren; når en arbeidsstasjon har et nettverk, kontrollerer VERA lisensnøkkelen sin hos oss, uten saksdata.
Modellene kjører på maskinvaren Deres, og De kan bytte dem, slik at utplasseringen ikke bærer noen avhengighet av én KI-leverandørs pris, tilgjengelighet eller jurisdiksjon.
-
Lukket nettverk
Med KI-en på arbeidsstasjonen eller på serveren Deres krysser ingen etterforskningsdata perimetret Deres.
-
Maskinvaren Deres
Ett installasjonsprogram per arbeidsstasjon. For tjenesten, standardserveren på Mac, Windows eller Linux, eller pakken for en Linux-maskin med grafikkort. Modeller kommer ved å kopiere en mappe.
-
Utskiftbare modeller
Klienten kaller et internt grensesnitt, slik at modeller kan byttes uten å røre den.
Se det kjøre på et virkelig uttrekk
En tjeneste ber om en demonstrasjon, vanligvis tretti minutter på fiktive data. En uavhengig sakkyndig ber om tilgang: en person gjennomgår forespørselen, og deretter bestilles årslisensen fra kontoen.
Hver forespørsel gjennomgås før tilgang gis.