Analysearbeidsområde

Visninger bygget for arbeidet, ikke for lagringsformatet.

En databaseleser viser en analytiker en tabell. Et arbeidsområde viser vedkommende en samtale, et galleri, en anropslogg, et kart. Forskjellen er hele avstanden mellom et verktøy og noe et laboratorium faktisk vil bruke hver dag.

  • Nitten visninger, pluss en tidslinje, et kart og etiketter
  • Kildesti synlig på hver post
  • Gjenopprettede poster merket som gjenopprettet

Visninger

Hver type bevis får en visning utformet for den.

Strukturerte poster vises i visninger bygget for oppgaven. Meldinger leses som en trådet samtale med vedlegg på plass. Medier vises som et galleri som kan søkes etter innhold. Anrop, kontakter, notater, kontoer, applikasjoner og systemspor har hver sin visning. Analytikeren beveger seg mellom dem uten å forlate saken, og omfanget av et søk følger med fra visning til visning.

Tidslinje og Kart setter sammen poster som allerede er indeksert. De finner ikke opp en kronologi kildene ikke inneholdt.

  • Meldinger

    Samtaler i tråder, med tidsstempler, retning og vedlegg på plass.

  • Medier

    Bilder, video og andre filer, søkbare etter det de inneholder.

  • Anrop

    Innkommende, utgående og ubesvarte anrop, med varighet der kilden har den.

  • Kontakter

    Adresseboken, gjenoppbygd fra det som produserte den.

  • Posisjon

    Posisjonsposter, lesbare som en liste og plassert på kartet.

  • Notater

    Notater og annen lagret tekst, søkbar på nøkkelord og på betydning.

  • Web

    Nettleserhistorikk og besøkte sider.

  • Nedlastinger

    Filer enheten lagret fra et annet sted.

  • Kontoer

    Kontoer som finnes på enheten.

  • Kalender

    Hendelser og avtaler, med datoer, steder og deltakere.

  • Påloggingsinformasjon

    Lagrede kontoer og pålogginger. Passord forblir maskert, og hver avdekking logges.

  • Sosial aktivitet

    Innlegg, kommentarer, følger og likerklikk på sosiale nettverk.

  • Transaksjoner

    Betalinger, overføringer og kjøp, med beløp og motparter.

  • Turer

    Reiser og bestillinger, fra avreise til ankomst.

  • Applikasjoner

    Applikasjoner installert på enheten.

  • Appbruk

    Hvordan de applikasjonene ble brukt.

  • Nettverk og nærhet

    Nettverkstilkoblinger og enheter i nærheten.

  • Systemlogg

    Systemhendelser registrert på enheten.

  • Generisk tabell

    Enhver nyttig tabell som ikke passer i en annen visning, i et rutenett med sortering, filtre, gruppering og eksport.

  • Tidslinje

    Hver indeksert post som har et tidsstempel, i én kronologisk visning.

  • Kart

    Hver indeksert post som har koordinater, plassert på et kart.

  • Etiketter

    Hvert spor analytikeren har merket, gruppert i kapitler og klart til eksport.

Proveniens

Hver post viser hvor den kom fra.

Proveniens bæres i selve posten heller enn å rekonstrueres når noe vises. En henvisning løser seg til kilderaden også etter at mappingen som produserte den, er revidert, noe som betyr noe første gang en mapping rettes midt i en sak.

Gjenopprettede poster bærer gjenopprettingsstatusen ved siden av proveniensen. En utskåret rad presenteres aldri som en som ligger der, og en analytiker trenger aldri å gjette hvilken vedkommende ser på.

Bevisintegritet

Uttrekket skrives aldri til.

Hver kilde åpnes skrivebeskyttet. Ingenting VERA gjør, endrer filene som kom fra sikringsverktøyet.

Det er en egenskap ved utformingen, ikke en innstilling. Det er grunnen til at en analytiker kan forsvare kjeden fra uttrekk til rapport.

Det som virker i dag, og det som ikke gjør det

Virker i dag

  • Nitten visninger: meldinger, medier, anrop, kontakter, posisjon, notater, nettleserhistorikk, nedlastinger, kontoer, applikasjoner, applikasjonsaktivitet, nettverk, systemhendelser, kalender, påloggingsinformasjon, sosial aktivitet, transaksjoner, turer og en generisk tabell.
  • Tidslinje, kart og etiketter over poster som allerede er indeksert.
  • Frakoblet oversettelse av meldingstråder, med originalen beholdt som beviset.
  • Søk tilgjengelig inne i hver visning.
  • Markerte spor hentet frem fra en skjoldknapp i hver visning, og en knapp for mistankenivå i Meldinger.
  • En behandlet sak eksportert til én fil, med passord hvis De ønsker det, og importert på en annen arbeidsstasjon med spor, søk, sammendrag, signaler og etiketter.
  • Proveniens og gjenopprettingsstatus båret på hver post.
  • Skrivebeskyttet tilgang til bevis.

Under utvikling

  • Segl-oversikter, og dypere gruppering og knytting inne i hver visning.
  • Konfigurerbare rapporter og dynamisk eksport.
Se veikartet

Les videre

Se det kjøre på et virkelig uttrekk

En tjeneste ber om en demonstrasjon, vanligvis tretti minutter på fiktive data. En uavhengig sakkyndig ber om tilgang: en person gjennomgår forespørselen, og deretter bestilles årslisensen fra kontoen.

Be om tilgang

Hver forespørsel gjennomgås før tilgang gis.