Delt bibliotek
Dekningen til ett laboratorium blir hvert laboratoriums.
En mapping validert i én tjeneste er nyttig i hver tjeneste som senere møter den samme applikasjonen. Det offentlige biblioteket holder allerede mer enn 2,600 av dem, for mer enn 600 Android- og iOS-applikasjoner, og det holder lesedefinisjoner heller enn bevis.
- 2,600+ validerte mappinger, 600+ applikasjoner
- Bare lesedefinisjoner, aldri saksdata
- Lesbart for hvem som helst på nettstedet
Hvordan det virker
Validert én gang, brukt overalt der den passer.
Når en analytiker godtar en mapping, kan den deles på to nivåer. Tjenestens bibliotek beholder den på Deres egen server, for kollegene Deres, i det øyeblikket den deles. Det offentlige biblioteket mottar den som et forslag: analytikere stemmer, VERA Forensics gjennomgår, og en validert mapping når hver VERA.
Ved import bruker VERA tjenestens bibliotek først, deretter det offentlige biblioteket fra kopien på arbeidsstasjonen, slik at det virker frakoblet. En importert mapping som ingen endret, oppgraderes på stedet, og en eldre VERA mottar aldri en mapping den ikke kan kjøre.
- 01
Mappet
Et laboratorium mapper en applikasjon, eller VERA genererer mappingen.
- 02
Validert
Analytikeren kontrollerer den mot seglet og godtar den.
- 03
Foreslått
Bare mappingen sendes. Aldri saksdata.
- 04
Gjennomgått
Analytikere stemmer, og VERA Forensics gjennomgår.
- 05
Brukt overalt
Hver VERA bruker den ved import, også frakoblet, fra den lokale kopien.
Inne i en tjeneste deler tjenestens bibliotek mappinger mellom kolleger først, på Deres egen server.
Åpent og kreditert
Bygget på fagets åpen-kilde-arbeid.
Det offentlige biblioteket omfatter mappinger tilpasset fra ALEAPP og iLEAPP, åpen-kilde-prosjektene ledet av Alexis Brignoni, under MIT-lisensen. Hver tilpasset mapping bærer kreditten sin. VERA Forensics legger til sine egne, særlig for applikasjoner de prosjektene ikke dekker.
Hvem som helst kan åpne en mapping på nettstedet og lese grafen, feltene og spørringen. En gratis konto er nok til å stemme på et forslag.
Spørsmålet alle stiller først
Saksdata går aldri inn i biblioteket.
Biblioteket holder lesedefinisjoner, som beskriver hvordan datastrukturen til en gitt applikasjon skal leses. Det holder aldri bevis, holder aldri poster gjenopprettet fra en enhet, og holder aldri noe som identifiserer en sak, en enhet eller en person.
Tjenestens bibliotek driftes på infrastrukturen Deres og kjører frakoblet. Å foreslå en mapping til det offentlige biblioteket er en bevisst handling av en analytiker, aldri automatisk, og den avgjørelsen kan være aldri.
Biblioteket holder definisjoner av hvordan en struktur skal leses. Det holder ikke dataene den strukturen inneholdt.
Hvorfor det betyr noe
Kompetanse slutter å gå med personen som hadde den.
En analytiker som finner ut hvordan en ukjent applikasjon skal leses, holder vanligvis den kunnskapen personlig, og den forlater tjenesten når vedkommende pensjonerer seg eller bytter. En validert mapping er den kunnskapen i en form tjenesten beholder.
På tvers av en gruppe samarbeidende laboratorier bygger virkningen seg opp. Hver tjeneste slutter å bygge opp igjen det en annen allerede har validert, og dekning vokser av bruk heller enn av noens produktveikart.
Det som virker i dag, og det som ikke gjør det
Virker i dag
- Et offentlig bibliotek med mer enn 2,600 validerte mappinger for 600+ Android- og iOS-applikasjoner.
- Forslag, stemmer og gjennomgang av mappinger på nettstedet, lesbart for hvem som helst.
- Et tjenestebibliotek på Deres egen server, delt mellom kolleger først.
- Matching ved import av segl, med automatisk bruk, frakoblet fra den lokale kopien.
- Versjonering, og oppgradering på stedet av importerte mappinger.
- En generisk visning for hver tabell og lesbar fil som ingen mapping leser, søkt på nøkkelord, slik at ingenting i uttrekket går usett.
Under utvikling
- Sporbarhet for tjenesten: en lesbar logg over tjenestens bibliotek og over assistentsamtaler.
- Mappinger for datamaskinkilder, loggfiler og enhver lesbar fil.
Les videre
- Bibliotek Les de offentlige mappingene. Grafen er den samme forhåndsvisningen som i VERA.
- Automatisk dekning Hvor en validert mapping kommer fra i utgangspunktet.
- Suverenitet og tillit Egen drift, frakoblet kjøring og hva som forlater perimetret Deres.
- Spørsmål og svar Også hva biblioteket inneholder og ikke inneholder.
Se det kjøre på et virkelig uttrekk
En tjeneste ber om en demonstrasjon, vanligvis tretti minutter på fiktive data. En uavhengig sakkyndig ber om tilgang: en person gjennomgår forespørselen, og deretter bestilles årslisensen fra kontoen.
Hver forespørsel gjennomgås før tilgang gis.