Spørsmål og svar
Spørsmålene som kommer opp, besvart slik de stilles.
Dette er de reelle innvendingene, med ordene de kommer i. Der svaret ikke er det De håpet på, er det skrevet slik med vilje.
Hva programvaren er
Hva gjør VERA egentlig?
VERA er kriminalteknisk analyseprogramvare for beslaglagte enheter. Den tar et rått fullstendig filsystemuttrekk, bygger strukturen, og analytikeren validerer den. Analytikeren spør deretter seglet på klart språk. Søk etter betydning dekker teksten og det et bilde viser. Assistenten svarer, og hver påstand er ett klikk som åpner kilderaden. Den kjører frakoblet, på arbeidsstasjonen eller på en server tjenesten drifter.
Den begynner der sikringen slutter. Den gjør ikke uttrekk av enheter, og den erstatter ikke verktøyet som gjør det.
Vi har allerede Cellebrite eller AXIOM. Hvorfor skulle vi legge til dette?
De fleste VERA-brukere har ett, og de beholder det. VERA arbeider ut fra det rå uttrekket heller enn fra resultatet deres, så den dekker det det eksisterende verktøyet Deres ikke dekodet, også applikasjonsversjoner som endret seg etter siste versjon.
De to kjører ved siden av hverandre. Ingenting migreres, og ingenting tas ut av bruk.
Må sikringssuiten vår være installert, eller lisensiert?
Nei. VERA leser uttrekket direkte. Det finnes ingen oppstrøms lisens, ingen dongle og ingen følgeinstallasjon, noe som også betyr at De kan lese et segl som kom fra en tjeneste som bruker et verktøy De ikke eier.
Hvilke operativsystemer og enheter dekker den?
VERA arbeider på det rå uttrekket heller enn på en enhet, så spørsmålet om hvilken telefon den støtter, gjelder egentlig ikke den. Det sikringsverktøyet Deres produserte, fra hvilket operativsystem det enn var, er det VERA leser.
Dekning av applikasjonene inne i det uttrekket er det interessante spørsmålet, og det besvares på siden for automatisk dekning.
Er det en skytjeneste?
Utplasseringen vi beskriver på dette nettstedet, kjører på infrastrukturen Deres: modeller på arbeidsstasjonen eller på en server tjenesten Deres drifter. Ingen telemetri. Når en arbeidsstasjon har et nettverk, bekrefter VERA lisensnøkkelen sin hos oss (nøkkelens id, arbeidsstasjonskoden og versjonen, aldri saksdata); uten nettverk virker den som vanlig.
En plassering hos VERA Forensics finnes for organisasjoner som velger å ikke kjøre modellene selv. Den er av som standard, sender teksten i en KI-forespørsel, aldri saksfilene, og betales fra kontosaldoen.
Dekning og mappinger
Så må analytikerne våre bygge disse mappingene selv?
Nei. Kjente applikasjoner mappes automatisk ved import. Alt ukjent mappes av programvaren selv, og analytikeren gjennomgår resultatet.
Den visuelle editoren finnes slik at analytikerne Deres beholder full kontroll og kan rette hva som helst, heller enn fordi de forventes å gjøre arbeidet.
Hva skjer når en applikasjon oppdateres og lagringsoppsettet endres?
Det behandles på samme måte som en applikasjon ingen har sett før, og det er langt vanligere. VERA genererer en ny mapping for den endrede strukturen, og analytikeren validerer den. De venter ikke på at noen andre skal merke endringen og levere en rettelse.
Går saksdataene våre inn i biblioteket Deres?
Nei. Biblioteket holder lesedefinisjoner, som beskriver hvordan datastrukturen til en gitt applikasjon skal leses. Det holder aldri bevis.
Det driftes på infrastrukturen Deres, og De avgjør hvem det deles med, også ingen.
Hva hvis den genererte mappingen er feil?
De ser den før den brukes. Det som når analytikeren, er en forhåndsvisning over de virkelige postene heller enn en spesifikasjon å lese, så en mapping som har misforstått kilden, er vanligvis åpenbar med en gang.
Analytikeren retter den i den visuelle editoren eller forkaster den. Ingenting kommer inn i saken før et menneske godtar den.
Verifisering, KI og rettssalen
Hvordan vet vi at KI-en ikke finner på ting?
De trenger ikke ta den på ordet. Hver påstand peker til den nøyaktige filen, tabellen og raden bak den, og ett klikk setter Dem på kilden.
Assistenten foreslår, og analytikeren Deres avgjør. Ingenting kommer inn i en rapport uten verifisering.
Avgjør VERA hvem som er mistenkt?
Nei. Et signal sier at et skriftlig spor ser ut som mistenkelig atferd, med et domene og et nivå, og viser ordene bak det. Det er en ledetråd for analytikeren, ikke et funn, og intet signal kommer inn i en rapport av seg selv.
Den valgfrie KI-gjennomgangen sier om passasjen virkelig ser mistenkelig ut, om ordene er vanlige, eller om den ikke kan avgjøre det, og avgjørelsen er merket som KI-generert. Analytikeren kan legge ethvert signal til side, og assistenten sier hva den ikke kunne se.
Hvordan signaler virkerHva med kodet språk på andre språk, eller et ord brukt uskyldig?
Leksikonet dekker rundt femti språk og gjenkjenner flertall, aksenter, utstrakte bokstaver, tildekte skrivemåter og emojier. Et vanlig ord som «plug» eller «snow» teller bare ved siden av en pris, en mengde eller et annet ord fra samme domene, og KI-gjennomgangen leser det i sammenhengen før nivået beholdes.
Den vil fortsatt bomme på noe mistenkelig atferd, og markere noen uskyldige meldinger. Derfor er en markering en ledetråd, og derfor åpner hver av dem meldingen den kommer fra.
Er dette beviselig i retten?
Beviselighet hviler på analytikerens verifisering av kildedata heller enn på verktøyet. VERA er bygget slik at verifisering tar ett klikk i stedet for en ettermiddag.
Den erstatter ikke analytikerens skjønn. Den gjør det praktisk å utøve det skjønnet i stor skala.
Hva inneholder revisjonssporet egentlig?
Hver handling assistenten tar, og hvert resultat den mottar, skrives til en logg holdt inne i utplasseringen Deres. Poster bærer proveniensen sin fra innlesing og frem til visning, og gjenopprettede poster bærer gjenopprettingsstatusen sin, slik at en utskåret rad aldri presenteres som en som ligger der.
Kan forsvaret angripe et funn som kom fra assistenten?
Forsvaret kan angripe ethvert funn, og det skal kunne det. Det VERA gir, er materialet å svare med: originalposten, stien dens, og det faktum at en analytiker verifiserte den før den kom inn i rapporten.
Et funn som ikke kunne spores tilbake til en kildepost, er heller ikke ett vi ville hatt i en rapport.
Sikkerhet og suverenitet
Vi ville trenge en sikkerhetsgjennomgang.
Det ville vi regne med. Arkitekturen gjør den enklere enn de fleste: ingen telemetri, ingen fjerntilgang for leverandøren, og ingen saksdata som forlater perimetret Deres med mindre De velger driftet KI eller oversettelse. Bortsett fra lisenskontrollen, som kjører når arbeidsstasjonen har et nettverk, kobler VERA seg til eksterne tjenester bare når VERAs internettforbindelse er på (av som standard). Den når da modellnedlastingene De starter, og grunnkartet, som er OpenStreetMap med mindre De velger bare den lokale kartpakken. Det ene unntaket er katalogen til det offentlige biblioteket, som leses også med forbindelsen av, og som ikke bærer saksdata.
Spørsmålene som vanligvis kommer i en gjennomgang, er besvart på forhånd på suverenitetssiden. Vi svarer på spørreskjemaet De bruker, og det som ikke er dekket, legges til på den siden.
Kan De nå utplasseringen vår?
Nei. Det finnes ingen tunnel for fjernstøtte og ingen tilgang for vedlikehold: vi kan ikke lese, endre eller nå sakene Deres. Det ene vi kan gjøre, er å trekke tilbake en lisensnøkkel, og en arbeidsstasjon med nettverk stopper da ved neste lisenskontroll. Det er også grunnen til at dokumentasjon av utplasseringen betyr noe: systemet må kjøre uten oss fordi vi ikke kan nå inn i det.
Hvilke KI-modeller bruker den?
Modellene kjører på Deres egen maskinvare og kan byttes av Dem. Å navngi de konkrete modellene offentlig ville være et detaljnivå ingen leverandør i denne kategorien publiserer, og det ville eldes dårlig, fordi poenget med utformingen er at en modell kan byttes uten å røre klienten.
I en teknisk evaluering under en fortrolighetsramme er dette et rimelig spørsmål, og det får et rett frem svar.
Ringer den hjem for lisensiering?
Ja, når arbeidsstasjonen har et nettverk, og bare for lisensen: VERA sender nøkkelens id, arbeidsstasjonskoden og versjonen sin, og får vite om nøkkelen fortsatt er gyldig. Aldri saksdata. En nøkkel aktiveres for én arbeidsstasjon, på nett eller, uten nettverk, med en kode skrevet inn i kontoen Deres. En arbeidsstasjon som aldri har et nettverk, kjører på nøkkelen sin til nøkkelens dato.
Selskapet, anskaffelse og kontinuitet
Dere er et lite team.
Ja. Det er grunnen til at utplasseringen er fullt dokumentert, grunnen til at programvaren kjører uten oss, og grunnen til at vi har denne samtalen med Dem heller enn å bygge en salgsorganisasjon.
Hvis kontinuitet er en bekymring, kan deponering av kildekode tas inn i kontrakten, sammen med en tidsubegrenset lisens på den utplasserte versjonen.
Hva skjer hvis De forsvinner?
Et rimelig spørsmål, og det ærlige svaret har to halvdeler. Kontraktsmessig er deponering av kildekode og en tidsubegrenset lisens på den utplasserte versjonen begge tilgjengelige. Praktisk stopper ikke en utplassering som ikke krever internettforbindelse og ikke leverandørtilgang, å virke fordi leverandøren gjorde det.
Vi kan ikke anskaffe fra et selskap så lite.
Under terskelen for direkte tildeling kreves ingen formell prosedyre, og det er nettopp grunnen til at vi ville foreslå en pilot i den skalaen heller enn en stor kontrakt.
Hvis tjenesten Deres har et krav til leverandørstørrelse som en pilot ikke løser, si det tidlig. Det er en reell begrensning, og vi vil heller vite den før noen av oss bruker tid.
Send oss prisene Deres.
Det kan vi. Den avhenger av formen på utplasseringen, så det er en kort samtale heller enn en side på dette nettstedet.
Strukturen er publisert: en årlig lisens per plass. En uavhengig sakkyndig bestiller en plass på nett når vedkommende er godkjent; en tjeneste med flere plasser arbeider under en kontrakt, med pilotordninger tilgjengelige. Det vi ville foreslå først, er en pilot liten nok til at anskaffelse ikke er den vanskelige delen.
Hvilken støtte og opplæring følger med?
Støtte ved utplassering under installasjonen, skriftlig dokumentasjon for utplasseringen, og en opplæringsøkt for analytikerne som skal bruke den. Støtte etterpå er direkte med oss, på e-post, uten et saksbehandlingssjikt imellom.
Vi vil ikke beskrive en støttefunksjon døgnet rundt som ikke finnes. Hvis tjenesten Deres krever en slik i kontrakten, er det en reell samtale å ha før noe annet.
Hvor ofte endrer VERA seg?
En ny versjon leveres vanligvis med noen dagers mellomrom. Hver som endrer noe for analytikeren, skrives opp på klart språk på siden Hva som er nytt, med internt arbeid utelatt.
Kunder laster ned den nyeste versjonen fra kontoen sin. En versjon som allerede er installert på en frakoblet arbeidsstasjon, fortsetter å virke som den er.
Se hva som er nyttHva kommer deretter?
Veikartet lister det vi bygger, det som kommer deretter, og det vi fortsatt studerer, uten datoer. Alt på det er under utvikling og beskrives slik, på dette nettstedet og i en demonstrasjon.
Rekkefølgen flytter seg med det tjenestene ber om. Hvis laboratoriet Deres trenger noe som ikke står der, si fra.
Se veikartetKan vi snakke med en eksisterende bruker?
Det avhenger av hva institusjonen som har utplassert den, er villig til å ha sagt offentlig, og vi legger ikke ord i munnen på dem på dette nettstedet. Spør under demonstrasjonen, så sier vi nøyaktig hvor det står på det tidspunktet.
Noe som ikke er besvart her?
Hvis spørsmålet Deres mangler, skriv til oss. Svaret havner vanligvis på denne siden etterpå, noe som er en god grunn til å spørre.
Skriv til VERA ForensicsSe det kjøre på et virkelig uttrekk
En tjeneste ber om en demonstrasjon, vanligvis tretti minutter på fiktive data. En uavhengig sakkyndig ber om tilgang: en person gjennomgår forespørselen, og deretter bestilles årslisensen fra kontoen.
Hver forespørsel gjennomgås før tilgang gis.