Hoe VERA werkt
Van een ruwe bestandsboom naar een werkend zaaksdossier.
VERA begint waar de acquisitie eindigt. De software neemt de extractie precies zoals uw acquisitiehulpmiddel die produceerde, bouwt de structuur zelf, en geeft uw analist een werkruimte waarin het zegel in gewone taal kan worden bevraagd. Zoeken op betekenis dekt de tekst en wat een foto toont. De assistent antwoordt, en elke uitspraak is een klik naar de bronrij.
- Elk besturingssysteem, elk acquisitiehulpmiddel, elke applicatieversie
- Geen upstreamlicentie vereist
- Bevraag het zegel in gewone taal. Elke uitspraak opent de bronrij
01 · Inlezen
De extractie gaat erin precies zoals ze van het apparaat kwam.
VERA leest de ruwe Full File System-extractie rechtstreeks. Er is geen conversiestap, geen eigen tussenformaat, en geen eis dat de extractie door het hulpmiddel van een bepaalde leverancier is gemaakt. Als uw dienst geen licentie heeft voor de acquisitiesuite die de extractie maakte, leest VERA haar toch.
Bewijs wordt alleen-lezen geopend. De extractie op schijf wordt nooit gewijzigd, en de herkomst van elk record reist vanaf dit punt mee.
-
Elke acquisitiebron
Extracties van de hulpmiddelen die uw dienst al gebruikt, en van hulpmiddelen die ze niet bezit.
-
Alleen-lezen toegang
De bewijsopslag wordt in geen enkele fase van de keten met schrijftoegang geopend.
-
Herkomst vanaf de eerste lezing
Elk record bewaart het bestand, het pad en de positie waaruit het kwam.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
bronnen gevonden
347
Alleen-lezen · hash bewaard
02 · Structureren
Duizenden mappen worden weergaven die voor de analyse zijn gebouwd.
De ruwe bestandsboom wordt opnieuw ingedeeld in weergaven die voor het werk zijn ontworpen en niet voor het opslagformaat: gesprekken die als gesprekken lezen, een mediagalerij, contacten, oproepen, locaties, notities, accounts, applicaties, systeemsporen.
Elke applicatie en elke versie wordt gestructureerd, in drie stappen. De openbare bibliotheek, open voor elke bijdrage, past bij het importeren toe wat bekend is, nog voordat er AI draait. Automatische mapping scant de hele bestandsboom en genereert de mapping van wat de bibliotheek nog niet bevat. De analist heeft daarna het laatste woord, in de knooppunteditor, met hulp van de assistent als dat gewenst is.
- Berichten18 240Bibliotheek
- Media3 912Bibliotheek
- Oproepen1 054Bibliotheek
- Locatie6 730Gegenereerd
- Web2 187Gegenereerd
- Contacten412Bibliotheek
03 · Validatie
Gegenereerde dekking wordt voorgesteld, nooit opgelegd.
Waar een applicatie nog nooit eerder is gezien, of waar een versie is veranderd sinds de vorige keer dat ze werd ontmoet, genereert VERA de mapping zelf en presenteert het resultaat als een voorbeeld over de echte gegevens.
De analist beoordeelt dat voorbeeld en accepteert het. Waar een correctie nodig is, gebeurt die in een visuele editor door vakken te verbinden, zonder code, en de query achter de mapping kan daar worden gelezen en gewijzigd. Niets komt in een zaak voordat een mens het heeft geaccepteerd.
Dekking wordt gegenereerd. Het werk van de analist is validatie, en af en toe correctie. Het is nooit constructie.
Bron
tabel messages
Transformatie
tijd, richting
Weergave
Berichten
04 · Lezen
Verdacht gedrag wordt gemarkeerd terwijl het zegel wordt verwerkt.
Een lexicon van crimineel jargon, meer dan 17,000 vormen in ongeveer vijftig talen, is een van de dingen die de stap Signalen leest. De stap gebruikt geen AI. Ze markeert sporen die op verdacht gedrag lijken. Elk gemarkeerd spoor krijgt één badge: een domein en een niveau, zwak, middel of sterk.
Een optionele AI-beoordeling leest daarna de gemarkeerde sporen met de berichten eromheen en zegt of de passage echt verdacht lijkt, of de woorden gewoon zijn, of dat het niet te zeggen is. Een signaal is een aanwijzing, nooit een bevinding, en de analist kan elk ervan terzijde schuiven.
-
Een lexicon in de software
Drugs, wapens en geweld, afpersing, fraude, witwassen, cyber, mensenhandel en extremisme. Er wordt niets ergens naartoe gestuurd om het te lezen.
-
Signalen, zonder AI
Meervouden, accenten, vermomde spellingen en emoji’s worden herkend. Een gewoon woord telt alleen met een prijs, een hoeveelheid of een woord van hetzelfde domein.
-
AI-beoordeling, op verzoek
De schatting wordt getoond voordat ze begint, in minuten op het werkstation of in euro’s bij VERA Forensics.
05 · Ophalen
Trefwoord en betekenis, samen draaiend.
Zoeken op trefwoorden mist alles wat anders is geformuleerd, inclusief opzettelijk gecodeerde taal. Zoeken op betekenis vangt dat op maar kan afdwalen. VERA draait beide en voegt de resultaten samen. Een woord dat een begrip van het lexicon benoemt haalt de andere woorden erbij die ervoor worden gebruikt, en de analist beheerst de balans tussen de twee.
Zoekopdrachten kunnen worden begrensd tot een zaak, een zegel, één mapping of één gesprek, en dezelfde motor is binnen elke weergave beschikbaar.
- 0.94saturday, same as last timeBerichten · thread 41
- 0.81plan for 14th, aloneNotities · item 12
- 0.77meet at the usual placeBerichten · thread 9
Waar de resultaten vallen, gedurende de nacht
312 resultaten · 0.38 s
06 · Vragen en antwoorden
Vraag in gewone taal. Krijg de bron bij het antwoord.
De assistent beantwoordt vragen over een heel apparaat, een zegel of één thread. Elk element van een antwoord verwijst terug naar het exacte bestand, de tabel en de rij erachter, en één klik zet de analist op het oorspronkelijke record.
De assistent kan een vraag over de zegels van een zaak verdelen, een foto beschrijven, een spraakbericht transcriberen, de woorden die hij tegenkomt uitleggen en de gemarkeerde threads langslopen, en vraagt vóór elke zware handeling. Elke handeling die hij uitvoert en elk resultaat dat hij ontvangt wordt naar een auditlog geschreven. De assistent stelt voor en de analist beslist.
Is er in de week voor de inbeslagname een afspraak gemaakt?
Er is een afspraak gemaakt voor zaterdag 14 maart. De afzender bevestigt dat hij alleen komt.
Alleen-lezen · elke handeling gelogd
Uitrol
Binnen uw netwerk geïnstalleerd, en daar blijft de software.
VERA draait als client op de werkstations van analisten met een centrale inferentieserver op uw eigen intranet. Er is geen internetverbinding vereist. Er is geen telemetrie en geen externe toegang door de leverancier; wanneer een werkstation een netwerk heeft, controleert VERA zijn licentiesleutel bij ons, zonder enige zaakgegevens.
De modellen draaien op uw hardware en u kunt ze vervangen, zodat de uitrol geen afhankelijkheid draagt van de prijs, de beschikbaarheid of de jurisdictie van één AI-leverancier.
-
Gesloten netwerk
Met de AI op het werkstation of op uw server kruist geen enkel onderzoeksgegeven uw perimeter.
-
Uw hardware
Eén installatieprogramma per werkstation. Voor de dienst de standaardserver op Mac, Windows of Linux, of het pakket voor een Linux-computer met grafische kaart. Modellen komen aan door een map te kopiëren.
-
Vervangbare modellen
De client roept een interne interface aan, zodat modellen kunnen worden gewisseld zonder haar aan te raken.
Lees verder
Bekijk het draaiend op een echte extractie
Een dienst vraagt een demonstratie aan, meestal dertig minuten op fictieve gegevens. Een onafhankelijke expert vraagt toegang aan: een persoon beoordeelt het verzoek, daarna wordt de jaarlicentie via het account besteld.
Elk verzoek wordt beoordeeld voordat de toegang wordt verleend.