Analysewerkruimte

Weergaven gebouwd voor het werk, niet voor het opslagformaat.

Een databasebrowser toont een analist een tabel. Een werkruimte toont een gesprek, een galerij, een oproeplog, een kaart. Het verschil is de hele afstand tussen een hulpmiddel en iets wat een laboratorium werkelijk elke dag zal gebruiken.

  • Negentien weergaven, plus een tijdlijn, een kaart en labels
  • Bronpad zichtbaar op elk record
  • Herstelde records als hersteld gemarkeerd

Weergaven

Elk soort bewijs krijgt een weergave die ervoor is ontworpen.

Gestructureerde records verschijnen in weergaven die voor de taak zijn gebouwd. Berichten lezen als een gesprek in threads met de bijlagen op hun plaats. Media verschijnen als een galerij die op inhoud kan worden doorzocht. Oproepen, contacten, notities, accounts, applicaties en systeemsporen hebben elk hun eigen weergave. De analist beweegt ertussen zonder de zaak te verlaten, en het bereik van een zoekopdracht volgt van weergave naar weergave.

Tijdlijn en Kaart stellen records samen die al zijn geïndexeerd. Ze verzinnen geen chronologie die de bronnen niet bevatten.

  • Berichten

    Gesprekken in threads, met tijdstippen, richting en bijlagen op hun plaats.

  • Media

    Foto’s, video en andere bestanden, doorzoekbaar op wat ze bevatten.

  • Oproepen

    Inkomende, uitgaande en gemiste oproepen, met de duur waar de bron die bevat.

  • Contacten

    Het adresboek, opnieuw opgebouwd uit wat het heeft geproduceerd.

  • Locatie

    Positierecords, leesbaar als lijst en geplaatst op de kaart.

  • Notities

    Notities en andere opgeslagen tekst, doorzoekbaar op trefwoord en op betekenis.

  • Web

    Browsegeschiedenis en bezochte pagina’s.

  • Downloads

    Bestanden die het apparaat van elders heeft opgeslagen.

  • Accounts

    Accounts die op het apparaat aanwezig zijn.

  • Agenda

    Gebeurtenissen en afspraken, met hun datums, plaatsen en deelnemers.

  • Inloggegevens

    Opgeslagen accounts en aanmeldingen. Wachtwoorden blijven gemaskeerd en elke weergave wordt gelogd.

  • Sociale activiteit

    Berichten, reacties, volgers en likes op sociale netwerken.

  • Transacties

    Betalingen, overboekingen en aankopen, met bedragen en tegenpartijen.

  • Reizen

    Ritten en boekingen, van vertrek tot aankomst.

  • Applicaties

    Applicaties die op het apparaat zijn geïnstalleerd.

  • App-activiteit

    Hoe die applicaties zijn gebruikt.

  • Netwerken en nabijheid

    Netwerkverbindingen en apparaten in de buurt.

  • Systeemlog

    Systeemgebeurtenissen die op het apparaat zijn vastgelegd.

  • Generieke tabel

    Elke bruikbare tabel die in geen andere weergave past, in een raster met sortering, filters, groepering en export.

  • Tijdlijn

    Elk geïndexeerd record dat een tijdstempel draagt, in één chronologische weergave.

  • Kaart

    Elk geïndexeerd record dat coördinaten draagt, geplaatst op een kaart.

  • Labels

    Elk spoor dat de analist heeft gelabeld, gegroepeerd in hoofdstukken en klaar om te exporteren.

Herkomst

Elk record toont waar het vandaan kwam.

De herkomst wordt in het record zelf gedragen en niet gereconstrueerd wanneer iets wordt weergegeven. Een bronvermelding lost op naar haar bronrij zelfs nadat de mapping die haar produceerde is herzien, wat ertoe doet de eerste keer dat een mapping halverwege een zaak wordt gecorrigeerd.

Herstelde records dragen hun herstelstatus naast hun herkomst. Een herstelde rij wordt nooit als een actieve gepresenteerd, en een analist hoeft nooit te raden naar welke hij kijkt.

Integriteit van het bewijs

Naar de extractie wordt nooit geschreven.

Elke bron wordt alleen-lezen geopend. Niets wat VERA doet wijzigt de bestanden die van het acquisitiehulpmiddel kwamen.

Dat is een eigenschap van het ontwerp, geen instelling. Het is de reden waarom een analist de keten van extractie tot rapport kan verdedigen.

Wat er vandaag werkt, en wat niet

Werkt vandaag

  • Negentien weergaven: berichten, media, oproepen, contacten, locatie, notities, webgeschiedenis, downloads, accounts, applicaties, applicatie-activiteit, netwerken, systeemgebeurtenissen, agenda, inloggegevens, sociale activiteit, transacties, reizen en een generieke tabel.
  • Tijdlijn, kaart en labels over al geïndexeerde records.
  • Offline vertaling van berichtenthreads, waarbij het origineel als bewijs bewaard blijft.
  • Zoeken beschikbaar binnen elke weergave.
  • Gemarkeerde sporen opgeroepen vanuit een schildknop in elke weergave, en een knop Verdenkingsniveau in Berichten.
  • Een verwerkte zaak geëxporteerd naar één bestand, met een wachtwoord als u dat wilt, en geïmporteerd op een ander werkstation met de sporen, het zoeken, de samenvattingen, de signalen en de labels.
  • Herkomst en herstelstatus gedragen op elk record.
  • Alleen-lezen toegang tot het bewijs.

In ontwikkeling

  • Zegeldashboards, en diepere groepering en koppeling binnen elke weergave.
  • Configureerbare rapporten en dynamische exports.
Bekijk de roadmap

Lees verder

Bekijk het draaiend op een echte extractie

Een dienst vraagt een demonstratie aan, meestal dertig minuten op fictieve gegevens. Een onafhankelijke expert vraagt toegang aan: een persoon beoordeelt het verzoek, daarna wordt de jaarlicentie via het account besteld.

Toegang aanvragen

Elk verzoek wordt beoordeeld voordat de toegang wordt verleend.