Gedeelde bibliotheek
De dekking van één laboratorium wordt de dekking van elk laboratorium.
Een mapping die in één dienst is gevalideerd is nuttig in elke dienst die later dezelfde applicatie tegenkomt. De openbare bibliotheek bevat er al meer dan 2,600, voor meer dan 600 Android- en iOS-applicaties, en ze bevat parsingdefinities en geen bewijs.
- 2,600+ gevalideerde mappings, 600+ applicaties
- Alleen parsingdefinities, nooit zaakgegevens
- Door iedereen leesbaar op de website
Hoe het werkt
Eén keer gevalideerd, overal toegepast waar ze past.
Wanneer een analist een mapping accepteert, kan die op twee niveaus worden gedeeld. De bibliotheek van de dienst bewaart haar op uw eigen server, voor uw collega’s, op het moment dat ze wordt gedeeld. De openbare bibliotheek ontvangt haar als voorstel: analisten stemmen, VERA Forensics beoordeelt, en een gevalideerde mapping bereikt elke VERA.
Bij het importeren past VERA eerst de bibliotheek van de dienst toe, daarna de openbare bibliotheek vanuit de kopie op het werkstation, zodat het offline werkt. Een geïmporteerde mapping die niemand heeft gewijzigd wordt ter plaatse opgewaardeerd, en een oudere VERA ontvangt nooit een mapping die ze niet kan draaien.
- 01
Gemapt
Een laboratorium mapt een applicatie, of VERA genereert de mapping.
- 02
Gevalideerd
De analist controleert de mapping aan de hand van het zegel en accepteert die.
- 03
Voorgesteld
Alleen de mapping wordt verstuurd. Nooit zaakgegevens.
- 04
Beoordeeld
Analisten stemmen, en VERA Forensics beoordeelt.
- 05
Overal toegepast
Elke VERA past de mapping bij het importeren toe, zelfs offline, vanuit de lokale kopie.
Binnen een dienst deelt de bibliotheek van de dienst eerst mappings tussen collega’s, op uw eigen server.
Open en met bronvermelding
Gebouwd op het open-sourcewerk van het vakgebied.
De openbare bibliotheek bevat mappings die zijn aangepast van ALEAPP en iLEAPP, de open-sourceprojecten geleid door Alexis Brignoni, onder de MIT-licentie. Elke aangepaste mapping draagt haar bronvermelding. VERA Forensics voegt de zijne toe, met name voor applicaties die die projecten niet dekken.
Iedereen kan een mapping op de website openen en de graaf, de velden en de query lezen. Een gratis account volstaat om op een voorstel te stemmen.
De vraag die iedereen als eerste stelt
Zaakgegevens gaan nooit in de bibliotheek.
De bibliotheek bevat parsingdefinities, die beschrijven hoe de gegevensstructuur van een bepaalde applicatie moet worden gelezen. Ze bevat nooit bewijs, nooit records die van een apparaat zijn hersteld, en nooit iets wat een zaak, een apparaat of een persoon identificeert.
De bibliotheek van de dienst wordt op uw infrastructuur gehost en draait offline. Een mapping aan de openbare bibliotheek voorstellen is een bewuste handeling van een analist, nooit automatisch, en die beslissing kan nooit zijn.
De bibliotheek bevat definities van hoe een structuur moet worden gelezen. Ze bevat niet de gegevens die die structuur bevatte.
Waarom het ertoe doet
Expertise houdt op weg te gaan met de persoon die haar had.
Een analist die uitwerkt hoe een onbekende applicatie moet worden gelezen houdt die kennis meestal persoonlijk, en ze verlaat de dienst wanneer die met pensioen gaat of wordt overgeplaatst. Een gevalideerde mapping is die kennis in een vorm die de dienst bewaart.
Over een groep samenwerkende laboratoria stapelt het effect zich op. Elke dienst houdt op opnieuw op te bouwen wat een andere al heeft gevalideerd, en de dekking groeit uit het gebruik en niet uit iemands productroadmap.
Wat er vandaag werkt, en wat niet
Werkt vandaag
- Een openbare bibliotheek van meer dan 2,600 gevalideerde mappings voor 600+ Android- en iOS-applicaties.
- Voorstellen, stemmen en beoordeling van mappings op de website, door iedereen leesbaar.
- Een bibliotheek van de dienst op uw eigen server, eerst tussen collega’s gedeeld.
- Vergelijking bij het importeren van het zegel, met automatische toepassing, offline vanuit de lokale kopie.
- Versiebeheer, en opwaardering ter plaatse van geïmporteerde mappings.
- Een generieke weergave voor elke tabel en elk leesbaar bestand dat geen enkele mapping leest, doorzocht op trefwoord, zodat niets in de extractie ongezien blijft.
In ontwikkeling
- Traceerbaarheid voor de dienst: een leesbaar log van de bibliotheek van de dienst en van gesprekken met de assistent.
- Mappings voor computerbronnen, logbestanden en elk leesbaar bestand.
Lees verder
- Bibliotheek Lees de openbare mappings. De graaf is hetzelfde voorbeeld als in VERA.
- Automatische dekking Waar een gevalideerde mapping in de eerste plaats vandaan komt.
- Soevereiniteit en vertrouwen Zelf hosten, offline werking en wat uw perimeter verlaat.
- Vragen en antwoorden Inclusief wat de bibliotheek wel en niet bevat.
Bekijk het draaiend op een echte extractie
Een dienst vraagt een demonstratie aan, meestal dertig minuten op fictieve gegevens. Een onafhankelijke expert vraagt toegang aan: een persoon beoordeelt het verzoek, daarna wordt de jaarlicentie via het account besteld.
Elk verzoek wordt beoordeeld voordat de toegang wordt verleend.