Vragen en antwoorden
De vragen die opkomen, beantwoord zoals ze worden gesteld.
Dit zijn de echte bezwaren, in de woorden waarin ze binnenkomen. Waar het antwoord niet het antwoord is waarop u hoopte, is het met opzet zo geschreven.
Wat de software is
Wat doet VERA precies?
VERA is software voor forensische analyse van in beslag genomen apparaten. De software neemt een ruwe Full File System-extractie, bouwt de structuur, en de analist valideert die. De analist stelt daarna in gewone taal een vraag over het zegel. Zoeken op betekenis dekt de tekst en wat een foto toont. De assistent antwoordt, en elke uitspraak is een klik die de bronrij opent. De software draait offline, op het werkstation of op een server die de dienst host.
De software begint waar de acquisitie eindigt. Ze extraheert geen apparaten en vervangt het hulpmiddel dat dat doet niet.
Wij hebben al Cellebrite of AXIOM. Waarom zouden wij dit toevoegen?
De meeste VERA-gebruikers hebben er een, en houden die. VERA werkt vanuit de ruwe extractie en niet vanuit hun uitvoer, zodat het dekt wat uw bestaande hulpmiddel niet heeft gedecodeerd, inclusief applicatieversies die sinds de laatste release zijn veranderd.
De twee draaien naast elkaar. Er wordt niets gemigreerd en niets buiten gebruik gesteld.
Moet onze acquisitiesuite geïnstalleerd of gelicentieerd zijn?
Nee. VERA leest de extractie rechtstreeks. Er is geen upstreamlicentie, geen dongle en geen begeleidende installatie, wat ook betekent dat u een zegel kunt lezen dat binnenkwam van een dienst die een hulpmiddel gebruikt dat u niet bezit.
Welke besturingssystemen en apparaten dekt de software?
VERA werkt op de ruwe extractie en niet op een apparaat, dus de vraag welk toestel de software ondersteunt is er niet echt op van toepassing. Wat uw acquisitiehulpmiddel ook produceerde, van welk besturingssysteem ook, dat is wat VERA leest.
De dekking van de applicaties binnen die extractie is de interessante vraag, en die wordt beantwoord op de pagina over automatische dekking.
Is het een clouddienst?
De uitrol die wij op deze site beschrijven draait op uw infrastructuur: modellen op het werkstation of op een server die uw dienst host. Geen telemetrie. Wanneer een werkstation een netwerk heeft, bevestigt VERA zijn licentiesleutel bij ons (de id van de sleutel, de werkstationcode en de versie, nooit zaakgegevens); zonder netwerk werkt de software zoals gebruikelijk.
Er bestaat een plaatsing bij VERA Forensics voor organisaties die besluiten de modellen niet zelf te draaien. Die staat standaard uit, stuurt de tekst van een AI-verzoek, nooit de zaakbestanden, en wordt betaald van het saldo van het account.
Dekking en mappings
Dus onze analisten moeten deze mappings zelf bouwen?
Nee. Bekende applicaties worden bij het importeren automatisch gemapt. Alles wat onbekend is wordt door de software zelf gemapt, en de analist beoordeelt het resultaat.
De visuele editor bestaat zodat uw analisten de volledige controle houden en alles kunnen corrigeren, niet omdat van hen wordt verwacht dat zij het werk doen.
Wat gebeurt er wanneer een applicatie wordt bijgewerkt en de opslagindeling verandert?
Dat wordt op dezelfde manier behandeld als een applicatie die nog niemand heeft gezien, en het komt veel vaker voor. VERA genereert een nieuwe mapping voor de veranderde structuur en de analist valideert die. U wacht niet tot iemand anders de verandering opmerkt en een oplossing uitbrengt.
Gaan onze zaakgegevens in uw bibliotheek?
Nee. De bibliotheek bevat parsingdefinities, die beschrijven hoe de gegevensstructuur van een bepaalde applicatie moet worden gelezen. Ze bevat nooit bewijs.
De bibliotheek wordt op uw eigen infrastructuur gehost, en u beslist met wie ze wordt gedeeld, inclusief met niemand.
Wat als de gegenereerde mapping fout is?
U ziet die voordat ze wordt toegepast. Wat de analist bereikt is een voorbeeld over de echte records en geen specificatie om te lezen, dus een mapping die de bron verkeerd heeft begrepen is meestal meteen duidelijk.
De analist corrigeert de mapping in de visuele editor of verwerpt die. Niets komt in de zaak voordat een mens die accepteert.
Verificatie, AI en de rechtszaal
Hoe weten wij dat de AI niets verzint?
U hoeft de AI niet op haar woord te geloven. Elke uitspraak verwijst naar het exacte bestand, de tabel en de rij erachter, en één klik zet u op de bron.
De assistent stelt voor en uw analist beslist. Niets komt ongecontroleerd in een rapport.
Beslist VERA wie een verdachte is?
Nee. Een signaal zegt dat een geschreven spoor op verdacht gedrag lijkt, met een domein en een niveau, en toont de woorden erachter. Het is een aanwijzing voor de analist, geen bevinding, en geen enkel signaal komt op eigen kracht in een rapport.
De optionele AI-beoordeling zegt of de passage echt verdacht lijkt, of de woorden gewoon zijn, of dat het niet te zeggen is, en haar uitspraak is gemarkeerd als door AI gegenereerd. De analist kan elk signaal terzijde schuiven, en de assistent zegt wat hij niet kon zien.
Hoe signalen werkenHoe zit het met gecodeerde taal in andere talen, of een woord dat onschuldig is gebruikt?
Het lexicon dekt ongeveer vijftig talen en herkent meervouden, accenten, uitgerekte letters, vermomde spellingen en emoji’s. Een gewoon woord zoals “plug” of “snow” telt alleen naast een prijs, een hoeveelheid of een ander woord van hetzelfde domein, en de AI-beoordeling leest het in context voordat het niveau wordt behouden.
De beoordeling zal nog steeds wat verdacht gedrag missen, en wat onschuldige berichten markeren. Daarom is een markering een aanwijzing, en opent elk het bericht waaruit die komt.
Is dit toelaatbaar voor de rechter?
Toelaatbaarheid berust op de verificatie van de brongegevens door de analist en niet op het hulpmiddel. VERA is zo gebouwd dat verifiëren één klik kost in plaats van een middag.
De software vervangt het oordeel van de analist niet. Ze maakt het uitoefenen van dat oordeel op schaal praktisch.
Wat bevat het auditlog precies?
Elke handeling die de assistent uitvoert en elk resultaat dat die ontvangt wordt geschreven naar een log dat binnen uw uitrol wordt bewaard. Records dragen hun herkomst van het inlezen tot de weergave, en herstelde records dragen hun herstelstatus, zodat een herstelde rij nooit als een actieve wordt gepresenteerd.
Kan de verdediging een bevinding aanvechten die van de assistent kwam?
Ze kan elke bevinding aanvechten, en dat moet kunnen. Wat VERA biedt is het materiaal om mee te antwoorden: het oorspronkelijke record, het pad, en het feit dat een analist het heeft geverifieerd voordat het in het rapport kwam.
Een bevinding die niet tot een bronrecord zou kunnen worden herleid is er ook niet een die wij in een rapport zouden willen.
Beveiliging en soevereiniteit
Wij zouden een beveiligingsbeoordeling nodig hebben.
Wij zouden er een verwachten. De architectuur maakt die eenvoudiger dan de meeste: geen telemetrie, geen externe toegang door de leverancier, en geen zaakgegevens die uw perimeter verlaten tenzij u gehoste AI of vertaling kiest. Afgezien van de licentiecontrole, die draait wanneer het werkstation een netwerk heeft, maakt VERA alleen verbinding met externe diensten wanneer zijn VERA-internetverbinding aan staat (standaard uit). De software bereikt dan de modeldownloads die u start en de basiskaart, die OpenStreetMap is tenzij u alleen het lokale kaartenpakket kiest. De enige uitzondering is de catalogus van de openbare bibliotheek, die ook met de verbinding uit wordt gelezen en geen zaakgegevens bevat.
De vragen die normaal in een beoordeling binnenkomen zijn vooraf beantwoord op de pagina over soevereiniteit. Wij beantwoorden welke vragenlijst u ook gebruikt, en alles wat niet gedekt is wordt aan die pagina toegevoegd.
Kunt u bij onze uitrol?
Nee. Er is geen tunnel voor ondersteuning op afstand en geen onderhoudstoegang: wij kunnen uw zaken niet lezen, wijzigen of bereiken. Het enige wat wij kunnen doen is een licentiesleutel intrekken, en een werkstation met een netwerk stopt dan bij de volgende licentiecontrole. Daarom is de documentatie van de uitrol belangrijk: het systeem moet zonder ons draaien omdat wij er niet in kunnen komen.
Welke AI-modellen gebruikt de software?
De modellen draaien op uw eigen hardware en kunnen door u worden vervangen. De specifieke modellen publiekelijk noemen zou een detailniveau zijn dat geen leverancier in deze categorie publiceert, en het zou snel verouderen, omdat het punt van het ontwerp is dat een model kan worden gewisseld zonder de client aan te raken.
In een technische evaluatie onder een vertrouwelijkheidskader is dit een redelijke vraag en krijgt die een rechtstreeks antwoord.
Belt de software naar huis voor de licentie?
Ja, wanneer het werkstation een netwerk heeft, en alleen voor de licentie: VERA stuurt de id van de sleutel, de werkstationcode en zijn versie, en verneemt of de sleutel nog geldig is. Nooit zaakgegevens. Een sleutel wordt voor één werkstation geactiveerd, online of, zonder netwerk, met een code die in uw account wordt ingevoerd. Een werkstation dat nooit een netwerk heeft draait op zijn sleutel tot de datum van de sleutel.
Het bedrijf, aanbesteding en continuïteit
U bent een klein team.
Ja. Daarom is de uitrol volledig gedocumenteerd, daarom draait de software zonder ons, en daarom voeren wij dit gesprek met u in plaats van een verkooporganisatie op te bouwen.
Als continuïteit een zorg is, kan broncode-escrow in het contract, samen met een eeuwigdurende licentie op de uitgerolde versie.
Wat gebeurt er als u verdwijnt?
Een terechte vraag, en het eerlijke antwoord heeft twee helften. Contractueel zijn broncode-escrow en een eeuwigdurende licentie op de uitgerolde versie allebei beschikbaar. Praktisch stopt een uitrol die geen internetverbinding en geen toegang van de leverancier vereist niet met werken omdat de leverancier dat deed.
Wij kunnen niet inkopen bij een bedrijf dat zo klein is.
Onder de drempel voor directe gunning is geen formele procedure vereist, en precies daarom zouden wij een proef op die schaal voorstellen in plaats van een groot contract.
Als uw dienst een eis aan de omvang van de leverancier heeft die een proef niet oplost, zeg het ons vroeg. Dat is een echte beperking en wij weten die liever voordat een van ons tijd besteedt.
Stuur ons uw prijzen.
Dat kunnen wij. Die hangt af van de vorm van de uitrol, dus het is een kort gesprek en geen pagina op deze site.
De structuur is gepubliceerd: een jaarlicentie per zetel. Een onafhankelijke expert bestelt een zetel online zodra die is goedgekeurd; een dienst met meerdere zetels werkt onder een contract, met proefregelingen beschikbaar. Wat wij als eerste zouden voorstellen is een proef die klein genoeg is dat de aanbesteding niet het moeilijke deel is.
Welke ondersteuning en opleiding horen erbij?
Ondersteuning bij de uitrol tijdens de installatie, schriftelijke documentatie voor de uitrol, en een opleidingssessie voor de analisten die de software zullen gebruiken. Ondersteuning daarna is rechtstreeks met ons, per e-mail, zonder een ticketlaag ertussen.
Wij zullen geen ondersteuningsbalie van vierentwintig uur beschrijven die niet bestaat. Als uw dienst er contractueel een vereist, is dat een echt gesprek dat vóór al het andere moet worden gevoerd.
Hoe vaak verandert VERA?
Een nieuwe versie verschijnt meestal om de paar dagen. Elke versie die iets verandert voor de analist wordt in gewone taal beschreven op de pagina Wat is er nieuw, waarbij intern werk buiten beeld blijft.
Klanten downloaden de nieuwste versie vanuit hun account. Een versie die al op een offline werkstation is geïnstalleerd blijft werken zoals ze is.
Bekijk wat er nieuw isWat komt er hierna?
De roadmap noemt wat wij bouwen, wat er komt en wat wij nog bestuderen, zonder datums. Alles wat erop staat is in ontwikkeling en wordt zo beschreven, op deze site en in een demonstratie.
De volgorde beweegt mee met wat diensten vragen. Als uw laboratorium iets nodig heeft dat er niet staat, zeg het.
Bekijk de roadmapKunnen wij met een bestaande gebruiker spreken?
Dat hangt af van wat de uitrollende instelling publiekelijk gezegd wil hebben, en wij zullen haar op deze website geen woorden in de mond leggen. Vraag het tijdens de demonstratie en wij zullen u precies vertellen hoe dat op dat moment ervoor staat.
Staat er iets niet beantwoord?
Als uw vraag ontbreekt, schrijf ons. Het antwoord komt daarna meestal op deze pagina terecht, wat een goede reden is om te vragen.
Schrijf naar VERA ForensicsBekijk het draaiend op een echte extractie
Een dienst vraagt een demonstratie aan, meestal dertig minuten op fictieve gegevens. Een onafhankelijke expert vraagt toegang aan: een persoon beoordeelt het verzoek, daarna wordt de jaarlicentie via het account besteld.
Elk verzoek wordt beoordeeld voordat de toegang wordt verleend.