Obok narzędzi Pana

Nic nie musi być zastąpione.

Większość użytkowników VERA ma licencję na duży pakiet akwizycji i nadal go używa. VERA nie jest konkurentem narzędzia, które wykonuje ekstrakcję urządzenia. Jest tym, co dzieje się z ekstrakcją potem.

  • Bez wymaganej licencji nadrzędnej
  • Czyta ekstrakcje z narzędzi, których Pan nie posiada
  • Działa w całości na własnym sprzęcie Pana

Podział pracy

Dwie prace i są to naprawdę różne prace.

Akwizycja i analiza są osobnymi problemami, które akurat sprzedawano razem. Ekstrakcja zablokowanego urządzenia jest trudną, specjalistyczną inżynierią, a firmy, które robią to dobrze, są w tym dobre. Nadanie sensu wynikowi jest innym problemem i to ten problem źle się skalował, gdy ekstrakcje urosły.

Pakiet akwizycji Pana

Obsługuje akwizycję fizyczną i logiczną, radzi sobie z blokadami i szyfrowaniem oraz wytwarza surowe drzewo plików. Ta praca zostaje dokładnie tam, gdzie jest, przy narzędziu, które analitycy Pana już znają.

Bez zmian

VERA

Bierze to surowe drzewo plików i buduje strukturę dla wszystkiego w nim, w tym aplikacji i wersji, których nie zdekodowało żadne narzędzie, a następnie czyni wynik przeszukiwalnym i możliwym do pytania, offline.

Offline

Co się zmienia

Luki przestają być trwałe.

  • Nieobsługiwane aplikacje

    Aplikacja, której pakiet akwizycji Pana nie zaimplementował, nie jest już niewidoczna. VERA generuje mapowanie, a analityk Pana je zatwierdza, w czasie, na jaki pozwala sprawa, a nie w czasie, na jaki pozwala cykl wydań.

  • Wersje, które się przesunęły

    Obsługiwana aplikacja, której układ zapisu zmienił się po ostatnim wydaniu, jest tym samym problemem co nieobsługiwana i jest znacznie częstsza. Jest obsługiwana w ten sam sposób.

  • Ekstrakcje z narzędzi, których Pan nie posiada

    Zabezpieczenie, które przychodzi od innej formacji, innego kraju albo służby partnerskiej, można odczytać bez nabywania licencji na to, co je wytworzyło.

Uczciwe granice

Czego VERA nie robi.

Najszybszym sposobem zmarnowania czasu Pana byłoby zostawić Pana, aby odkrył to na demonstracji.

VERA nie

  • Nie wykonuje ekstrakcji urządzenia. Nie ma żadnej zdolności akwizycji.
  • Nie obchodzi blokady, kodu ani szyfrowania urządzenia.
  • Nie zastępuje pakietu akwizycji Pana, systemu zarządzania sprawami ani systemu informacji laboratoryjnej.
  • Nie przechwytuje komunikacji na żywo ani nie zbiera niczego z sieci.

VERA

  • Czyta ekstrakcję, którą wytworzyło narzędzie akwizycji Pana, cokolwiek ją wytworzyło.
  • Buduje strukturę dla źródeł, których nie zaimplementowało żadne narzędzie, z zatwierdzeniem przez człowieka.
  • Czyni całe zabezpieczenie przeszukiwalnym według słowa kluczowego i według znaczenia.
  • Odpowiada na pytania z dołączonym dokładnym rekordem źródłowym.

Pytania, które następują

O co pyta następnie oceniający techniczny.

Mamy już Cellebrite albo AXIOM. Po co mielibyśmy dodawać kolejne narzędzie?

Większość użytkowników VERA jedno z nich ma i je zatrzymuje. VERA pracuje na surowej ekstrakcji, a nie na ich wyniku, więc pokrywa to, czego istniejące narzędzie Pana nie zdekodowało, w tym wersje aplikacji, które zmieniły się od jego ostatniego wydania.

Te dwa działają obok siebie. Nic nie jest migrowane i nic nie jest wycofywane.

Cellebrite ma już asystenta AI.

Ma i jest hostowany w chmurze. Jeśli służba Pana może umieścić dane z zajętych urządzeń w chmurze strony trzeciej, jest to rzeczywista opcja warta rozważenia według jej zalet.

Jeśli nie może, VERA działa na infrastrukturze Pana i nic jej nie opuszcza. Zwykle tam ląduje rozmowa.

Czy VERA potrzebuje, aby nasz pakiet akwizycji był zainstalowany?

Nie. VERA czyta ekstrakcję bezpośrednio i nie wymaga licencji nadrzędnej, dongle ani instalacji towarzyszącej.

Czy możemy użyć jej na ekstrakcjach, które dostaliśmy od innej służby?

Tak. To jeden z częstszych powodów, dla których laboratorium jej próbuje. Zabezpieczenie, które przychodzi od służby partnerskiej, można odczytać bez nabywania licencji na narzędzie, które je wytworzyło.

Czy nasi analitycy muszą uczyć się drugiego narzędzia?

Uczą się przestrzeni roboczej, a nie składni. Części, które mają znaczenie, widok rozmowy, galeria, mapa i pasek wyszukiwania, wyglądają jak to, czym już są.

Jedynym naprawdę nowym pojęciem jest krok zatwierdzenia wygenerowanego mapowania i jest to zadanie przeglądu, a nie zadanie budowy.

Proszę czytać dalej

Proszę zobaczyć to na prawdziwej ekstrakcji

Służba prosi o demonstrację, zwykle trzydzieści minut na danych fikcyjnych. Niezależny ekspert prosi o dostęp: człowiek czyta prośbę, a następnie roczna licencja jest zamawiana z konta.

Prośba o dostęp

Każda prośba jest czytana, zanim dostęp zostanie przyznany.