Jak działa VERA
Od surowego drzewa plików do działających akt sprawy.
VERA zaczyna się tam, gdzie kończy się akwizycja. Bierze ekstrakcję dokładnie tak, jak wytworzyło ją narzędzie akwizycji Pana, sama buduje strukturę i oddaje analitykowi Pana przestrzeń roboczą, w której zabezpieczenie można pytać zwykłym językiem. Wyszukiwanie według znaczenia obejmuje tekst i to, co pokazuje obraz. Asystent odpowiada, a każde twierdzenie jest kliknięciem do wiersza źródłowego.
- Dowolny system operacyjny, dowolne narzędzie akwizycji, dowolna wersja aplikacji
- Bez wymaganej licencji nadrzędnej
- Proszę pytać zabezpieczenie zwykłym językiem. Każde twierdzenie otwiera wiersz źródłowy
01 · Wczytywanie
Ekstrakcja wchodzi dokładnie tak, jak zeszła z urządzenia.
VERA czyta surową ekstrakcję pełnego systemu plików bezpośrednio. Nie ma kroku konwersji, zastrzeżonego formatu pośredniego ani wymogu, aby ekstrakcję wytworzyło narzędzie konkretnego dostawcy. Jeśli służba Pana nie ma licencji na pakiet akwizycji, który zrobił ekstrakcję, VERA i tak ją czyta.
Dowody są otwierane tylko do odczytu. Ekstrakcja na dysku nigdy nie jest modyfikowana, a pochodzenie każdego rekordu wędruje z nim od tego miejsca dalej.
-
Dowolne źródło akwizycji
Ekstrakcje z narzędzi, których służba Pana już używa, i z narzędzi, których nie posiada.
-
Dostęp tylko do odczytu
Magazyn dowodów jest otwierany bez dostępu do zapisu na każdym etapie potoku.
-
Pochodzenie od pierwszego odczytu
Każdy rekord zachowuje plik, ścieżkę i pozycję, z której pochodzi.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
wykrytych źródeł
347
Tylko do odczytu · hash zachowany
02 · Porządkowanie
Tysiące folderów stają się widokami zbudowanymi do analizy.
Surowe drzewo plików jest przeorganizowane w widoki zaprojektowane do pracy, a nie do formatu zapisu: rozmowy, które czytają się jak rozmowy, galeria multimediów, kontakty, połączenia, lokalizacje, notatki, konta, aplikacje, ślady systemowe.
Każda aplikacja i każda wersja jest porządkowana, w trzech krokach. Biblioteka publiczna, otwarta na każdy wkład, stosuje to, co jest znane, przy imporcie, zanim uruchomi się jakiekolwiek AI. Mapowanie automatyczne skanuje całe drzewo plików i generuje mapowanie tego, czego biblioteka jeszcze nie ma. Analityk ma potem ostatnie słowo, w edytorze węzłów, z pomocą asystenta, jeśli tego chce.
- Wiadomości18 240Biblioteka
- Multimedia3 912Biblioteka
- Połączenia1 054Biblioteka
- Lokalizacja6 730Wygenerowane
- WWW2 187Wygenerowane
- Kontakty412Biblioteka
03 · Zatwierdzenie
Wygenerowane pokrycie jest proponowane, nigdy narzucane.
Tam, gdzie aplikacji nigdy wcześniej nie widziano, albo gdzie wersja zmieniła się od ostatniego spotkania, VERA sama generuje mapowanie i przedstawia wynik jako podgląd na rzeczywistych danych.
Analityk przegląda ten podgląd i go przyjmuje. Tam, gdzie potrzebna jest poprawka, robi się ją w edytorze wizualnym przez łączenie pól, bez udziału kodu, a zapytanie za mapowaniem można tam odczytać i zmienić. Nic nie wchodzi do sprawy, dopóki człowiek tego nie przyjmie.
Pokrycie jest generowane. Pracą analityka jest zatwierdzenie i od czasu do czasu poprawka. Nigdy budowanie.
Źródło
tabela messages
Przekształcenie
czas, kierunek
Widok
Wiadomości
04 · Czytanie
Podejrzane zachowanie jest oznaczane podczas przetwarzania zabezpieczenia.
Leksykon żargonu przestępczego, ponad 17,000 form w około pięćdziesięciu językach, jest jedną z rzeczy, które czyta krok Sygnały. Krok nie używa AI. Oznacza ślady, które wyglądają na podejrzane zachowanie. Każdy oznaczony ślad dostaje jedną plakietkę: dziedzinę i poziom, słaby, średni albo silny.
Opcjonalny przegląd AI czyta następnie oznaczone ślady wraz z wiadomościami wokół nich i mówi, czy fragment naprawdę wygląda na podejrzany, czy słowa są zwykłe, czy też nie potrafi tego rozstrzygnąć. Sygnał jest tropem, nigdy ustaleniem, a analityk może odłożyć dowolny z nich.
-
Leksykon w oprogramowaniu
Narkotyki, broń i przemoc, wymuszenia, oszustwa, pranie pieniędzy, cyber, handel i ekstremizm. Nic nie jest nigdzie wysyłane, aby to przeczytać.
-
Sygnały, bez AI
Rozpoznawane są liczby mnogie, akcenty, zamaskowane zapisy i emoji. Zwykłe słowo liczy się tylko z ceną, ilością albo słowem tej samej dziedziny.
-
Przegląd AI, na życzenie
Szacunek jest pokazywany, zanim się zacznie, w minutach na stacji roboczej albo w euro w miejscu W VERA Forensics.
05 · Wyszukiwanie
Słowo kluczowe i znaczenie, działające razem.
Wyszukiwanie słów kluczowych pomija wszystko sformułowane inaczej, w tym język celowo kodowany. Wyszukiwanie według znaczenia to łapie, ale może dryfować. VERA prowadzi oba i scala wyniki. Słowo, które nazywa pojęcie leksykonu, wciąga inne słowa na nie używane, a analityk kontroluje równowagę między tymi dwoma.
Wyszukiwania można ograniczyć do sprawy, zabezpieczenia, jednego mapowania albo jednej rozmowy, a ten sam silnik jest dostępny wewnątrz każdego widoku.
- 0.94sobota, tak jak ostatnioWiadomości · wątek 41
- 0.81plan na 14., samNotatki · wpis 12
- 0.77spotkanie w zwykłym miejscuWiadomości · wątek 9
Gdzie wypadają wyniki, przez noc
312 wyników · 0.38 s
06 · Pytania i odpowiedzi
Proszę pytać zwykłym językiem. Proszę dostać źródło wraz z odpowiedzią.
Asystent odpowiada na pytania o całe urządzenie, zabezpieczenie albo pojedynczy wątek. Każdy element odpowiedzi prowadzi z powrotem do dokładnego pliku, tabeli i wiersza za nim, a jedno kliknięcie stawia analityka na oryginalnym rekordzie.
Może rozdzielić pytanie na zabezpieczenia sprawy, opisać zdjęcie, przepisać notatkę głosową, wyjaśnić słowa, które spotyka, i przejść oznaczone wątki, oraz pyta przed każdą ciężką czynnością. Każda czynność, którą podejmuje, i każdy wynik, który otrzymuje, jest zapisywany w dzienniku audytu. Asystent proponuje, a analityk decyduje.
Czy spotkanie umówiono w tygodniu przed zajęciem?
Spotkanie umówiono na sobotę 14 marca. Nadawca potwierdza, że przyjdzie sam.
Tylko do odczytu · każda czynność rejestrowana
Wdrożenie
Zainstalowana wewnątrz sieci Pana i tam zostaje.
VERA działa jako klient na stacjach roboczych analityków, z centralnym serwerem wnioskowania na własnym intranecie Pana. Połączenie internetowe nie jest wymagane. Nie ma telemetrii ani zdalnego dostępu dostawcy; gdy stacja robocza ma sieć, VERA sprawdza u nas swój klucz licencyjny, bez jakichkolwiek danych sprawy.
Modele działają na sprzęcie Pana i może je Pan wymienić, więc wdrożenie nie niesie zależności od cen, dostępności ani jurysdykcji jednego dostawcy AI.
-
Sieć zamknięta
Z AI na stacji roboczej albo na serwerze Pana żadne dane śledztwa nie przekraczają obwodu Pana.
-
Sprzęt Pana
Jeden instalator na stację roboczą. Dla służby serwer standardowy na Mac, Windows albo Linux albo pakiet na maszynę Linux z kartą graficzną. Modele przychodzą przez skopiowanie folderu.
-
Modele wymienne
Klient woła wewnętrzny interfejs, więc modele można zmienić, nie dotykając go.
Proszę czytać dalej
Proszę zobaczyć to na prawdziwej ekstrakcji
Służba prosi o demonstrację, zwykle trzydzieści minut na danych fikcyjnych. Niezależny ekspert prosi o dostęp: człowiek czyta prośbę, a następnie roczna licencja jest zamawiana z konta.
Każda prośba jest czytana, zanim dostęp zostanie przyznany.