Pytania i odpowiedzi

Pytania, które się pojawiają, odpowiedziane tak, jak są zadawane.

To rzeczywiste zastrzeżenia, w słowach, w jakich przychodzą. Tam, gdzie odpowiedź nie jest tą, na którą Pan liczył, jest tak napisana celowo.

Czym jest oprogramowanie

Co VERA naprawdę robi?

VERA jest oprogramowaniem do analizy kryminalistycznej zajętych urządzeń. Bierze surową ekstrakcję pełnego systemu plików, buduje strukturę, a analityk ją zatwierdza. Analityk następnie pyta zabezpieczenie zwykłym językiem. Wyszukiwanie według znaczenia obejmuje tekst i to, co pokazuje obraz. Asystent odpowiada, a każde twierdzenie jest kliknięciem, które otwiera wiersz źródłowy. Działa offline, na stacji roboczej albo na serwerze, który hostuje służba.

Zaczyna się tam, gdzie kończy się akwizycja. Nie wykonuje ekstrakcji urządzeń i nie zastępuje narzędzia, które to robi.

Mamy już Cellebrite albo AXIOM. Po co mielibyśmy to dodawać?

Większość użytkowników VERA jedno z nich ma i je zatrzymuje. VERA pracuje na surowej ekstrakcji, a nie na ich wyniku, więc pokrywa to, czego istniejące narzędzie Pana nie zdekodowało, w tym wersje aplikacji, które zmieniły się od jego ostatniego wydania.

Te dwa działają obok siebie. Nic nie jest migrowane i nic nie jest wycofywane.

Czy wymaga, aby nasz pakiet akwizycji był zainstalowany albo licencjonowany?

Nie. VERA czyta ekstrakcję bezpośrednio. Nie ma licencji nadrzędnej, dongle ani instalacji towarzyszącej, co oznacza także, że można odczytać zabezpieczenie, które przyszło od służby używającej narzędzia, którego Pan nie posiada.

Jakie systemy operacyjne i urządzenia pokrywa?

VERA pracuje na surowej ekstrakcji, a nie na urządzeniu, więc pytanie, który aparat obsługuje, naprawdę jej nie dotyczy. Cokolwiek wytworzyło narzędzie akwizycji Pana, z jakiegokolwiek systemu operacyjnego, to właśnie czyta VERA.

Pokrycie aplikacji wewnątrz tej ekstrakcji jest pytaniem interesującym i na nie odpowiada strona pokrycia automatycznego.

Czy to jest usługa chmurowa?

Wdrożenie, które opisujemy na tej stronie, działa na infrastrukturze Pana: modele na stacji roboczej albo na serwerze, który hostuje służba Pana. Bez telemetrii. Gdy stacja robocza ma sieć, VERA potwierdza u nas swój klucz licencyjny (identyfikator klucza, kod stacji roboczej i wersja, nigdy dane sprawy); bez sieci działa jak zwykle.

Istnieje miejsce W VERA Forensics dla organizacji, które postanawiają nie uruchamiać modeli samodzielnie. Jest wyłączone domyślnie, wysyła tekst zapytania AI, nigdy plików sprawy, i jest opłacane z salda konta.

Pokrycie i mapowania

Czy nasi analitycy muszą budować te mapowania sami?

Nie. Znane aplikacje są mapowane automatycznie przy imporcie. Wszystko nieznane mapuje samo oprogramowanie, a analityk przegląda wynik.

Edytor wizualny istnieje po to, aby analitycy Pana zachowali pełną kontrolę i mogli poprawić cokolwiek, a nie dlatego, że oczekuje się od nich wykonania tej pracy.

Co się dzieje, gdy aplikacja się aktualizuje i zmienia się układ zapisu?

Jest to traktowane tak samo jak aplikacja, której nikt wcześniej nie widział, i jest znacznie częstsze. VERA generuje nowe mapowanie dla zmienionej struktury, a analityk je zatwierdza. Nie czeka Pan, aż ktoś inny zauważy zmianę i wyda poprawkę.

Czy dane naszych spraw trafiają do waszej biblioteki?

Nie. Biblioteka trzyma definicje odczytu, które opisują, jak czytać strukturę danych danej aplikacji. Nigdy nie trzyma dowodów.

Jest hostowana na infrastrukturze Pana i Pan decyduje, z kim jest dzielona, w tym z nikim.

Co, jeśli wygenerowane mapowanie jest błędne?

Widzi je Pan, zanim zostanie zastosowane. To, co dociera do analityka, jest podglądem na rzeczywistych rekordach, a nie specyfikacją do czytania, więc mapowanie, które źle zrozumiało źródło, jest zwykle od razu oczywiste.

Analityk poprawia je w edytorze wizualnym albo je odrzuca. Nic nie wchodzi do sprawy, dopóki człowiek tego nie przyjmie.

Weryfikacja, AI i sala sądowa

Skąd mamy wiedzieć, że AI niczego nie wymyśla?

Nie musi Pan brać tego na słowo. Każde twierdzenie prowadzi do dokładnego pliku, tabeli i wiersza za nim, a jedno kliknięcie stawia Pana na źródle.

Asystent proponuje, a analityk Pana decyduje. Nic nie wchodzi do raportu bez weryfikacji.

Czy VERA rozstrzyga, kto jest podejrzany?

Nie. Sygnał mówi, że zapisany ślad wygląda na podejrzane zachowanie, z dziedziną i poziomem, i pokazuje słowa za nim. Jest tropem dla analityka, nie ustaleniem, i żaden sygnał nie wchodzi do raportu sam z siebie.

Opcjonalny przegląd AI mówi, czy fragment naprawdę wygląda na podejrzany, czy słowa są zwykłe, czy też nie potrafi tego rozstrzygnąć, a jego rozstrzygnięcie jest oznaczone jako wygenerowane przez AI. Analityk może odłożyć dowolny sygnał, a asystent mówi, czego nie mógł zobaczyć.

Jak działają sygnały
A język kodowany w innych językach albo słowo użyte niewinnie?

Leksykon obejmuje około pięćdziesięciu języków i rozpoznaje liczby mnogie, akcenty, rozciągnięte litery, zamaskowane zapisy oraz emoji. Zwykłe słowo, takie jak „plug” albo „snow”, liczy się tylko obok ceny, ilości albo innego słowa tej samej dziedziny, a przegląd AI czyta je w kontekście, zanim poziom zostanie zachowany.

Nadal pominie część podejrzanego zachowania i oznaczy część niewinnych wiadomości. Dlatego flaga jest tropem i dlatego każda otwiera wiadomość, z której pochodzi.

Czy jest to dopuszczalne w sądzie?

Dopuszczalność opiera się na weryfikacji danych źródłowych przez analityka, a nie na narzędziu. VERA jest zbudowana tak, aby weryfikacja zajmowała jedno kliknięcie zamiast popołudnia.

Nie zastępuje osądu analityka. Sprawia, że wykonywanie tego osądu jest praktyczne w skali.

Co właściwie zawiera ślad audytu?

Każda czynność asystenta i każdy wynik, który otrzymuje, jest zapisywany w dzienniku trzymanym wewnątrz wdrożenia Pana. Rekordy niosą swoje pochodzenie od wczytania aż do wyświetlenia, a rekordy odzyskane niosą swój status odzyskania, więc wiersz z carvingu nigdy nie jest przedstawiany jako wiersz żywy.

Czy obrona może zakwestionować ustalenie, które wyszło od asystenta?

Może zakwestionować każde ustalenie i powinna móc. To, co daje VERA, jest materiałem, którym można odpowiedzieć: oryginalny rekord, jego ścieżka i fakt, że analityk zweryfikował go, zanim wszedł do raportu.

Ustalenie, którego nie dałoby się doprowadzić do rekordu źródłowego, też nie jest takim, które chcielibyśmy w raporcie.

Bezpieczeństwo i suwerenność

Potrzebowalibyśmy przeglądu bezpieczeństwa.

Spodziewalibyśmy się go. Architektura czyni go prostszym niż większość: bez telemetrii, bez zdalnego dostępu dostawcy i bez danych sprawy opuszczających obwód Pana, chyba że Pan wybierze hostowane AI albo tłumaczenie. Poza sprawdzeniem licencji, które działa, gdy stacja robocza ma sieć, VERA łączy się z usługami zewnętrznymi tylko wtedy, gdy jej połączenie internetowe VERA jest włączone (wyłączone domyślnie). Sięga wtedy do pobrań modeli, które Pan uruchamia, oraz do mapy podkładowej, którą jest OpenStreetMap, chyba że Pan wybierze wyłącznie lokalny pakiet map. Jedynym wyjątkiem jest katalog biblioteki publicznej, który jest odczytywany nawet przy wyłączonym połączeniu i nie niesie danych sprawy.

Pytania, które zwykle przychodzą w przeglądzie, są odpowiedziane z góry na stronie suwerenności. Odpowiemy na dowolny kwestionariusz, którego Pan używa, a wszystko, czego nie obejmuje, zostanie dodane do tej strony.

Czy możecie uzyskać dostęp do naszego wdrożenia?

Nie. Nie ma tunelu zdalnego wsparcia ani dostępu serwisowego: nie możemy czytać, zmieniać ani dosięgnąć spraw Pana. Jedyne, co możemy zrobić, to wycofać klucz licencyjny, a stacja robocza z siecią zatrzymuje się wtedy przy następnym sprawdzeniu licencji. Dlatego też ma znaczenie dokumentacja wdrożenia: system musi działać bez nas, bo nie możemy do niego sięgnąć.

Jakich modeli AI używa?

Modele działają na własnym sprzęcie Pana i może je Pan wymienić. Publiczne nazwanie konkretnych modeli byłoby poziomem szczegółu, którego nie publikuje żaden dostawca w tej kategorii, i szybko by się zestarzało, bo sens projektu jest taki, że model można wymienić bez dotykania klienta.

W ewaluacji technicznej w ramach poufności jest to rozsądne pytanie i dostaje prostą odpowiedź.

Czy łączy się z wami w sprawie licencjonowania?

Tak, gdy stacja robocza ma sieć, i tylko w sprawie licencji: VERA wysyła identyfikator klucza, kod stacji roboczej i swoją wersję oraz dowiaduje się, czy klucz jest nadal ważny. Nigdy danych sprawy. Klucz jest aktywowany na jedną stację roboczą, online albo, bez sieci, kodem wprowadzonym na koncie Pana. Stacja robocza, która nigdy nie ma sieci, działa na swoim kluczu aż do daty klucza.

Firma, zamówienia publiczne i ciągłość

Jesteście małym zespołem.

Tak. Dlatego wdrożenie jest w pełni udokumentowane, dlatego oprogramowanie działa bez nas i dlatego odbywamy tę rozmowę z Panem, zamiast budować organizację sprzedaży.

Jeśli ciągłość jest obawą, depozyt kodu źródłowego może wejść do umowy, wraz z licencją wieczystą na wdrożoną wersję.

Co się dzieje, jeśli znikniecie?

Uczciwe pytanie, a uczciwa odpowiedź ma dwie połowy. Umownie dostępne są i depozyt kodu źródłowego, i licencja wieczysta na wdrożoną wersję. Praktycznie wdrożenie, które nie wymaga połączenia internetowego ani dostępu dostawcy, nie przestaje działać dlatego, że przestał dostawca.

Nie możemy kupować od firmy tak małej.

Poniżej progu zamówienia z wolnej ręki nie jest wymagana formalna procedura, i właśnie dlatego proponowalibyśmy pilotaż w tej skali, a nie dużą umowę.

Jeśli służba Pana ma wymóg wielkości dostawcy, którego pilotaż nie rozwiązuje, proszę powiedzieć wcześnie. To rzeczywiste ograniczenie i wolelibyśmy je znać, zanim którekolwiek z nas poświęci czas.

Proszę przysłać nam ceny.

Możemy. Zależą od kształtu wdrożenia, więc jest to krótka rozmowa, a nie strona na tej witrynie.

Struktura jest opublikowana: roczna licencja na stanowisko. Niezależny ekspert zamawia stanowisko online po zatwierdzeniu; służba z kilkoma stanowiskami działa na podstawie umowy, z możliwymi ustaleniami pilotażowymi. To, co zaproponowalibyśmy najpierw, to pilotaż na tyle mały, że zamówienia publiczne nie są trudną częścią.

Jakie wsparcie i szkolenie są w zestawie?

Wsparcie wdrożenia podczas instalacji, pisemna dokumentacja wdrożenia oraz sesja szkoleniowa dla analityków, którzy będą z tego korzystać. Wsparcie potem jest bezpośrednio u nas, e-mailem, bez warstwy zgłoszeń pomiędzy.

Nie będziemy opisywać całodobowego biurka wsparcia, które nie istnieje. Jeśli służba Pana wymaga go umownie, jest to rzeczywista rozmowa, którą trzeba odbyć przed czymkolwiek innym.

Jak często zmienia się VERA?

Nowa wersja ukazuje się zwykle co kilka dni. Każda, która zmienia coś dla analityka, jest opisana zwykłym językiem na stronie Co nowego, z pominiętą pracą wewnętrzną.

Klienci pobierają najnowszą wersję ze swojego konta. Wersja już zainstalowana na stacji roboczej offline działa dalej tak, jak jest.

Co nowego
Co będzie dalej?

Plan rozwoju wymienia, co budujemy, co będzie dalej i co jeszcze badamy, bez dat. Wszystko na nim jest w rozwoju i jest tak opisane, na tej stronie i na demonstracji.

Kolejność przesuwa się wraz z tym, o co proszą służby. Jeśli laboratorium Pana potrzebuje czegoś, czego tam nie ma, proszę to powiedzieć.

Plan rozwoju
Czy możemy porozmawiać z istniejącym użytkownikiem?

To zależy od tego, co instytucja wdrażająca jest gotowa mieć powiedziane publicznie, i nie włożymy jej słów w usta na tej stronie. Proszę zapytać podczas demonstracji, a powiemy dokładnie, jak to wtedy stoi.

Czegoś tu nie ma?

Jeśli brakuje pytania Pana, proszę do nas napisać. Odpowiedź zwykle ląduje potem na tej stronie, co jest dobrym powodem, aby zapytać.

Napisz do VERA Forensics

Proszę zobaczyć to na prawdziwej ekstrakcji

Służba prosi o demonstrację, zwykle trzydzieści minut na danych fikcyjnych. Niezależny ekspert prosi o dostęp: człowiek czyta prośbę, a następnie roczna licencja jest zamawiana z konta.

Prośba o dostęp

Każda prośba jest czytana, zanim dostęp zostanie przyznany.