Co będzie dalej.

Co to zmienia dla analityka

• Automatyczne pokrycia między zabezpieczeniami: ten sam numer, konto albo zdjęcie na dwóch urządzeniach.
• Ślady obecne na jednym zabezpieczeniu i usunięte na innym, oznaczone do przeglądu.
• Duplikaty między zabezpieczeniami scalone, z każdym oryginałem zachowanym jako źródło.

Co to zmienia dla analityka

• Kontakty ze wszystkich aplikacji scalone w osoby i organizacje, każde scalenie potwierdzone przez analityka.
• Karta podsumowania na osobę: kontakty, miejsca, aktywność w czasie, każda linia ze źródłem.
• Profile behawioralne są badane, jako propozycje, które zatwierdza analityk, nigdy jako wnioski.

Już wydane

• 1.15.151 Książka adresowa wszędzie: w Wiadomościach, Połączeniach i na osi czasu numer zapisany w kontakcie pokazuje pod sobą nazwę, z aplikacją źródłową. Wyszukiwanie słów kluczowych znajduje też tę nazwę.

Co to zmienia dla analityka

• Historia WWW: kategorie odwiedzonych stron, udział każdej przeglądarki, jak nawyki zmieniają się w czasie.
• Wiadomości: główni kontakty, powracające tematy, kto dostarcza i kto kupuje.
• Pliki księgowe: firmy, które pojawiają się tylko na fakturach, kwoty poza wzorcem.
• Klikalne wykresy, drzewa i grafy, filtrowane według okresu, każdy otwierający ślady za nim.

Co to zmienia dla analityka

• Automatyczne kategorie zdjęć i filmów, które analityk może poprawić.
• Tekst odczytany ze zdjęć i zeskanowanych dokumentów, przeszukiwalny jak każda wiadomość.
• Zdjęcia niemal identyczne zgrupowane, więc seria zdjęć czyta się jak jedno zdarzenie.
• Dopasowanie twarzy jest badane, tylko tam, gdzie pozwala na to prawo.

Co to zmienia dla analityka

• Grafy, które zaczynają od tego, co najważniejsze, i ukrywają resztę, dopóki się o nią nie poprosi.
• Powiązania ważone wolumenem, okresem i tematem, każde otwierające wiadomości za nim.
• Duże grafy, które można badać w głąb, także w trzech wymiarach.

Co to zmienia dla analityka

• Grupować, przypinać i łączyć rekordy bez opuszczania widoku.
• Bilety podróży i rezerwacje czytane jako przejazdy.
• Treść odwiedzonej strony WWW pokazana obok wpisu historii, gdy służba pozwala na połączenie.

Już wydane

• 1.15.183 Pięć nowych widoków: Kalendarz, Poświadczenia, Aktywność społecznościowa, Transakcje i Podróże. Hasła zostają zamaskowane, każde odkrycie jest rejestrowane i są trzymane poza wyszukiwaniem oraz domyślnymi eksportami.

Co to zmienia dla analityka

• Nazwy użytkowników, numery i konta znalezione na urządzeniu sprawdzane wobec źródeł otwartych (OSINT).
• Identyfikatory reklamowe obecne na urządzeniu użyte do powiązania kont i urządzeń (ADINT).
• Tylko przez połączenie, które włącza służba, nigdy domyślnie.

Co to zmienia dla analityka

• Zadania w tle wznawiają się po zamknięciu i ponownym otwarciu VERA.
• Podagenci, którzy sami zaczynają mapowanie albo podsumowanie całego zabezpieczenia, po tak analityka.
• Tabela pokrycia na zabezpieczenie: zainstalowane, trzyma dane, zmapowane, zindeksowane, w bibliotece.

Już wydane

• 1.16.32 Asystent czyta całą rozmowę, nawet o 10 000 wiadomości, aby odpowiedzieć na pytanie. Czyta wątek częściami, scala to, co znalazł, i pisze raport: odpowiedź, datowane fakty z wiadomością i stroną każdego z nich, ile wiadomości przeczytał i odcinki, których nie potrafił przeczytać. Czytanie biegnie w tle, z kartą, swoim postępem i przyciskiem anulowania. Jeden wątek jest czytany bez pytania; od drugiego wątku tej samej wiadomości Asystent pyta najpierw.

Co to zmienia dla analityka

• Pytania typu „ile”, „które”, „po każdym połączeniu” albo „nigdy”, rozpatrywane we wszystkich aplikacjach i zabezpieczeniach sprawy.
• Każde obliczenie zachowuje swoją dokładną metodę, można je uruchomić ponownie i pozostaje na liście sprawy.
• Ślady znalezione przez obliczenie stają się kohortą: można ją otworzyć w wyszukiwaniu, przefiltrować dowolny widok, oznaczyć etykietą jednym krokiem i wyeksportować wraz z metodą.
• Długie obliczenia działają w tle, z postępem i przyciskiem zatrzymania.

Co to zmienia dla analityka

• Każda wiadomość czytana podczas przetwarzania zabezpieczenia, z tym, co odbiega od zwykłego, zapisanym w uporządkowanej liście.
• Drugi przebieg po tym, co podniósł pierwszy.
• Wyszukiwanie wewnątrz tego, co wytworzył przebieg, obok tekstu oryginalnego.
• Filtry takie jak spam, biuletyn albo podejrzany oraz etykiety hierarchiczne.
• Każde ustalenie prowadzi do wiadomości, z której pochodzi.

Już wydane

• 1.16.23 W Wiadomościach przycisk Podejrzenie sortuje rozmowy od najbardziej do najmniej podejrzanych według ich klasyfikacji albo zostawia tylko podejrzane, od 50, 70 albo 90 %. Każdy wybór pokazuje, ile wątków zachowuje, a podejrzana karta pokazuje swój procent.
• 1.16.16 Przegląd AI: opcjonalny krok czyta oznaczone ślady wraz z wiadomościami wokół nich i mówi, czy fragment naprawdę wygląda na podejrzany, czy słowa są zwykłe, czy też nie potrafi tego rozstrzygnąć. Słabe sygnały też są czytane. Szacunek (czas na stacji roboczej, koszt w euro w miejscu W VERA Forensics) pojawia się, zanim się zacznie.

Co to zmienia dla analityka

• Konfigurowalne raporty w PDF, Word, OpenDocument i HTML oraz tabele w CSV albo Excel.
• Interaktywne raporty HTML: filtr według okresu, każde źródło klikalne.
• Krótka, jasna synteza na początku, szczegół w załącznikach.
• Redagowanie z asystentem, poprawiane przez kilka przebiegów, także z istniejącego raportu.

Już wydane

• 1.16.31 Excel dołącza do PDF, Word i HTML wszędzie, gdzie je oferowano, a każdy widok w trybie Tabela, z Tabelą ogólną włącznie, eksportuje do Excel. Skoroszyt jest tabelą na ekranie ze wszystkimi pasującymi wierszami: każdy nagłówek filtruje i sortuje, daty są prawdziwymi datami w strefie czasowej na ekranie, numery telefonów zostają tekstem, a każda etykieta ma własną kolumnę.
• 1.16.31 Z wątku Wiadomości eksport Excel bierze ten wątek, wszystkie rozmowy albo wyniki wyszukiwania. Każda wiadomość niesie swoją rozmowę, więc filtrowanie jednej rozmowy, a potem jednej etykiety, daje jej kluczowe wiadomości.
• 1.16.31 Mapa i Oś czasu eksportują to, co jest ujęte na ekranie, z powiększeniem i filtrami, do PDF, Word, HTML i Excel. Strona HTML jest jednym plikiem, który otwiera się bez sieci, z powiększeniem, najechaniem, szczegółami i źródłami; na Mapie kliknięcie skupiska wymienia jego ślady.
• 1.15.183 Eksporty czytają się lepiej: w PDF czas mieści się w jednej linii, w Word kolejne wiadomości są rozdzielone, w HTML metadane czytają się pole po polu, a członkowie grupy są wymienieni raz u góry wątku.

Co to zmienia dla analityka

• Przykłady czerpane z biblioteki według rodzaju mapowanej aplikacji.
• Praca dzielona między podagentów przy dużych aplikacjach.
• Różnica między dwiema próbami pokazana na grafie mapowania.
• Dedykowane zestawy testowe, mierzone przy każdej zmianie.

Już wydane

• 1.15.193 Ponowne uruchomienie mapowania automatycznego na zabezpieczeniu, które już przetworzono, jest szybsze: baza, która się nie zmieniła, nie jest ani czytana, ani wysyłana do AI po raz drugi. Pierwszy przebieg nadal jest najdłuższy.
• 1.15.190 Mapowanie automatyczne uczy się teraz z biblioteki publicznej: dla każdego widoku pracuje na pełnych, zatwierdzonych przykładach z niej wziętych.

Co to zmienia dla analityka

• Przebieg tylko z biblioteki, który najpierw czyni czytelne znane aplikacje.
• Analityk pracuje na zabezpieczeniu, podczas gdy AI dalej dodaje mapowania w tle.
• Wyszukiwanie według znaczenia i podsumowania rozmów odroczone albo prowadzone równolegle.

Już wydane

• 1.15.190 Tryb testowy zabezpieczenia próbkuje 100 śladów na mapowanie. Mapowanie już zindeksowane nie jest czytane ponownie: jego indeks jest zachowany i oznaczony jako nieaktualny, jeśli nie odpowiada już ustawieniom.
• 1.15.183 Import zabezpieczenia, tryb testowy: przełącznik zaawansowany, wyłączony domyślnie, indeksuje tylko losową próbkę każdego mapowania, aby wypróbować duże zabezpieczenie bez czekania.

Co to zmienia dla analityka

• Źródła komputerowe na Windows, macOS i Linux: ślady systemowe, profile przeglądarek, wiadomości pulpitu, dokumenty i eksporty poczty.
• Pliki dziennika w zwykłym tekście i dzienniki aplikacji.
• Eksporty już wytworzone przez inne narzędzia, brane jako wejście.
• Każdy czytelny plik staje się źródłem, które mapowanie zamienia w widok.

Już wydane

• 1.15.183 Źródła poza bazami: źródłem mapowania może być teraz plik JSON, plist, XML, CSV, LevelDB albo inny plik ustrukturyzowany, skompresowany albo nie. VERA wykrywa format i zamienia plik w tabelę, z czasem ostatniego zapisu i rozmiarem.

Co to zmienia dla analityka

• Pełne rozmowy między analitykiem a asystentem, łatwe do odczytania wstecz przez służbę.
• Dziennik tego, co weszło do biblioteki służby i z niej wyszło, oraz kto to zatwierdził.

Co to zmienia dla analityka

• Serwer służby trzyma wspólny stan sprawy.
• Mapowania, etykiety, rozmowy asystenta i ich podsumowania dzielone między kolegami.
• Dowody nigdy nie opuszczają służby.

Już wydane

• 1.16.16 Sprawy: eksport przetworzonej sprawy do jednego pliku i import na innej stacji roboczej, z jej śladami, wyszukiwaniem, podsumowaniami, sygnałami i etykietami. Pan zaznacza zabezpieczenia, które wychodzą, i dla każdego, czy jadą z nim jego pliki, wektory i podsumowania. Zaimportowana sprawa otwiera się tak, jak ją zostawiono, bez ponownego przetwarzania.

Co to zmienia dla analityka

• Przycisk uwag wysyła wiadomość do VERA Forensics e-mailem, gdy połączenie internetowe VERA jest włączone.
• Adres odpowiedzi i niedawne dzienniki można dołączyć.

Już wydane

• 1.15.183 Uwagi stają się ikoną obok ustawień i podręcznika. Przy włączonym połączeniu internetowym VERA wiadomość idzie do VERA Forensics e-mailem, z opcjonalnym adresem odpowiedzi i dziennikami.