Ao lado das suas ferramentas
Nada tem de ser substituído.
A maior parte dos utilizadores do VERA tem uma licença de um grande conjunto de aquisição, e continua a usá-lo. O VERA não é um concorrente da ferramenta que extrai o dispositivo. É o que acontece à extração depois.
- Sem licença a montante
- Lê extrações de ferramentas que não possui
- Corre inteiramente no seu próprio equipamento
A divisão do trabalho
Dois trabalhos, e são de facto trabalhos diferentes.
Aquisição e análise são problemas separados que calhou serem vendidos juntos. Extrair um dispositivo bloqueado é engenharia difícil e especializada, e as empresas que o fazem bem são boas nisso. Dar sentido ao resultado é um problema diferente, e é o que escalou mal à medida que as extrações cresceram.
O seu conjunto de aquisição
Trata da aquisição física e lógica, lida com bloqueios e cifragem, e produz a árvore de ficheiros em bruto. Esse trabalho fica exatamente onde está, com a ferramenta que os seus examinadores já conhecem.
InalteradoVERA
Recebe essa árvore de ficheiros em bruto e constrói estrutura para tudo o que nela está, incluindo as aplicações e versões que nenhuma ferramenta descodificou, e torna depois o resultado pesquisável e interrogável sem ligação.
Sem ligaçãoO que muda
As lacunas deixam de ser permanentes.
-
Aplicações não suportadas
Uma aplicação que o seu conjunto de aquisição não implementou deixa de ser invisível. O VERA gera o mapeamento e o seu examinador valida-o, no tempo que o caso permite e não no tempo que um ciclo de publicação permite.
-
Versões que se moveram
Uma aplicação suportada cuja disposição de armazenamento mudou depois da última publicação é o mesmo problema que uma não suportada, e é muito mais frequente. É tratada da mesma forma.
-
Extrações de ferramentas que não possui
Um lacre que chega de outra força, de outro país ou de um serviço parceiro pode ser lido sem adquirir uma licença do que o produziu.
Limites honestos
O que o VERA não faz.
A forma mais rápida de lhe fazer perder tempo seria deixá-lo descobrir isto numa demonstração.
O VERA não
- Extrai um dispositivo. Não tem capacidade de aquisição de espécie nenhuma.
- Contorna um bloqueio, um código ou a cifragem do dispositivo.
- Substitui o seu conjunto de aquisição, o seu sistema de gestão de casos ou o seu sistema de informação laboratorial.
- Interceta comunicações em direto nem recolhe o que quer que seja de uma rede.
O VERA faz
- Lê a extração que a sua ferramenta de aquisição produziu, seja o que for que a produziu.
- Constrói estrutura para fontes que nenhuma ferramenta implementou, com validação humana.
- Torna um lacre inteiro pesquisável por palavra-chave e por sentido.
- Responde a perguntas com o registo de origem exato anexo.
As perguntas que se seguem
O que um avaliador técnico pergunta a seguir.
Já temos Cellebrite ou AXIOM. Porque havíamos de acrescentar outra ferramenta?
A maior parte dos utilizadores do VERA tem uma, e fica com ela. O VERA trabalha a partir da extração em bruto e não a partir do resultado delas, por isso cobre o que a ferramenta existente não descodificou, incluindo versões de aplicações que mudaram desde a última publicação.
As duas correm uma ao lado da outra. Nada é migrado e nada é retirado de serviço.
A Cellebrite já tem um assistente de IA.
Tem, e está alojado na nuvem. Se o serviço pode colocar dados de dispositivos apreendidos numa nuvem de terceiro, é uma opção real que vale a pena considerar pelos seus méritos.
Se não pode, o VERA corre na sua infraestrutura e nada sai dela. É em geral onde a conversa vai parar.
O VERA precisa que o nosso conjunto de aquisição esteja instalado?
Não. O VERA lê a extração diretamente e não exige licença a montante, nem dongle, nem instalação acompanhante.
Podemos usá-lo em extrações que recebemos de outro serviço?
Sim. É uma das razões mais frequentes para um laboratório o experimentar. Um lacre que chega de um serviço parceiro pode ser lido sem adquirir uma licença da ferramenta que o produziu.
Os nossos examinadores têm de aprender uma segunda ferramenta?
Aprendem um espaço de trabalho e não uma sintaxe. As partes que importam, uma vista de conversa, uma galeria, um mapa e uma barra de pesquisa, parecem o que já são.
O único conceito genuinamente novo é o passo de validação de um mapeamento gerado, e isso é uma tarefa de revisão e não uma tarefa de construção.
Vê-lo a correr numa extração real
Um serviço pede uma demonstração, em geral trinta minutos com dados fictícios. Um perito independente pede acesso: uma pessoa analisa o pedido, e a licença anual encomenda-se a partir da conta.
Cada pedido é analisado antes de o acesso ser concedido.