Como o VERA funciona
De uma árvore de ficheiros em bruto a um processo de caso utilizável.
O VERA começa onde a aquisição acaba. Recebe a extração exatamente como a ferramenta de aquisição a produziu, constrói a estrutura, e entrega ao examinador um espaço de trabalho em que o lacre pode ser interrogado em linguagem simples. A pesquisa por sentido cobre o texto e o que uma imagem mostra. O assistente responde, e cada afirmação é um clique até à linha de origem.
- Qualquer sistema operativo, qualquer ferramenta de aquisição, qualquer versão de aplicação
- Sem licença a montante
- Pergunte ao lacre em linguagem simples. Cada afirmação abre a linha de origem
01 · Ingestão
A extração entra exatamente como saiu do dispositivo.
O VERA lê diretamente a extração Full File System em bruto. Não há passo de conversão, nem formato intermédio proprietário, nem exigência de que a extração tenha sido produzida pela ferramenta de um fornecedor em particular. Se o serviço não tem licença do conjunto de aquisição que fez a extração, o VERA lê-a na mesma.
A prova é aberta só de leitura. A extração em disco nunca é modificada, e a proveniência de cada registo viaja com ele a partir deste ponto.
-
Qualquer fonte de aquisição
Extrações das ferramentas que o serviço já usa, e de ferramentas que não possui.
-
Acesso só de leitura
O depósito de prova é aberto sem acesso de escrita em qualquer fase do tratamento.
-
Proveniência desde a primeira leitura
Cada registo guarda o ficheiro, o caminho e a posição de onde veio.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
fontes detetadas
347
Só de leitura · hash preservado
02 · Estruturação
Milhares de pastas tornam-se vistas feitas para a análise.
A árvore de ficheiros em bruto é reorganizada em vistas concebidas para o trabalho e não para o formato de armazenamento: conversas que se leem como conversas, uma galeria de multimédia, contactos, chamadas, localizações, notas, contas, aplicações, traços de sistema.
Cada aplicação e cada versão é estruturada, em três passos. A biblioteca pública, aberta a cada contributo, aplica o que é conhecido na importação, antes de qualquer IA correr. O mapeamento automático percorre a árvore de ficheiros inteira e gera o mapeamento do que a biblioteca ainda não tem. O examinador fica depois com a última palavra, no editor de nós, com a ajuda do assistente se for desejada.
- Mensagens18 240Biblioteca
- Multimédia3 912Biblioteca
- Chamadas1 054Biblioteca
- Localização6 730Gerado
- Web2 187Gerado
- Contactos412Biblioteca
03 · Validação
A cobertura gerada é proposta, nunca imposta.
Quando uma aplicação nunca foi vista antes, ou quando uma versão mudou desde a última vez que foi encontrada, o VERA gera o próprio mapeamento e apresenta o resultado como uma pré-visualização sobre os dados reais.
O examinador revê essa pré-visualização e aceita-a. Quando é precisa uma correção, faz-se num editor visual ligando caixas, sem código, e a consulta por detrás do mapeamento pode ser lida e alterada ali. Nada entra num caso enquanto uma pessoa não o tiver aceitado.
A cobertura é gerada. O trabalho do examinador é a validação, e de vez em quando a correção. Nunca é a construção.
Fonte
tabela de mensagens
Transformação
hora, direção
Vista
Mensagens
04 · Leitura
O comportamento suspeito é assinalado enquanto o lacre é tratado.
Um léxico de gíria criminal, mais de 17,000 formas em cerca de cinquenta idiomas, é uma das coisas que o passo Sinais lê. O passo não usa IA. Assinala traços que parecem comportamento suspeito. Cada traço assinalado recebe um distintivo: um domínio e um nível, fraco, médio ou forte.
Uma revisão por IA facultativa lê depois os traços assinalados com as mensagens à volta e diz se a passagem parece mesmo suspeita, se as palavras são anódinas, ou se não consegue decidir. Um sinal é uma pista, nunca uma constatação, e o examinador pode pôr qualquer um de lado.
-
Um léxico no software
Drogas, armas e violência, extorsão, fraude, branqueamento de capitais, ciber, tráfico e extremismo. Nada é enviado para lado nenhum para o ler.
-
Sinais, sem IA
Plurais, acentos, grafias disfarçadas e emojis são reconhecidos. Uma palavra comum só conta com um preço, uma quantidade ou uma palavra do mesmo domínio.
-
Revisão por IA, a pedido
A estimativa é mostrada antes de começar, em minutos no posto de trabalho ou em euros na VERA Forensics.
05 · Recuperação
Palavra-chave e sentido, a correr em conjunto.
A pesquisa por palavra-chave falha tudo o que está formulado de outra forma, incluindo linguagem codificada de propósito. A pesquisa por sentido apanha isso mas pode derivar. O VERA corre as duas e funde os resultados. Uma palavra que nomeia um conceito do léxico traz as outras palavras usadas para ele, e o examinador controla o equilíbrio entre as duas.
As pesquisas podem ser limitadas a um caso, um lacre, um só mapeamento ou uma conversa, e o mesmo motor está disponível dentro de cada vista.
- 0.94sábado, como da última vezMensagens · conversa 41
- 0.81plano para o dia 14, sozinhoNotas · entrada 12
- 0.77encontro no sítio do costumeMensagens · conversa 9
Onde os resultados caem, ao longo da noite
312 resultados · 0.38 s
06 · Perguntas e respostas
Pergunte em linguagem simples. Receba a fonte com a resposta.
O assistente responde a perguntas sobre um dispositivo inteiro, um lacre ou uma só conversa. Cada elemento de uma resposta liga de volta ao ficheiro, à tabela e à linha exatos por detrás, e um clique põe o examinador no registo original.
Pode repartir uma pergunta pelos lacres de um caso, descrever uma fotografia, transcrever uma nota de voz, explicar as palavras que encontra e percorrer as conversas assinaladas, e pergunta antes de qualquer ação pesada. Cada ação que toma e cada resultado que recebe é escrito num registo de auditoria. O assistente propõe e o examinador decide.
Foi combinado um encontro na semana anterior à apreensão?
Foi combinado um encontro para sábado, 14 de março. O remetente confirma que irá sozinho.
Só de leitura · cada ação registada
Instalação
Instalado dentro da sua rede, e fica lá.
O VERA corre como cliente nos postos de trabalho dos analistas, com um servidor de inferência central na intranet. Não é precisa ligação à Internet. Não há telemetria nem acesso remoto do fornecedor; quando um posto de trabalho tem rede, o VERA verifica a chave de licença connosco, sem quaisquer dados do caso.
Os modelos correm no seu equipamento e pode substituí-los, por isso a instalação não fica dependente do preço, da disponibilidade ou da jurisdição de um único fornecedor de IA.
-
Rede fechada
Com a IA no posto de trabalho ou no seu servidor, nenhum dado de investigação atravessa o seu perímetro.
-
O seu equipamento
Um instalador por posto de trabalho. Para o serviço, o servidor standard em Mac, Windows ou Linux, ou o pacote para uma máquina Linux com placa gráfica. Os modelos chegam por cópia de uma pasta.
-
Modelos substituíveis
O cliente chama uma interface interna, por isso os modelos podem ser mudados sem lhe tocar.
Continuar a ler
Vê-lo a correr numa extração real
Um serviço pede uma demonstração, em geral trinta minutos com dados fictícios. Um perito independente pede acesso: uma pessoa analisa o pedido, e a licença anual encomenda-se a partir da conta.
Cada pedido é analisado antes de o acesso ser concedido.