Cum funcționează VERA
De la un arbore de fișiere brut la un dosar de caz care funcționează.
VERA începe acolo unde se termină achiziția. Ia extracția exact așa cum a produs-o instrumentul dumneavoastră de achiziție, construiește el însuși structura și îi predă analistului un spațiu de lucru în care sigiliul poate fi întrebat în limbaj clar. Căutarea după sens acoperă textul și ceea ce arată o imagine. Asistentul răspunde, și fiecare afirmație este un clic către rândul sursă.
- Orice sistem de operare, orice instrument de achiziție, orice versiune de aplicație
- Nicio licență din amonte nu este necesară
- Întrebați sigiliul în limbaj clar. Fiecare afirmație deschide rândul sursă
01 · Ingestie
Extracția intră exact așa cum a ieșit de pe dispozitiv.
VERA citește direct extracția brută Full File System. Nu există un pas de conversie, niciun format intermediar proprietar și nicio cerință ca extracția să fi fost produsă de instrumentul unui anumit furnizor. Dacă serviciul dumneavoastră nu deține o licență pentru suita de achiziție care a făcut extracția, VERA o citește totuși.
Probele sunt deschise numai în citire. Extracția de pe disc nu este modificată niciodată, iar proveniența fiecărei înregistrări călătorește cu ea din acest punct înainte.
-
Orice sursă de achiziție
Extracții din instrumentele pe care serviciul dumneavoastră le folosește deja, și din instrumente pe care nu le deține.
-
Acces numai în citire
Depozitul de probe este deschis fără acces de scriere în niciun stadiu al lanțului.
-
Proveniență de la prima citire
Fiecare înregistrare păstrează fișierul, calea și poziția din care a venit.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
surse detectate
347
Numai citire · hash păstrat
02 · Structurare
Mii de dosare devin vizualizări construite pentru analiză.
Arborele de fișiere brut este reorganizat în vizualizări concepute pentru muncă, nu pentru formatul de stocare: conversații care se citesc ca conversații, o galerie media, contacte, apeluri, locații, note, conturi, aplicații, urme de sistem.
Fiecare aplicație și fiecare versiune este structurată, în trei pași. Biblioteca publică, deschisă fiecărei contribuții, aplică ceea ce este cunoscut la import, înainte să ruleze orice IA. Maparea automată parcurge tot arborele de fișiere și generează maparea a ceea ce biblioteca nu ține încă. Analistul are apoi ultimul cuvânt, în editorul de noduri, cu ajutorul asistentului dacă se dorește.
- Mesaje18 240Bibliotecă
- Media3 912Bibliotecă
- Apeluri1 054Bibliotecă
- Locație6 730Generat
- Web2 187Generat
- Contacte412Bibliotecă
03 · Validare
Acoperirea generată este propusă, niciodată impusă.
Acolo unde o aplicație nu a fost văzută niciodată înainte, sau unde o versiune s-a schimbat de la ultima întâlnire, VERA generează ea însăși maparea și prezintă rezultatul ca previzualizare pe datele reale.
Analistul revizuiește acea previzualizare și o acceptă. Acolo unde este nevoie de o corectură, ea se face într-un editor vizual legând casete, fără cod, iar interogarea din spatele mapării poate fi citită și schimbată acolo. Nimic nu intră într-un caz până când un om nu l-a acceptat.
Acoperirea este generată. Treaba analistului este validarea, și din când în când corectura. Nu este niciodată construcția.
Sursă
tabelul messages
Transformare
timp, direcție
Vizualizare
Mesaje
04 · Citire
Comportamentul suspect este semnalat în timp ce sigiliul este tratat.
Un lexicon de jargon infracțional, peste 17,000 de forme în circa cincizeci de limbi, este unul dintre lucrurile pe care le citește pasul Semnale. Pasul nu folosește IA. Semnalează urme care arată ca un comportament suspect. Fiecare urmă semnalată primește o insignă: un domeniu și un nivel, slab, mediu sau puternic.
O revizuire IA opțională citește apoi urmele semnalate împreună cu mesajele din jurul lor și spune dacă pasajul arată într-adevăr suspect, dacă cuvintele sunt obișnuite, sau dacă nu poate spune. Un semnal este o pistă, niciodată o constatare, iar analistul poate lăsa deoparte oricare dintre ele.
-
Un lexicon în software
Droguri, arme și violență, extorcare, fraudă, spălare de bani, cyber, trafic și extremism. Nu se trimite nimic nicăieri ca să fie citit.
-
Semnale, fără IA
Pluralele, accentele, grafiile deghizate și emoji-urile sunt recunoscute. Un cuvânt obișnuit contează numai cu un preț, o cantitate sau un cuvânt din același domeniu.
-
Revizuire IA, la cerere
Estimarea este arătată înainte să pornească, în minute pe stația de lucru sau în euro la VERA Forensics.
05 · Regăsire
Cuvântul-cheie și sensul, rulând împreună.
Căutarea după cuvinte-cheie ratează orice este formulat altfel, inclusiv limbajul codat înadins. Căutarea după sens le prinde pe acelea, dar poate deriva. VERA le rulează pe ambele și reunește rezultatele. Un cuvânt care numește un concept al lexiconului aduce celelalte cuvinte folosite pentru el, iar analistul controlează echilibrul dintre cele două.
Căutările pot fi limitate la un caz, un sigiliu, o singură mapare sau o conversație, iar același motor este disponibil în interiorul fiecărei vizualizări.
- 0.94sâmbătă, ca data trecutăMesaje · firul 41
- 0.81plan pentru 14, singurNote · intrarea 12
- 0.77ne vedem la locul obișnuitMesaje · firul 9
Unde cad rezultatele, de-a lungul nopții
312 rezultate · 0.38 s
06 · Întrebări și răspunsuri
Întrebați în limbaj clar. Primiți sursa odată cu răspunsul.
Asistentul răspunde la întrebări despre un dispozitiv întreg, un sigiliu sau un singur fir. Fiecare element al unui răspuns trimite înapoi la fișierul, tabelul și rândul exact din spate, iar un clic îl pune pe analist pe înregistrarea originală.
Poate împărți o întrebare pe sigiliile unui caz, descrie o fotografie, transcrie o notă vocală, explica cuvintele pe care le întâlnește și parcurge firele semnalate, și întreabă înainte de orice acțiune grea. Fiecare acțiune pe care o face și fiecare rezultat pe care îl primește sunt scrise într-un jurnal de audit. Asistentul propune și analistul decide.
A fost stabilită o întâlnire în săptămâna dinaintea sechestrului?
O întâlnire a fost stabilită pentru sâmbătă, 14 martie. Expeditorul confirmă că vine singur.
Numai citire · fiecare acțiune este jurnalizată
Instalare
Instalat în interiorul rețelei dumneavoastră, și rămâne acolo.
VERA rulează ca client pe stațiile de lucru ale analiștilor, cu un server central de inferență pe propriul dumneavoastră intranet. Nu este necesară nicio conexiune la internet. Nu există telemetrie și nici acces de la distanță al furnizorului; când o stație de lucru are o rețea, VERA își verifică cheia de licență la noi, fără nicio dată de caz.
Modelele rulează pe hardware-ul dumneavoastră și le puteți înlocui, așa că instalarea nu poartă nicio dependență de prețul, disponibilitatea sau jurisdicția unui singur furnizor de IA.
-
Rețea închisă
Cu IA pe stația de lucru sau pe serverul dumneavoastră, nicio dată de investigație nu trece de perimetrul dumneavoastră.
-
Hardware-ul dumneavoastră
Un program de instalare pe stație de lucru. Pentru serviciu, serverul standard pe Mac, Windows sau Linux, sau pachetul pentru o mașină Linux cu placă grafică. Modelele sosesc prin copierea unui dosar.
-
Modele înlocuibile
Clientul apelează o interfață internă, așa că modelele pot fi schimbate fără să fie atins.
Continuați lectura
- Acoperire automată Ce se întâmplă când o aplicație nu a fost văzută niciodată înainte.
- Căutare și asistent Regăsire hibridă, și răspunsuri care își poartă sursele.
- Spațiu de analiză Vizualizările în care lucrează de fapt un analist.
- Bibliotecă partajată Cum se cumulează acoperirea între laboratoare.
Vedeți-l rulând pe o extracție reală
Un serviciu cere o demonstrație, de obicei treizeci de minute pe date fictive. Un expert independent cere accesul: o persoană citește cererea, apoi licența anuală se comandă din cont.
Fiecare cerere este citită înainte ca accesul să fie acordat.