Spațiu de analiză

Vizualizări construite pentru muncă, nu pentru formatul de stocare.

Un navigator de baze de date îi arată analistului un tabel. Un spațiu de lucru îi arată o conversație, o galerie, un jurnal de apeluri, o hartă. Diferența este toată distanța dintre un instrument și ceva ce un laborator va folosi de fapt în fiecare zi.

  • Nouăsprezece vizualizări, plus o cronologie, o hartă și etichete
  • Calea sursă vizibilă pe fiecare înregistrare
  • Înregistrările recuperate marcate ca recuperate

Vizualizări

Fiecare tip de probă primește o vizualizare concepută pentru el.

Înregistrările structurate apar în vizualizări construite pentru sarcină. Mesageria se citește ca o conversație pe fire, cu atașamentele la locul lor. Media apare ca o galerie care poate fi căutată după conținut. Apelurile, contactele, notele, conturile, aplicațiile și urmele de sistem au fiecare propria vizualizare. Analistul trece de la una la alta fără să părăsească cazul, iar domeniul unei căutări îl urmează de la o vizualizare la alta.

Cronologia și Harta adună înregistrări care au fost deja indexate. Nu inventează o cronologie pe care sursele nu o conțineau.

  • Mesaje

    Conversații pe fire, cu marcaje temporale, direcție și atașamente la locul lor.

  • Media

    Fotografii, video și alte fișiere, căutabile după ceea ce conțin.

  • Apeluri

    Apeluri primite, efectuate și ratate, cu durata acolo unde sursa o ține.

  • Contacte

    Agenda, reconstituită din orice a produs-o.

  • Locație

    Înregistrări de poziție, lizibile ca listă și așezate pe hartă.

  • Note

    Note și alt text stocat, căutabil după cuvânt-cheie și după sens.

  • Web

    Istoricul de navigare și paginile vizitate.

  • Descărcări

    Fișiere pe care dispozitivul le-a salvat din altă parte.

  • Conturi

    Conturi prezente pe dispozitiv.

  • Calendar

    Evenimente și întâlniri, cu datele, locurile și participanții lor.

  • Date de autentificare

    Conturi și autentificări salvate. Parolele rămân mascate și fiecare dezvăluire este jurnalizată.

  • Activitate socială

    Postări, comentarii, urmăriri și aprecieri pe rețele sociale.

  • Tranzacții

    Plăți, transferuri și cumpărături, cu sume și contrapărți.

  • Călătorii

    Deplasări și rezervări, de la plecare la sosire.

  • Aplicații

    Aplicații instalate pe dispozitiv.

  • Activitate aplicații

    Cum au fost folosite acele aplicații.

  • Rețele și proximitate

    Conexiuni de rețea și dispozitive din apropiere.

  • Jurnal sistem

    Evenimente de sistem înregistrate pe dispozitiv.

  • Tabel generic

    Orice tabel util care nu încape în nicio altă vizualizare, într-o grilă cu sortare, filtre, grupare și export.

  • Cronologie

    Fiecare înregistrare indexată care poartă un marcaj temporal, într-o singură vizualizare cronologică.

  • Hartă

    Fiecare înregistrare indexată care poartă coordonate, așezată pe o hartă.

  • Etichete

    Fiecare urmă pe care analistul a etichetat-o, grupată în capitole și gata de export.

Proveniență

Fiecare înregistrare arată de unde a venit.

Proveniența este purtată în înregistrarea însăși, nu reconstituită când ceva este afișat. O citare se rezolvă la rândul ei sursă chiar după ce maparea care a produs-o a fost revizuită, ceea ce contează prima dată când o mapare este corectată la jumătatea unui caz.

Înregistrările recuperate își poartă starea de recuperare alături de proveniență. Un rând obținut prin carving nu este prezentat niciodată ca unul activ, iar un analist nu trebuie să ghicească niciodată la care se uită.

Integritatea probelor

În extracție nu se scrie niciodată.

Fiecare sursă este deschisă numai în citire. Nimic din ceea ce face VERA nu modifică fișierele sosite de la instrumentul de achiziție.

Aceasta este o proprietate a concepției, nu o setare. Este motivul pentru care un analist poate apăra lanțul de la extracție până la raport.

Ce funcționează astăzi, și ce nu

Funcționează astăzi

  • Nouăsprezece vizualizări: mesaje, media, apeluri, contacte, locație, note, istoric web, descărcări, conturi, aplicații, activitatea aplicațiilor, rețele, evenimente de sistem, calendar, date de autentificare, activitate socială, tranzacții, călătorii și un tabel generic.
  • Cronologie, hartă și etichete peste înregistrări deja indexate.
  • Traducere offline a firelor de mesaje, originalul fiind păstrat ca probă.
  • Căutare disponibilă în interiorul fiecărei vizualizări.
  • Urme semnalate aduse dintr-un buton scut în fiecare vizualizare, și un buton Nivel de suspiciune în Mesaje.
  • Un caz tratat exportat într-un singur fișier, cu o parolă dacă doriți, și importat pe o altă stație de lucru cu urmele, căutarea, rezumatele, semnalele și etichetele lui.
  • Proveniență și stare de recuperare purtate pe fiecare înregistrare.
  • Acces la probe numai în citire.

În dezvoltare

  • Tablouri de bord ale sigiliului, și grupare și legare mai adânci în interiorul fiecărei vizualizări.
  • Rapoarte configurabile și exporturi dinamice.
Vedeți foaia de parcurs

Continuați lectura

Vedeți-l rulând pe o extracție reală

Un serviciu cere o demonstrație, de obicei treizeci de minute pe date fictive. Un expert independent cere accesul: o persoană citește cererea, apoi licența anuală se comandă din cont.

Solicitați accesul

Fiecare cerere este citită înainte ca accesul să fie acordat.