Întrebări și răspunsuri

Întrebările care apar, răspunse așa cum sunt puse.

Acestea sunt obiecțiile reale, în cuvintele în care sosesc. Acolo unde răspunsul nu este cel pe care îl sperați, este scris astfel dinadins.

Ce este software-ul

Ce face de fapt VERA?

VERA este software de analiză criminalistică pentru dispozitive sechestrate. Ia o extracție brută Full File System, construiește structura, iar analistul o validează. Analistul întreabă apoi sigiliul în limbaj clar. Căutarea după sens acoperă textul și ceea ce arată o imagine. Asistentul răspunde, și fiecare afirmație este un clic care deschide rândul sursă. Rulează offline, pe stația de lucru sau pe un server pe care îl găzduiește serviciul.

Începe acolo unde se termină achiziția. Nu extrage dispozitive și nu înlocuiește instrumentul care o face.

Avem deja Cellebrite sau AXIOM. De ce am adăuga acesta?

Cei mai mulți utilizatori VERA au unul, și îl păstrează. VERA lucrează pornind de la extracția brută, nu de la rezultatul lor, așa că acoperă ceea ce instrumentul dumneavoastră existent nu a decodat, inclusiv versiuni de aplicații care s-au schimbat de la ultima lui versiune.

Cele două rulează unul lângă altul. Nimic nu este migrat și nimic nu este retras.

Are nevoie ca suita noastră de achiziție să fie instalată, sau licențiată?

Nu. VERA citește extracția direct. Nu există o licență din amonte, niciun dongle și nicio instalare însoțitoare, ceea ce înseamnă și că puteți citi un sigiliu sosit de la un serviciu care folosește un instrument pe care nu îl dețineți.

Ce sisteme de operare și ce dispozitive acoperă?

VERA lucrează pe extracția brută, nu pe un dispozitiv, așa că întrebarea despre ce telefon suportă nu i se aplică cu adevărat. Orice a produs instrumentul dumneavoastră de achiziție, de pe orice sistem de operare, este ceea ce citește VERA.

Acoperirea aplicațiilor din interiorul acelei extracții este întrebarea interesantă, și răspunsul este pe pagina despre acoperirea automată.

Este un serviciu cloud?

Instalarea pe care o descriem pe acest site rulează pe infrastructura dumneavoastră: modele pe stația de lucru sau pe un server pe care îl găzduiește serviciul dumneavoastră. Fără telemetrie. Când o stație de lucru are o rețea, VERA ne confirmă cheia de licență (identificatorul cheii, codul stației de lucru și versiunea, niciodată date de caz); fără rețea funcționează ca de obicei.

O plasare la VERA Forensics există pentru organizațiile care decid să nu ruleze ele însele modelele. Este oprită implicit, trimite textul unei cereri IA, niciodată fișierele cazului, și se plătește din soldul contului.

Acoperire și mapări

Așadar analiștii noștri trebuie să construiască ei înșiși aceste mapări?

Nu. Aplicațiile cunoscute sunt mapate automat la import. Orice este necunoscut este mapat de software-ul însuși, iar analistul revizuiește rezultatul.

Editorul vizual există ca analiștii dumneavoastră să păstreze controlul deplin și să poată corecta orice, nu pentru că se așteaptă de la ei să facă munca.

Ce se întâmplă când o aplicație se actualizează și dispunerea stocării se schimbă?

Este tratat la fel ca o aplicație pe care nimeni nu a văzut-o înainte, și este mult mai frecvent. VERA generează o mapare nouă pentru structura schimbată, iar analistul o validează. Nu așteptați ca altcineva să observe schimbarea și să publice o corectură.

Datele cazului nostru intră în biblioteca dumneavoastră?

Nu. Biblioteca ține definiții de citire, care descriu cum se citește structura de date a unei aplicații date. Nu ține niciodată probe.

Este găzduită de dumneavoastră pe infrastructura dumneavoastră, și dumneavoastră decideți cu cine este partajată, inclusiv cu nimeni.

Ce se întâmplă dacă maparea generată este greșită?

O vedeți înainte să fie aplicată. Ceea ce ajunge la analist este o previzualizare pe înregistrările reale, nu o specificație de citit, așa că o mapare care a înțeles greșit sursa este de obicei evidentă imediat.

Analistul o corectează în editorul vizual sau o înlătură. Nimic nu intră în caz până când un om o acceptă.

Verificare, IA și sala de judecată

Cum știm că IA nu inventează lucruri?

Nu trebuie să o credeți pe cuvânt. Fiecare afirmație leagă fișierul, tabelul și rândul exact din spate, iar un clic vă pune pe sursă.

Asistentul propune și analistul dumneavoastră decide. Nimic nu intră într-un raport neverificat.

VERA decide cine este suspect?

Nu. Un semnal spune că o urmă scrisă arată ca un comportament suspect, cu un domeniu și un nivel, și arată cuvintele din spate. Este o pistă pentru analist, nu o constatare, și niciun semnal nu intră de unul singur într-un raport.

Revizuirea IA opțională spune dacă pasajul arată într-adevăr suspect, dacă cuvintele sunt obișnuite, sau dacă nu poate spune, iar decizia ei este marcată ca generată de IA. Analistul poate lăsa deoparte orice semnal, iar asistentul spune ce nu a putut vedea.

Cum funcționează semnalele
Dar limbajul codat în alte limbi, sau un cuvânt folosit inocent?

Lexiconul acoperă circa cincizeci de limbi și recunoaște plurale, accente, litere alungite, grafii deghizate și emoji-uri. Un cuvânt obișnuit precum „plug” sau „snow” contează numai lângă un preț, o cantitate sau un alt cuvânt din același domeniu, iar revizuirea IA îl citește în context înainte ca nivelul să fie păstrat.

Va rata în continuare un comportament suspect, și va marca unele mesaje inocente. De aceea un marcaj este o pistă, și de aceea fiecare deschide mesajul din care provine.

Este admisibil în instanță?

Admisibilitatea se sprijină pe verificarea de către analist a datelor sursă, nu pe instrument. VERA este construit astfel încât verificarea să ia un clic, nu o după-amiază.

Nu înlocuiește judecata analistului. Face practic exercițiul acelei judecăți la scară.

Ce conține de fapt pista de audit?

Fiecare acțiune pe care o face asistentul și fiecare rezultat pe care îl primește sunt scrise într-un jurnal ținut în interiorul instalării dumneavoastră. Înregistrările își poartă proveniența de la ingestie până la afișare, iar înregistrările recuperate își poartă starea de recuperare, astfel încât un rând obținut prin carving să nu fie niciodată prezentat ca unul activ.

Poate apărarea contesta o constatare venită de la asistent?

Poate contesta orice constatare, și ar trebui să poată. Ceea ce furnizează VERA este materialul cu care se răspunde: înregistrarea originală, calea ei, și faptul că un analist a verificat-o înainte să intre în raport.

O constatare care nu ar putea fi urmărită până la o înregistrare sursă nu este una pe care am vrea-o nici noi într-un raport.

Securitate și suveranitate

Am avea nevoie de o revizuire de securitate.

Ne-am aștepta la una. Arhitectura o face mai simplă decât pe cele mai multe: fără telemetrie, fără acces de la distanță al furnizorului, și nicio dată de caz nu părăsește perimetrul dumneavoastră decât dacă alegeți IA găzduită sau traducerea. În afara verificării licenței, care rulează când stația de lucru are o rețea, VERA se conectează la servicii din afară numai când conexiunea sa la internet VERA este pornită (oprită implicit). Ajunge atunci la descărcările de modele pe care le porniți și la harta de fundal, care este OpenStreetMap dacă nu alegeți numai pachetul local de hărți. Singura excepție este catalogul bibliotecii publice, care este citit chiar cu conexiunea oprită și nu poartă date de caz.

Întrebările care sosesc de obicei într-o revizuire sunt răspunse dinainte pe pagina despre suveranitate. Vom răspunde la orice chestionar folosiți, iar orice nu este acoperit se adaugă pe acea pagină.

Puteți accesa instalarea noastră?

Nu. Nu există un tunel de asistență la distanță și niciun acces de mentenanță: nu putem citi, schimba sau ajunge la cazurile dumneavoastră. Singurul lucru pe care îl putem face este să retragem o cheie de licență, iar o stație de lucru cu rețea se oprește atunci la verificarea următoare a licenței. De aceea contează și documentația instalării: sistemul trebuie să ruleze fără noi, pentru că nu putem intra în el.

Ce modele de IA folosește?

Modelele rulează pe propriul dumneavoastră hardware și pot fi înlocuite de dumneavoastră. A numi public modelele anume ar fi un nivel de detaliu pe care niciun furnizor din această categorie nu îl publică, și ar îmbătrâni prost, pentru că rostul concepției este ca un model să poată fi schimbat fără să se atingă clientul.

Într-o evaluare tehnică sub un cadru de confidențialitate, aceasta este o întrebare rezonabilă și primește un răspuns direct.

Sună acasă pentru licențiere?

Da, când stația de lucru are o rețea, și numai pentru licență: VERA trimite identificatorul cheii, codul stației de lucru și versiunea sa, și află dacă cheia este încă validă. Niciodată date de caz. O cheie este activată pentru o stație de lucru, online sau, fără rețea, cu un cod introdus în contul dumneavoastră. O stație de lucru care nu are niciodată o rețea rulează pe cheia ei până la data cheii.

Compania, achiziția și continuitatea

Sunteți o echipă mică.

Da. De aceea instalarea este documentată complet, de aceea software-ul rulează fără noi, și de aceea purtăm această conversație cu dumneavoastră în loc să construim o organizație de vânzări.

Dacă continuitatea este o preocupare, depozitul codului-sursă poate intra în contract, împreună cu o licență perpetuă pe versiunea instalată.

Ce se întâmplă dacă dispăreți?

O întrebare dreaptă, iar răspunsul onest are două jumătăți. Contractual, depozitul codului-sursă și o licență perpetuă pe versiunea instalată sunt ambele disponibile. Practic, o instalare care nu cere conexiune la internet și nici accesul furnizorului nu încetează să funcționeze pentru că a încetat furnizorul.

Nu putem achiziționa de la o companie atât de mică.

Sub pragul de atribuire directă nu este necesară nicio procedură formală, și exact de aceea am propune un pilot la acea scară, nu un contract mare.

Dacă serviciul dumneavoastră are o cerință de mărime a furnizorului pe care un pilot nu o rezolvă, spuneți-ne devreme. Este o constrângere reală și am prefera să o știm înainte ca vreunul dintre noi să cheltuiască timp.

Trimiteți-ne prețurile.

Putem. Depind de forma instalării, așa că este o conversație scurtă, nu o pagină pe acest site.

Structura este publicată: o licență anuală pe post. Un expert independent comandă un post online odată aprobat; un serviciu cu mai multe posturi funcționează în baza unui contract, cu aranjamente de pilot disponibile. Ce am sugera mai întâi este un pilot destul de mic încât achiziția să nu fie partea dificilă.

Ce asistență și ce formare vin cu el?

Asistență la instalare în timpul instalării, documentație scrisă pentru instalare, și o sesiune de formare pentru analiștii care îl vor folosi. Asistența de după este directă cu noi, prin e-mail, fără un strat de tichete la mijloc.

Nu vom descrie un birou de asistență de douăzeci și patru de ore care nu există. Dacă serviciul dumneavoastră cere unul prin contract, aceasta este o conversație reală de avut înainte de orice altceva.

Cât de des se schimbă VERA?

O versiune nouă apare de obicei la câteva zile. Fiecare care schimbă ceva pentru analist este scrisă în limbaj clar pe pagina Noutăți, cu lucrul intern lăsat deoparte.

Clienții descarcă ultima versiune din contul lor. O versiune deja instalată pe o stație de lucru offline continuă să funcționeze așa cum este.

Vedeți noutățile
Ce urmează?

Foaia de parcurs listează ce construim, ce urmează și ce studiem încă, fără date. Tot ce este pe ea este în dezvoltare și este descris astfel, pe acest site și într-o demonstrație.

Ordinea se mută odată cu ceea ce cer serviciile. Dacă laboratorul dumneavoastră are nevoie de ceva care nu este acolo, spuneți-ne.

Vedeți foaia de parcurs
Putem vorbi cu un utilizator existent?

Depinde de ceea ce instituția care l-a instalat este dispusă să lase spus public, și nu vom pune cuvinte în gura ei pe acest site. Întrebați în timpul demonstrației și vă vom spune exact unde stau lucrurile în acel moment.

Ceva fără răspuns aici?

Dacă întrebarea dumneavoastră lipsește, scrieți-ne. Răspunsul ajunge de obicei pe această pagină după aceea, ceea ce este un motiv bun să întrebați.

Scrieți către VERA Forensics

Vedeți-l rulând pe o extracție reală

Un serviciu cere o demonstrație, de obicei treizeci de minute pe date fictive. Un expert independent cere accesul: o persoană citește cererea, apoi licența anuală se comandă din cont.

Solicitați accesul

Fiecare cerere este citită înainte ca accesul să fie acordat.