Så fungerar VERA
Från ett rått filträd till en fungerande ärendeakt.
VERA börjar där anskaffningen slutar. Den tar extraktionen precis som ert anskaffningsverktyg producerade den, bygger strukturen själv och ger er analytiker en arbetsyta där sigillet kan frågas på klarspråk. Sökning på betydelse täcker texten och vad en bild visar. Assistenten svarar, och varje påstående är ett klick till källraden.
- Vilket operativsystem som helst, vilket anskaffningsverktyg som helst, vilken applikationsversion som helst
- Ingen uppströmslicens krävs
- Fråga sigillet på klarspråk. Varje påstående öppnar källraden
01 · Inläsning
Extraktionen går in precis som den kom från enheten.
VERA läser den råa Full File System-extraktionen direkt. Det finns inget konverteringssteg, inget proprietärt mellanformat och inget krav på att extraktionen producerades av en viss leverantörs verktyg. Om er tjänst inte har en licens för den anskaffningssvit som gjorde extraktionen läser VERA den ändå.
Bevis öppnas skrivskyddat. Extraktionen på disken ändras aldrig, och varje posts proveniens följer med den från den här punkten och framåt.
-
Vilken anskaffningskälla som helst
Extraktioner från de verktyg er tjänst redan använder, och från verktyg den inte äger.
-
Skrivskyddad åtkomst
Bevislagret öppnas utan skrivåtkomst i något steg i flödet.
-
Proveniens från första läsningen
Varje post behåller filen, sökvägen och positionen den kom från.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
källor upptäckta
347
Endast läsning · hash bevarad
02 · Strukturering
Tusentals mappar blir vyer byggda för analys.
Det råa filträdet omorganiseras till vyer utformade för arbetet snarare än för lagringsformatet: konversationer som läses som konversationer, ett mediagalleri, kontakter, samtal, platser, anteckningar, konton, applikationer, systemspår.
Varje applikation och varje version struktureras, i tre steg. Det offentliga biblioteket, öppet för varje bidrag, tillämpar det som är känt vid import, innan någon AI körs. Automatisk mappning söker igenom hela filträdet och genererar mappningen av det som biblioteket ännu inte har. Analytikern har sedan sista ordet, i nodredigeraren, med assistentens hjälp om ni vill.
- Meddelanden18 240Bibliotek
- Media3 912Bibliotek
- Samtal1 054Bibliotek
- Plats6 730Genererat
- Webb2 187Genererat
- Kontakter412Bibliotek
03 · Validering
Genererad täckning föreslås, påtvingas aldrig.
Där en applikation aldrig har setts förut, eller där en version har ändrats sedan den senast möttes, genererar VERA mappningen själv och presenterar resultatet som en förhandsgranskning över de verkliga data.
Analytikern granskar den förhandsgranskningen och godkänner den. Där en rättning behövs görs den i en visuell redigerare genom att koppla rutor, utan kod, och frågan bakom mappningen kan läsas och ändras där. Ingenting går in i ett ärende förrän en människa har godkänt det.
Täckning genereras. Analytikerns arbete är validering, och ibland rättning. Det är aldrig konstruktion.
Källa
tabellen messages
Transformering
tid, riktning
Vy
Meddelanden
04 · Läsning
Misstänkt beteende flaggas medan sigillet bearbetas.
Ett lexikon över kriminell jargong, mer än 17,000 former på omkring femtio språk, är en av de saker som steget Signaler läser. Steget använder ingen AI. Det flaggar spår som ser ut som misstänkt beteende. Varje flaggat spår får ett märke: ett område och en nivå, svag, medel eller stark.
En valfri AI-granskning läser sedan de flaggade spåren med meddelandena runt dem och säger om passagen verkligen ser misstänkt ut, om orden är vardagliga, eller om den inte kan avgöra. En signal är ett uppslag, aldrig ett fynd, och analytikern kan lägga vilket som helst av dem åt sidan.
-
Ett lexikon i programvaran
Droger, vapen och våld, utpressning, bedrägeri, penningtvätt, cyber, människohandel och extremism. Ingenting skickas någonstans för att läsa det.
-
Signaler, utan AI
Pluraler, accenter, förklädda stavningar och emojier känns igen. Ett vanligt ord räknas bara tillsammans med ett pris, en mängd eller ett ord i samma område.
-
AI-granskning, på begäran
Uppskattningen visas innan den startar, i minuter på arbetsstationen eller i euro hos VERA Forensics.
05 · Hämtning
Nyckelord och betydelse, som körs tillsammans.
Nyckelordssökning missar allt som är formulerat annorlunda, inklusive avsiktligt kodat språk. Sökning på betydelse fångar det men kan glida. VERA kör båda och slår ihop resultaten. Ett ord som namnger ett begrepp i lexikonet tar med de andra ord som används för det, och analytikern styr balansen mellan de två.
Sökningar kan avgränsas till ett ärende, ett sigill, en enda mappning eller en konversation, och samma motor finns inne i varje vy.
- 0.94lördag, samma som förra gångenMeddelanden · tråd 41
- 0.81plan för den 14, ensamAnteckningar · post 12
- 0.77ses på vanliga ställetMeddelanden · tråd 9
Var resultaten faller, genom natten
312 resultat · 0.38 s
06 · Frågor och svar
Fråga på klarspråk. Få källan med svaret.
Assistenten svarar på frågor om en hel enhet, ett sigill eller en enda tråd. Varje del av ett svar länkar tillbaka till den exakta filen, tabellen och raden bakom det, och ett klick ställer analytikern på originalposten.
Den kan dela en fråga över sigillen i ett ärende, beskriva ett foto, transkribera en röstanteckning, förklara orden den möter och gå igenom de flaggade trådarna, och frågar innan någon tung åtgärd. Varje åtgärd den vidtar och varje resultat den tar emot skrivs till en granskningslogg. Assistenten föreslår och analytikern beslutar.
Avtalades ett möte veckan före beslaget?
Ett möte avtalades till lördagen den 14 mars. Avsändaren bekräftar att komma ensam.
Skrivskyddat · varje åtgärd loggas
Driftsättning
Installerad inne i ert nät, och den stannar där.
VERA körs som en klient på analytikernas arbetsstationer med en central inferensserver på ert eget intranät. Ingen internetanslutning krävs. Det finns ingen telemetri och ingen fjärråtkomst för leverantören. När en arbetsstation har ett nät kontrollerar VERA sin licensnyckel hos oss, utan någon ärendedata.
Modellerna körs på er maskinvara och ni kan byta ut dem, så driftsättningen bär inget beroende av en enda AI-leverantörs pris, tillgänglighet eller jurisdiktion.
-
Slutet nät
Med AI på arbetsstationen eller på er server korsar ingen utredningsdata er perimeter.
-
Er maskinvara
Ett installationsprogram per arbetsstation. För tjänsten, standardservern på Mac, Windows eller Linux, eller paketet för en Linux-dator med grafikkort. Modeller kommer genom att en mapp kopieras.
-
Utbytbara modeller
Klienten anropar ett internt gränssnitt, så modeller kan bytas utan att röra den.
Se den köras på en verklig extraktion
En tjänst begär en demonstration, vanligen trettio minuter på fiktiva data. En oberoende expert begär åtkomst: en person granskar begäran, sedan beställs årslicensen från kontot.
Varje begäran granskas innan åtkomst beviljas.