Analysarbetsyta

Vyer byggda för arbetet, inte för lagringsformatet.

En databasläsare visar en analytiker en tabell. En arbetsyta visar dem en konversation, ett galleri, en samtalslogg, en karta. Skillnaden är hela avståndet mellan ett verktyg och något som ett laboratorium faktiskt kommer att använda varje dag.

  • Nitton vyer, plus en tidslinje, en karta och etiketter
  • Källsökväg synlig på varje post
  • Återvunna poster markerade som återvunna

Vyer

Varje bevisstyp får en vy utformad för den.

Strukturerade poster visas i vyer byggda för uppgiften. Meddelanden läses som en trådad konversation med bilagor på plats. Media visas som ett galleri som kan sökas efter innehåll. Samtal, kontakter, anteckningar, konton, applikationer och systemspår har var sin vy. Analytikern rör sig mellan dem utan att lämna ärendet, och en söknings omfång följer dem från vy till vy.

Tidslinje och Karta samlar poster som redan har indexerats. De hittar inte på en kronologi som källorna inte innehöll.

  • Meddelanden

    Trådade konversationer, med tidsstämplar, riktning och bilagor på plats.

  • Media

    Foton, video och andra filer, sökbara efter vad de innehåller.

  • Samtal

    Inkommande, utgående och missade samtal, med varaktighet där källan har den.

  • Kontakter

    Adressboken, rekonstruerad från det som producerade den.

  • Plats

    Positionsdata, läsbara som en lista och placerade på kartan.

  • Anteckningar

    Anteckningar och annan lagrad text, sökbar på nyckelord och på betydelse.

  • Webb

    Webbhistorik och besökta sidor.

  • Nedladdningar

    Filer som enheten sparade från annat håll.

  • Konton

    Konton som finns på enheten.

  • Kalender

    Händelser och möten, med sina datum, platser och deltagare.

  • Inloggningsuppgifter

    Sparade konton och inloggningar. Lösenord förblir maskerade och varje visning loggas.

  • Social aktivitet

    Inlägg, kommentarer, följningar och gillanden på sociala nätverk.

  • Transaktioner

    Betalningar, överföringar och köp, med belopp och motparter.

  • Resor

    Resor och bokningar, från avresa till ankomst.

  • Program

    Program installerade på enheten.

  • Appaktivitet

    Hur de programmen användes.

  • Nätverk och närhet

    Nätverksanslutningar och enheter i närheten.

  • Systemlogg

    Systemhändelser registrerade på enheten.

  • Generell tabell

    Varje användbar tabell som inte passar någon annan vy, i ett rutnät med sortering, filter, gruppering och export.

  • Tidslinje

    Varje indexerad post som bär en tidsstämpel, i en kronologisk vy.

  • Karta

    Varje indexerad post som bär koordinater, placerad på en karta.

  • Etiketter

    Varje spår som analytikern märkte, grupperat i kapitel och redo att exporteras.

Proveniens

Varje post visar var den kom ifrån.

Proveniens bärs i själva posten snarare än att rekonstrueras när något visas. En hänvisning löser ut till sin källrad även efter att mappningen som producerade den har reviderats, vilket betyder något första gången en mappning rättas mitt i ett ärende.

Återvunna poster bär sin återvinningsstatus vid sidan av sin proveniens. En carvad rad presenteras aldrig som en aktiv, och en analytiker behöver aldrig gissa vilken de tittar på.

Bevisintegritet

Extraktionen skrivs aldrig till.

Varje källa öppnas skrivskyddad. Ingenting som VERA gör ändrar de filer som kom från anskaffningsverktyget.

Det är en egenskap hos utformningen, inte en inställning. Det är skälet till att en analytiker kan försvara kedjan från extraktion till rapport.

Vad som fungerar i dag, och vad som inte gör det

Fungerar i dag

  • Nitton vyer: meddelanden, media, samtal, kontakter, plats, anteckningar, webbhistorik, nedladdningar, konton, applikationer, applikationsaktivitet, nätverk, systemhändelser, kalender, inloggningsuppgifter, social aktivitet, transaktioner, resor och en generell tabell.
  • Tidslinje, karta och etiketter över redan indexerade poster.
  • Offlineöversättning av meddelandetrådar, med originalet behållet som beviset.
  • Sökning tillgänglig inne i varje vy.
  • Flaggade spår hämtade från en sköldknapp i varje vy, och en knapp för misstankenivå i Meddelanden.
  • Ett bearbetat ärende exporterat till en fil, med ett lösenord om ni vill, och importerat på en annan arbetsstation med sina spår, sin sökning, sina sammanfattningar, sina signaler och sina etiketter.
  • Proveniens och återvinningsstatus burna på varje post.
  • Skrivskyddad åtkomst till bevis.

Under utveckling

  • Sigillöversikter, och djupare gruppering och länkning inne i varje vy.
  • Konfigurerbara rapporter och dynamiska exporter.
Se färdplanen

Läs vidare

Se den köras på en verklig extraktion

En tjänst begär en demonstration, vanligen trettio minuter på fiktiva data. En oberoende expert begär åtkomst: en person granskar begäran, sedan beställs årslicensen från kontot.

Begär åtkomst

Varje begäran granskas innan åtkomst beviljas.