Delat bibliotek
Ett laboratoriums täckning blir varje laboratoriums.
En mappning som validerats i en tjänst är användbar i varje tjänst som senare möter samma applikation. Det offentliga biblioteket har redan mer än 2,600 av dem, för mer än 600 Android- och iOS-applikationer, och det innehåller parsningsdefinitioner snarare än bevis.
- 2,600+ validerade mappningar, 600+ applikationer
- Bara parsningsdefinitioner, aldrig ärendedata
- Läsbart för vem som helst på webbplatsen
Så fungerar det
Validerad en gång, tillämpad överallt där den passar.
När en analytiker godkänner en mappning kan den delas på två nivåer. Tjänstens bibliotek behåller den på er egen server, för era kollegor, i samma ögonblick som den delas. Det offentliga biblioteket tar emot den som ett förslag: analytiker röstar, VERA Forensics granskar, och en validerad mappning når varje VERA.
Vid import tillämpar VERA tjänstens bibliotek först, sedan det offentliga biblioteket från kopian på arbetsstationen, så det fungerar offline. En importerad mappning som ingen ändrade uppgraderas på plats, och en äldre VERA tar aldrig emot en mappning som den inte kan köra.
- 01
Mappad
Ett laboratorium mappar en applikation, eller så genererar VERA mappningen.
- 02
Validerad
Analytikern kontrollerar den mot sigillet och godkänner den.
- 03
Föreslagen
Bara mappningen skickas. Aldrig ärendedata.
- 04
Granskad
Analytiker röstar, och VERA Forensics granskar.
- 05
Tillämpad överallt
Varje VERA tillämpar den vid import, även offline, från sin lokala kopia.
Inom en tjänst delar tjänstens bibliotek mappningar mellan kollegor först, på er egen server.
Öppet och angivet
Byggt på områdets arbete med öppen källkod.
Det offentliga biblioteket innehåller mappningar anpassade från ALEAPP och iLEAPP, projekten med öppen källkod som leds av Alexis Brignoni, under MIT-licensen. Varje anpassad mappning bär sin angivelse. VERA Forensics lägger till sina egna, särskilt för applikationer som de projekten inte täcker.
Vem som helst kan öppna en mappning på webbplatsen och läsa dess graf, dess fält och dess fråga. Ett fritt konto räcker för att rösta om ett förslag.
Frågan som alla ställer först
Ärendedata går aldrig in i biblioteket.
Biblioteket innehåller parsningsdefinitioner, som beskriver hur man läser en given applikations datastruktur. Det innehåller aldrig bevis, aldrig poster återvunna från en enhet och aldrig något som identifierar ett ärende, en enhet eller en person.
Tjänstens bibliotek driftas på er infrastruktur och körs offline. Att föreslå en mappning till det offentliga biblioteket är en avsiktlig handling av en analytiker, aldrig automatisk, och det beslutet kan vara aldrig.
Biblioteket innehåller definitioner av hur man läser en struktur. Det innehåller inte de data som strukturen innehöll.
Varför det betyder något
Kompetensen slutar lämna med den person som hade den.
En analytiker som kommer på hur man läser en obekant applikation håller vanligen den kunskapen personligen, och den lämnar tjänsten när de går i pension eller förflyttas. En validerad mappning är den kunskapen i en form som tjänsten behåller.
Över en grupp samarbetande laboratorier förstärks effekten. Varje tjänst slutar bygga om det som en annan redan har validerat, och täckningen växer av användning snarare än av någons produktfärdplan.
Vad som fungerar i dag, och vad som inte gör det
Fungerar i dag
- Ett offentligt bibliotek med mer än 2,600 validerade mappningar för 600+ Android- och iOS-applikationer.
- Förslag, röster och granskning av mappningar på webbplatsen, läsbara för vem som helst.
- Ett tjänstebibliotek på er egen server, delat mellan kollegor först.
- Matchning vid import av sigill, med automatisk tillämpning, offline från den lokala kopian.
- Versionshantering, och uppgradering på plats av importerade mappningar.
- En generell vy för varje tabell och läsbar fil som ingen mappning läser, sökt på nyckelord, så att ingenting i extraktionen förblir osedd.
Under utveckling
- Spårbarhet för tjänsten: en läsbar logg över tjänstens bibliotek och över assistentkonversationer.
- Mappningar för datorkällor, loggfiler och varje läsbar fil.
Läs vidare
- Bibliotek Läs de offentliga mappningarna. Grafen är samma förhandsgranskning som i VERA.
- Automatisk täckning Var en validerad mappning kommer ifrån från början.
- Suveränitet och förtroende Egen drift, offlinekörning och vad som lämnar er perimeter.
- Frågor och svar Inklusive vad biblioteket innehåller och inte innehåller.
Se den köras på en verklig extraktion
En tjänst begär en demonstration, vanligen trettio minuter på fiktiva data. En oberoende expert begär åtkomst: en person granskar begäran, sedan beställs årslicensen från kontot.
Varje begäran granskas innan åtkomst beviljas.