Frågor och svar
Frågorna som kommer upp, besvarade så som de ställs.
Det här är de verkliga invändningarna, med de ord de kommer i. Där svaret inte är det ni hoppades på är det skrivet på det sättet med avsikt.
Vad programvaran är
Vad gör VERA egentligen?
VERA är programvara för forensisk analys av beslagtagna enheter. Den tar en rå Full File System-extraktion, bygger strukturen, och analytikern validerar den. Analytikern frågar sedan sigillet på klarspråk. Sökning på betydelse täcker texten och vad en bild visar. Assistenten svarar, och varje påstående är ett klick som öppnar källraden. Den körs offline, på arbetsstationen eller på en server som tjänsten driftar.
Den börjar där anskaffningen slutar. Den extraherar inte enheter och den ersätter inte verktyget som gör det.
Vi har redan Cellebrite eller AXIOM. Varför skulle vi lägga till det här?
De flesta VERA-användare har ett, och de behåller det. VERA arbetar från den råa extraktionen snarare än från deras resultat, så den täcker det som ert befintliga verktyg inte avkodade, inklusive applikationsversioner som ändrats sedan dess senaste version.
De två körs vid sidan av varandra. Ingenting migreras och ingenting tas ur bruk.
Behöver den att vår anskaffningssvit är installerad, eller licensierad?
Nej. VERA läser extraktionen direkt. Det finns ingen uppströmslicens, ingen dongel och ingen medföljande installation, vilket också betyder att ni kan läsa ett sigill som kom från en tjänst som använder ett verktyg ni inte äger.
Vilka operativsystem och enheter täcker den?
VERA arbetar på den råa extraktionen snarare än på en enhet, så frågan om vilken telefon den stöder gäller egentligen inte den. Vad ert anskaffningsverktyg producerade, från vilket operativsystem det än var, är det som VERA läser.
Täckning av applikationerna inne i den extraktionen är den intressanta frågan, och den besvaras på sidan om automatisk täckning.
Är det en molntjänst?
Den driftsättning vi beskriver på den här webbplatsen körs på er infrastruktur: modeller på arbetsstationen eller på en server som er tjänst driftar. Ingen telemetri. När en arbetsstation har ett nät bekräftar VERA sin licensnyckel hos oss (nyckelns id, arbetsstationskoden och versionen, aldrig ärendedata). Utan ett nät fungerar den som vanligt.
En placering hos VERA Forensics finns för organisationer som beslutar att inte köra modellerna själva. Den är av som standard, skickar texten i en AI-begäran, aldrig ärendefilerna, och betalas från kontots saldo.
Täckning och mappningar
Så måste våra analytiker bygga de här mappningarna själva?
Nej. Kända applikationer mappas automatiskt vid import. Allt okänt mappas av programvaran själv, och analytikern granskar resultatet.
Den visuella redigeraren finns så att era analytiker behåller full kontroll och kan rätta vad som helst, snarare än för att de förväntas göra arbetet.
Vad händer när en applikation uppdateras och lagringslayouten ändras?
Det behandlas på samma sätt som en applikation som ingen har sett förut, och det är långt vanligare. VERA genererar en ny mappning för den ändrade strukturen och analytikern validerar den. Ni väntar inte på att någon annan ska märka ändringen och leverera en rättning.
Går våra ärendedata in i ert bibliotek?
Nej. Biblioteket innehåller parsningsdefinitioner, som beskriver hur man läser en given applikations datastruktur. Det innehåller aldrig bevis.
Det driftas på er infrastruktur, och ni beslutar vem det delas med, inklusive ingen.
Vad händer om den genererade mappningen är fel?
Ni ser den innan den tillämpas. Det som når analytikern är en förhandsgranskning över de verkliga posterna snarare än en specifikation att läsa, så en mappning som har missförstått källan är vanligen uppenbar med en gång.
Analytikern rättar den i den visuella redigeraren eller kastar den. Ingenting går in i ärendet förrän en människa godkänner det.
Verifiering, AI och rättssalen
Hur vet vi att AI inte hittar på saker?
Ni behöver inte ta den på orden. Varje påstående länkar till den exakta filen, tabellen och raden bakom det, och ett klick ställer er på källan.
Assistenten föreslår och er analytiker beslutar. Ingenting går in i en rapport utan verifiering.
Avgör VERA vem som är misstänkt?
Nej. En signal säger att ett skrivet spår ser ut som misstänkt beteende, med ett område och en nivå, och visar orden bakom det. Den är ett uppslag för analytikern, inte ett fynd, och ingen signal går in i en rapport på egen hand.
Den valfria AI-granskningen säger om passagen verkligen ser misstänkt ut, om orden är vardagliga, eller om den inte kan avgöra, och dess avgörande är märkt som AI-genererat. Analytikern kan lägga vilken signal som helst åt sidan, och assistenten säger vad den inte kunde se.
Så fungerar signalerVad gäller kodat språk på andra språk, eller ett ord som används oskyldigt?
Lexikonet täcker omkring femtio språk och känner igen pluraler, accenter, utdragna bokstäver, förklädda stavningar och emojier. Ett vanligt ord som “plug” eller “snö” räknas bara bredvid ett pris, en mängd eller ett annat ord i samma område, och AI-granskningen läser det i sitt sammanhang innan nivån behålls.
Den kommer fortfarande att missa en del misstänkt beteende, och flagga en del oskyldiga meddelanden. Det är därför en flagga är ett uppslag, och varför var och en öppnar meddelandet den kommer från.
Är det här tillåtligt i domstol?
Tillåtlighet vilar på analytikerns verifiering av källdata snarare än på verktyget. VERA är byggt så att verifiering tar ett klick i stället för en eftermiddag.
Den ersätter inte analytikerns omdöme. Den gör det praktiskt att utöva det omdömet i stor skala.
Vad innehåller granskningsspåret egentligen?
Varje åtgärd som assistenten vidtar och varje resultat den tar emot skrivs till en logg som hålls inne i er driftsättning. Poster bär sin proveniens från inläsning till visning, och återvunna poster bär sin återvinningsstatus, så en carvad rad presenteras aldrig som en aktiv.
Kan försvaret ifrågasätta ett fynd som kom från assistenten?
De kan ifrågasätta vilket fynd som helst, och de ska kunna det. Det VERA ger är materialet att svara med: originalposten, dess sökväg och det faktum att en analytiker verifierade den innan den gick in i rapporten.
Ett fynd som inte kunde spåras tillbaka till en källpost är inte ett som vi heller skulle vilja ha i en rapport.
Säkerhet och suveränitet
Vi skulle behöva en säkerhetsgranskning.
Vi skulle räkna med en. Arkitekturen gör den enklare än de flesta: ingen telemetri, ingen fjärråtkomst för leverantören och ingen ärendedata som lämnar er perimeter om ni inte väljer driftad AI eller översättning. Bortsett från licenskontrollen, som körs när arbetsstationen har ett nät, ansluter VERA till externa tjänster bara när dess VERA-internetanslutning är på (av som standard). Den når då de modellhämtningar ni startar och baskartan, som är OpenStreetMap om ni inte väljer enbart det lokala kartpaketet. Det enda undantaget är det offentliga bibliotekets katalog, som läses även med anslutningen av och inte bär någon ärendedata.
Frågorna som vanligen kommer i en granskning är besvarade i förväg på suveränitetssidan. Vi svarar på det frågeformulär ni använder, och allt som inte täcks läggs till på den sidan.
Kan ni komma åt vår driftsättning?
Nej. Det finns ingen tunnel för fjärrsupport och ingen underhållsåtkomst: vi kan inte läsa, ändra eller nå era ärenden. Det enda vi kan göra är att dra tillbaka en licensnyckel, och en arbetsstation med ett nät stannar då vid nästa licenskontroll. Det är också därför dokumentationen av driftsättningen betyder något: systemet måste köras utan oss eftersom vi inte kan nå in i det.
Vilka AI-modeller använder den?
Modellerna körs på er egen maskinvara och kan bytas ut av er. Att namnge de specifika modellerna offentligt skulle vara en detaljnivå som ingen leverantör i den här kategorin publicerar, och det skulle åldras dåligt, eftersom poängen med utformningen är att en modell kan bytas utan att röra klienten.
I en teknisk utvärdering inom en sekretessram är det här en rimlig fråga och den får ett rakt svar.
Ringer den hem för licensiering?
Ja, när arbetsstationen har ett nät, och bara för licensen: VERA skickar nyckelns id, arbetsstationskoden och sin version, och får veta om nyckeln fortfarande är giltig. Aldrig ärendedata. En nyckel aktiveras för en arbetsstation, online eller, utan ett nät, med en kod som anges i ert konto. En arbetsstation som aldrig har ett nät körs på sin nyckel till nyckelns datum.
Företaget, upphandling och kontinuitet
Ni är ett litet team.
Ja. Det är därför driftsättningen är fullt dokumenterad, varför programvaran körs utan oss och varför vi har det här samtalet med er i stället för att bygga en säljorganisation.
Om kontinuitet är en oro kan källkodsdeponering tas in i kontraktet, tillsammans med en evig licens för den driftsatta versionen.
Vad händer om ni försvinner?
En rimlig fråga, och det ärliga svaret har två halvor. Avtalsmässigt finns både källkodsdeponering och en evig licens för den driftsatta versionen. Praktiskt slutar inte en driftsättning som inte kräver någon internetanslutning och ingen leverantörsåtkomst att fungera för att leverantören gjorde det.
Vi kan inte upphandla från ett företag så här litet.
Under tröskeln för direktupphandling krävs inget formellt förfarande, vilket är precis varför vi skulle föreslå en pilot i den skalan snarare än ett stort kontrakt.
Om er tjänst har ett krav på leverantörens storlek som en pilot inte löser, säg det tidigt. Det är en verklig begränsning och vi vill hellre veta den innan någon av oss lägger tid.
Skicka oss era priser.
Det kan vi. Det beror på driftsättningens form, så det är ett kort samtal snarare än en sida på den här webbplatsen.
Strukturen är publicerad: en årlig licens per plats. En oberoende expert beställer en plats online när den är godkänd. En tjänst med flera platser arbetar under ett kontrakt, med pilotupplägg tillgängliga. Det vi skulle föreslå först är en pilot liten nog att upphandlingen inte är den svåra delen.
Vilken support och utbildning följer med?
Support vid driftsättning under installationen, skriftlig dokumentation för driftsättningen och en utbildning för de analytiker som ska använda den. Supporten efteråt är direkt med oss, via e-post, utan ett ärendehanteringslager emellan.
Vi kommer inte att beskriva en support som är öppen tjugofyra timmar om dygnet och som inte finns. Om er tjänst kräver en sådan avtalsmässigt är det ett verkligt samtal att ha innan något annat.
Hur ofta ändras VERA?
En ny version publiceras vanligen med några dagars mellanrum. Varje version som ändrar något för analytikern skrivs på klarspråk på sidan Nyheter, med internt arbete lämnat utanför.
Kunder hämtar den senaste versionen från sitt konto. En version som redan är installerad på en offlinearbetsstation fortsätter att fungera som den är.
Se nyheternaVad kommer härnäst?
Färdplanen listar vad vi bygger, vad som kommer härnäst och vad vi fortfarande studerar, utan datum. Allt på den är under utveckling och beskrivs på det sättet, på den här webbplatsen och i en demonstration.
Ordningen flyttas med det som tjänster ber om. Om ert laboratorium behöver något som inte finns där, säg det.
Se färdplanenKan vi tala med en befintlig användare?
Det beror på vad den driftsättande institutionen är villig att få sagt offentligt, och vi lägger inte ord i deras mun på den här webbplatsen. Fråga under demonstrationen så säger vi precis var det står just då.
Något som inte besvaras här?
Om er fråga saknas, skriv till oss. Svaret hamnar vanligen på den här sidan efteråt, vilket är ett gott skäl att fråga.
Skriv till VERA ForensicsSe den köras på en verklig extraktion
En tjänst begär en demonstration, vanligen trettio minuter på fiktiva data. En oberoende expert begär åtkomst: en person granskar begäran, sedan beställs årslicensen från kontot.
Varje begäran granskas innan åtkomst beviljas.