Поруч із Вашими інструментами

Нічого не треба замінювати.

Більшість користувачів VERA мають ліцензію на великий комплект зняття і продовжують ним користуватися. VERA не є конкурентом інструмента, який знімає пристрій. Вона є тим, що відбувається з вилученням потім.

  • Ліцензія попереднього інструмента не потрібна
  • Читає вилучення з інструментів, які Вам не належать
  • Працює цілком на Вашому власному обладнанні

Розподіл роботи

Дві роботи, і це справді різні роботи.

Зняття й аналіз — окремі проблеми, які сталося так, що продавали разом. Зняття заблокованого пристрою — важка спеціалізована інженерія, і компанії, які роблять це добре, у цьому сильні. Зрозуміти результат — інша проблема, і саме вона масштабувалася погано, коли вилучення зросли.

Ваш комплект зняття

Веде фізичне і логічне зняття, працює з блокуваннями і шифруванням і створює сире дерево файлів. Ця робота лишається рівно там, де вона є, з інструментом, який Ваші аналітики вже знають.

Без змін

VERA

Бере це сире дерево файлів і будує структуру для всього в ньому, зокрема для застосунків і версій, яких не декодував жоден інструмент, потім робить результат доступним для пошуку і для запитань офлайн.

Офлайн

Що змінюється

Прогалини перестають бути постійними.

  • Непідтримані застосунки

    Застосунок, якого Ваш комплект зняття не впровадив, більше не є невидимим. VERA генерує відображення, а Ваш аналітик його затверджує, за час, який дозволяє справа, а не за час, який дозволяє цикл випусків.

  • Версії, які зрушили

    Підтриманий застосунок, чия схема зберігання змінилася після останнього випуску, є тією самою проблемою, що й непідтриманий, і вона значно поширеніша. З нею працюють так само.

  • Вилучення з інструментів, які Вам не належать

    Речовий доказ, який надходить від іншої служби, іншої країни або служби-партнера, можна прочитати, не купуючи ліцензію на те, що його створило.

Чесні межі

Чого VERA не робить.

Найшвидший спосіб змарнувати Ваш час — залишити Вам виявити це на демонстрації.

VERA не

  • Знімає пристрій. Вона не має жодної можливості зняття.
  • Обходить блокування, код доступу чи шифрування пристрою.
  • Замінює Ваш комплект зняття, Вашу систему ведення справ або інформаційну систему Вашої лабораторії.
  • Перехоплює живі повідомлення або збирає щось із мережі.

VERA робить

  • Читає вилучення, яке створив Ваш інструмент зняття, хоч що його створило.
  • Будує структуру для джерел, яких не впровадив жоден інструмент, із затвердженням людиною.
  • Робить цілий речовий доказ доступним для пошуку за ключовими словами і за змістом.
  • Відповідає на запитання з доданим точним записом джерела.

Запитання, які йдуть далі

Про що технічний оцінювач питає далі.

У нас уже є Cellebrite або AXIOM. Навіщо додавати ще один інструмент?

Більшість користувачів VERA його мають і його зберігають. VERA працює з сирого вилучення, а не з їхнього результату, тож покриває те, чого Ваш наявний інструмент не декодував, зокрема версії застосунків, які змінилися від його останнього випуску.

Вони працюють поруч. Нічого не мігрується і нічого не виводиться з експлуатації.

У Cellebrite вже є асистент ШІ.

Так, і він розміщений у хмарі. Якщо Ваша служба може помістити дані вилученого пристрою в хмару третьої сторони, це справжній варіант, який варто розглянути за його властивостями.

Якщо не може, VERA працює на Вашій інфраструктурі, і ніщо її не залишає. Зазвичай розмова на цьому й закінчується.

Чи потрібно, щоб наш комплект зняття був встановлений?

Ні. VERA читає вилучення безпосередньо і не потребує ліцензії попереднього інструмента, апаратного ключа чи супутнього встановлення.

Чи можемо ми користуватися нею на вилученнях, отриманих від іншої служби?

Так. Це одна з поширеніших причин, чому лабораторія її пробує. Речовий доказ, який надходить від служби-партнера, можна прочитати, не купуючи ліцензію на інструмент, який його створив.

Чи мусять наші аналітики вивчати другий інструмент?

Вони вивчають робочий простір, а не синтаксис. Частини, які мають значення, — подання розмови, галерея, карта і рядок пошуку, — виглядають як те, чим вони вже є.

Єдине справді нове поняття — крок затвердження згенерованого відображення, і це завдання перегляду, а не завдання побудови.

Читати далі

Побачити, як це працює на справжньому вилученні

Служба просить демонстрацію, зазвичай тридцять хвилин на вигаданих даних. Незалежний експерт просить доступ: людина розглядає запит, потім річну ліцензію замовляють з облікового запису.

Запит доступу

Кожен запит розглядають до надання доступу.