Як працює VERA
Від сирого дерева файлів до робочої справи.
VERA починається там, де закінчується зняття. Вона бере вилучення рівно таким, яким його створив Ваш інструмент зняття, сама будує структуру і передає аналітику робочий простір, де речовий доказ можна запитувати звичайною мовою. Пошук за змістом охоплює текст і те, що показує зображення. Асистент відповідає, і кожне твердження — це клацання до рядка джерела.
- Будь-яка операційна система, будь-який інструмент зняття, будь-яка версія застосунку
- Ліцензія попереднього інструмента не потрібна
- Запитайте речовий доказ звичайною мовою. Кожне твердження відкриває рядок джерела
01 · Приймання
Вилучення входить рівно таким, яким зійшло з пристрою.
VERA читає сире вилучення Full File System безпосередньо. Немає кроку перетворення, немає власного проміжного формату і немає вимоги, щоб вилучення створив інструмент певного постачальника. Якщо Ваша служба не має ліцензії на комплект зняття, який зробив вилучення, VERA все одно його читає.
Докази відкриваються лише для читання. Вилучення на диску ніколи не змінюється, і походження кожного запису йде з ним від цього моменту далі.
-
Будь-яке джерело зняття
Вилучення з інструментів, якими Ваша служба вже користується, і з інструментів, які їй не належать.
-
Доступ лише для читання
Сховище доказів відкривається без доступу на запис на жодному етапі обробки.
-
Походження з першого читання
Кожен запис зберігає файл, шлях і позицію, з яких він узявся.
- extraction/
- data/
- app_a/databases/
- store.db
- store.db-wal
- app_b/files/
- cache.bin
- prefs.xml
- app_c/shared/
- records.sqlite
джерел виявлено
347
Лише читання · хеш збережено
02 · Структурування
Тисячі тек стають поданнями, створеними для аналізу.
Сире дерево файлів перевпорядковується в подання, розроблені для роботи, а не для формату зберігання: розмови, які читаються як розмови, галерея медіа, контакти, дзвінки, розташування, нотатки, облікові записи, застосунки, системні сліди.
Кожен застосунок і кожна версія структуруються у три кроки. Публічна бібліотека, відкрита для кожного внеску, застосовує те, що відомо, під час імпорту, до того як запускається будь-який ШІ. Автоматичне відображення переглядає все дерево файлів і генерує відображення того, чого бібліотека ще не має. Потім останнє слово за аналітиком, у редакторі вузлів, за допомогою асистента, якщо це потрібно.
- Повідомлення18 240Бібліотека
- Медіа3 912Бібліотека
- Дзвінки1 054Бібліотека
- Розташування6 730Згенеровано
- Веб2 187Згенеровано
- Контакти412Бібліотека
03 · Затвердження
Згенероване покриття пропонується, ніколи не нав’язується.
Там, де застосунок раніше не бачили, або де версія змінилася відтоді, як її зустрічали востаннє, VERA сама генерує відображення і подає результат як попередній перегляд на справжніх даних.
Аналітик переглядає цей попередній перегляд і приймає його. Там, де потрібне виправлення, його роблять у візуальному редакторі, з’єднуючи блоки, без коду, і запит за відображенням можна там прочитати і змінити. Ніщо не входить до справи, доки людина його не прийняла.
Покриття генерується. Робота аналітика — затвердження, і час від часу виправлення. Це ніколи не побудова.
Джерело
таблиця messages
Перетворення
час, напрямок
Подання
Повідомлення
04 · Читання
Підозрілу поведінку позначено під час обробки речового доказу.
Лексикон кримінального жаргону, понад 17,000 форм приблизно п’ятдесятьма мовами, є одним із того, що читає крок Сигнали. Крок не використовує ШІ. Він позначає сліди, які схожі на підозрілу поведінку. Кожен позначений слід отримує один значок: галузь і рівень, слабкий, середній або сильний.
Необов’язкова перевірка ШІ потім читає позначені сліди разом із повідомленнями навколо них і каже, чи пасаж справді виглядає підозрілим, чи слова звичайні, чи вона не може сказати. Сигнал — це зачіпка, ніколи не висновок, і аналітик може відкласти будь-який із них.
-
Лексикон у програмному забезпеченні
Наркотики, зброя і насильство, вимагання, шахрайство, відмивання коштів, кібер, торгівля людьми й екстремізм. Щоб його прочитати, нікуди нічого не надсилається.
-
Сигнали, без ШІ
Розпізнаються множини, акценти, замасковані написання й емодзі. Звичайне слово зараховується лише разом із ціною, кількістю або словом тієї самої галузі.
-
Перевірка ШІ, на запит
Оцінку показано до початку, у хвилинах на робочій станції або в євро у VERA Forensics.
05 · Пошук
Ключові слова і зміст, разом.
Пошук за ключовими словами пропускає все, сформульоване інакше, зокрема навмисно закодовану мову. Пошук за змістом ловить це, але може відхилятися. VERA запускає обидва і зливає результати. Слово, яке називає поняття лексикону, приводить інші слова, якими його називають, і аналітик керує балансом між ними.
Пошук можна обмежити справою, речовим доказом, одним відображенням або однією розмовою, і той самий механізм доступний усередині кожного подання.
- 0.94у суботу, як минулого разуПовідомлення · гілка 41
- 0.81план на 14-те, самНотатки · запис 12
- 0.77зустрінемося на звичному місціПовідомлення · гілка 9
Куди припадають результати, протягом ночі
312 результатів · 0.38 с
06 · Запитання та відповіді
Запитайте звичайною мовою. Отримайте джерело разом із відповіддю.
Асистент відповідає на запитання про цілий пристрій, речовий доказ або одну гілку. Кожен елемент відповіді веде назад до точних файла, таблиці і рядка за ним, і одне клацання ставить аналітика на початковий запис.
Він може розділити запитання між речовими доказами справи, описати світлину, транскрибувати голосову нотатку, пояснити слова, які зустрічає, і пройти позначені гілки, і питає перед будь-якою важкою дією. Кожна дія, яку він робить, і кожен результат, який він отримує, записуються в журнал аудиту. Асистент пропонує, а аналітик вирішує.
Чи домовлялися про зустріч у тиждень перед вилученням?
Зустріч домовлено на суботу 14 березня. Відправник підтверджує, що прийде сам.
Лише читання · кожну дію записано в журнал
Розгортання
Встановлено у Вашій мережі, і там воно лишається.
VERA працює як клієнт на робочих станціях аналітиків із центральним сервером висновування у Вашому власному інтранеті. З’єднання з інтернетом не потрібне. Немає телеметрії і немає віддаленого доступу постачальника; коли робоча станція має мережу, VERA перевіряє у нас свій ключ ліцензії, без будь-яких даних справи.
Моделі працюють на Вашому обладнанні, і Ви можете їх замінити, тож розгортання не несе залежності від цін, доступності чи юрисдикції одного постачальника ШІ.
-
Закрита мережа
Коли ШІ на робочій станції або на Вашому сервері, жодна дана розслідування не перетинає Ваш периметр.
-
Ваше обладнання
Один інсталятор на робочу станцію. Для служби — стандартний сервер на Mac, Windows або Linux, або пакет для машини Linux із графічною картою. Моделі надходять копіюванням теки.
-
Замінні моделі
Клієнт звертається до внутрішнього інтерфейсу, тож моделі можна змінити, не чіпаючи його.
Побачити, як це працює на справжньому вилученні
Служба просить демонстрацію, зазвичай тридцять хвилин на вигаданих даних. Незалежний експерт просить доступ: людина розглядає запит, потім річну ліцензію замовляють з облікового запису.
Кожен запит розглядають до надання доступу.