Робочий простір аналізу

Подання, створені для роботи, а не для формату зберігання.

Переглядач бази даних показує аналітику таблицю. Робочий простір показує йому розмову, галерею, журнал дзвінків, карту. Різниця — уся відстань між інструментом і тим, чим лабораторія справді користуватиметься щодня.

  • Дев’ятнадцять подань, плюс хронологія, карта і мітки
  • Шлях джерела видимий на кожному записі
  • Відновлені записи позначено як відновлені

Подання

Кожен вид доказів отримує подання, розроблене для нього.

Структуровані записи з’являються в поданнях, створених для завдання. Повідомлення читаються як бесіда за гілками, із вкладеннями на місці. Медіа з’являються як галерея, у якій можна шукати за вмістом. Дзвінки, контакти, нотатки, облікові записи, застосунки і системні сліди мають кожен своє подання. Аналітик переходить між ними, не залишаючи справу, і обсяг пошуку йде за ним від подання до подання.

Хронологія і Карта збирають записи, які вже проіндексовано. Вони не вигадують хронологію, якої не було в джерелах.

  • Повідомлення

    Бесіди за гілками, з мітками часу, напрямком і вкладеннями на місці.

  • Медіа

    Світлини, відео та інші файли, з пошуком за тим, що вони містять.

  • Дзвінки

    Вхідні, вихідні та пропущені дзвінки, з тривалістю там, де її має джерело.

  • Контакти

    Адресна книга, відновлена з того, що її створило.

  • Розташування

    Записи позицій, читабельні як список і розміщені на карті.

  • Нотатки

    Нотатки та інший збережений текст, з пошуком за ключовими словами і за змістом.

  • Веб

    Історія перегляду і відвідані сторінки.

  • Завантаження

    Файли, які пристрій зберіг звідкись іще.

  • Облікові записи

    Облікові записи, наявні на пристрої.

  • Календар

    Події та зустрічі, з їхніми датами, місцями й учасниками.

  • Облікові дані

    Збережені облікові записи і входи. Паролі лишаються прихованими, і кожне розкриття записується в журнал.

  • Соціальна активність

    Дописи, коментарі, підписки й уподобання в соціальних мережах.

  • Транзакції

    Платежі, перекази і покупки, із сумами та контрагентами.

  • Поїздки

    Подорожі і бронювання, від відправлення до прибуття.

  • Застосунки

    Застосунки, встановлені на пристрої.

  • Активність застосунків

    Як цими застосунками користувалися.

  • Мережі та близькість

    Мережеві з’єднання і пристрої поблизу.

  • Системний журнал

    Системні події, записані на пристрої.

  • Загальна таблиця

    Будь-яка корисна таблиця, якій не пасує інше подання, у сітці з сортуванням, фільтрами, групуванням і експортом.

  • Хронологія

    Кожен проіндексований запис із міткою часу, в одному хронологічному поданні.

  • Карта

    Кожен проіндексований запис із координатами, розміщений на карті.

  • Мітки

    Кожен слід, який аналітик позначив, згрупований у розділи і готовий до експорту.

Походження

Кожен запис показує, звідки він узявся.

Походження несе сам запис, а не відтворюється, коли щось показують. Цитата веде до свого рядка джерела навіть після того, як відображення, яке його створило, переглянуто, і це важливо, коли відображення вперше виправляють посеред справи.

Відновлені записи несуть свій статус відновлення поруч із походженням. Вирізаний рядок ніколи не подається як чинний, і аналітику ніколи не треба здогадуватися, на що він дивиться.

Цілісність доказів

У вилучення ніколи не записують.

Кожне джерело відкривається лише для читання. Ніщо з того, що робить VERA, не змінює файли, які надійшли від інструмента зняття.

Це властивість конструкції, а не параметр. Саме тому аналітик може захистити ланцюг від вилучення до звіту.

Що працює сьогодні і що ні

Працює сьогодні

  • Дев’ятнадцять подань: повідомлення, медіа, дзвінки, контакти, розташування, нотатки, історія вебу, завантаження, облікові записи, застосунки, активність застосунків, мережі, системні події, календар, облікові дані, соціальна активність, транзакції, поїздки і загальна таблиця.
  • Хронологія, карта і мітки над уже проіндексованими записами.
  • Офлайн-переклад гілок повідомлень, оригінал збережено як доказ.
  • Пошук доступний усередині кожного подання.
  • Позначені сліди відкриваються кнопкою щита в кожному поданні, і кнопка «Рівень підозрілості» в Повідомленнях.
  • Опрацьовану справу експортовано в один файл, із паролем, якщо Ви хочете, і імпортовано на іншій робочій станції з її слідами, пошуком, зведеннями, сигналами і мітками.
  • Походження і статус відновлення несуться на кожному записі.
  • Доступ до доказів лише для читання.

У розробці

  • Панелі речового доказу і глибше групування та пов’язування всередині кожного подання.
  • Налаштовувані звіти і динамічний експорт.
Дивитися дорожню карту

Читати далі

Побачити, як це працює на справжньому вилученні

Служба просить демонстрацію, зазвичай тридцять хвилин на вигаданих даних. Незалежний експерт просить доступ: людина розглядає запит, потім річну ліцензію замовляють з облікового запису.

Запит доступу

Кожен запит розглядають до надання доступу.