Запитання та відповіді

Запитання, які виникають, із відповідями в тому вигляді, в якому їх ставлять.

Це справжні заперечення, словами, якими вони надходять. Там, де відповідь не та, на яку Ви сподівалися, її написано так навмисно.

Чим є програмне забезпечення

Що VERA насправді робить?

VERA — програмне забезпечення для криміналістичного аналізу вилучених пристроїв. Вона бере сире вилучення Full File System, будує структуру, і аналітик її затверджує. Потім аналітик запитує речовий доказ звичайною мовою. Пошук за змістом охоплює текст і те, що показує зображення. Асистент відповідає, і кожне твердження — це клацання, яке відкриває рядок джерела. Вона працює офлайн, на робочій станції або на сервері, який розміщує служба.

Вона починається там, де закінчується зняття. Вона не знімає пристрої і не замінює інструмент, який це робить.

У нас уже є Cellebrite або AXIOM. Навіщо це додавати?

Більшість користувачів VERA його мають і його зберігають. VERA працює з сирого вилучення, а не з їхнього результату, тож покриває те, чого Ваш наявний інструмент не декодував, зокрема версії застосунків, які змінилися від його останнього випуску.

Вони працюють поруч. Нічого не мігрується і нічого не виводиться з експлуатації.

Чи потрібно, щоб наш комплект зняття був встановлений або ліцензований?

Ні. VERA читає вилучення безпосередньо. Немає ліцензії попереднього інструмента, немає апаратного ключа і немає супутнього встановлення, а це також означає, що Ви можете прочитати речовий доказ, який надійшов від служби з інструментом, який Вам не належить.

Які операційні системи і пристрої вона покриває?

VERA працює з сирим вилученням, а не з пристроєм, тож питання, який апарат вона підтримує, до неї насправді не застосовується. Хоч що створив Ваш інструмент зняття, з хоч якої операційної системи, це те, що читає VERA.

Покриття застосунків усередині цього вилучення — цікаве запитання, і на нього відповіли на сторінці автоматичного покриття.

Чи це хмарна служба?

Розгортання, яке ми описуємо на цьому сайті, працює на Вашій інфраструктурі: моделі на робочій станції або на сервері, який розміщує Ваша служба. Немає телеметрії. Коли робоча станція має мережу, VERA підтверджує у нас свій ключ ліцензії (ідентифікатор ключа, код робочої станції і версія, ніколи не дані справи); без мережі вона працює як звичайно.

Розміщення у VERA Forensics існує для організацій, які вирішують не запускати моделі самі. Воно вимкнене за замовчуванням, надсилає текст запиту ШІ, ніколи не файли справи, і оплачується із залишку облікового запису.

Покриття і відображення

Тож наші аналітики мусять будувати ці відображення самі?

Ні. Відомі застосунки відображаються автоматично під час імпорту. Усе невідоме відображає саме програмне забезпечення, а аналітик переглядає результат.

Візуальний редактор існує, щоб Ваші аналітики зберігали повний контроль і могли виправити будь-що, а не тому, що від них очікують цю роботу.

Що відбувається, коли застосунок оновлюється і схема зберігання змінюється?

З цим працюють так само, як із застосунком, якого раніше ніхто не бачив, і це значно поширеніше. VERA генерує нове відображення для зміненої структури, і аналітик його затверджує. Ви не чекаєте, поки хтось інший помітить зміну і випустить виправлення.

Чи дані нашої справи потрапляють до Вашої бібліотеки?

Ні. Бібліотека зберігає визначення розбору, які описують, як читати структуру даних даного застосунку. Вона ніколи не зберігає докази.

Вона самостійно розміщена на Вашій інфраструктурі, і Ви вирішуєте, з ким нею ділитися, включно з ніким.

Що, якщо згенероване відображення неправильне?

Ви бачите його до того, як його застосовано. До аналітика доходить попередній перегляд на справжніх записах, а не специфікація для читання, тож відображення, яке неправильно зрозуміло джерело, зазвичай очевидне одразу.

Аналітик виправляє його у візуальному редакторі або відкидає. Ніщо не входить до справи, доки людина його не прийме.

Перевірка, ШІ і зала суду

Як нам знати, що ШІ нічого не вигадує?

Вам не треба вірити йому на слово. Кожне твердження веде до точних файла, таблиці і рядка за ним, і одне клацання ставить Вас на джерело.

Асистент пропонує, а Ваш аналітик вирішує. Ніщо не входить до звіту неперевіреним.

Чи VERA вирішує, хто є підозрюваним?

Ні. Сигнал каже, що письмовий слід схожий на підозрілу поведінку, з галуззю і рівнем, і показує слова за ним. Це зачіпка для аналітика, не висновок, і жоден сигнал не входить до звіту сам.

Необов’язкова перевірка ШІ каже, чи пасаж справді виглядає підозрілим, чи слова звичайні, чи вона не може сказати, і її висновок позначено як згенерований ШІ. Аналітик може відкласти будь-який сигнал, і асистент каже, чого не зміг побачити.

Як працюють сигнали
А як щодо закодованої мови іншими мовами або слова, вжитого невинно?

Лексикон охоплює приблизно п’ятдесят мов і розпізнає множини, акценти, розтягнуті літери, замасковані написання й емодзі. Звичайне слово, як-от «plug» або «snow», зараховується лише поруч із ціною, кількістю або іншим словом тієї самої галузі, і перевірка ШІ читає його в контексті, перш ніж рівень збережено.

Вона все одно пропустить дещо з підозрілої поведінки і позначить деякі невинні повідомлення. Саме тому позначка — це зачіпка і чому кожна відкриває повідомлення, з якого походить.

Чи це допустиме в суді?

Допустимість спирається на перевірку аналітиком даних джерела, а не на інструмент. VERA побудовано так, щоб перевірка займала одне клацання замість пообіддя.

Це не замінює судження аналітика. Це робить застосування цього судження практичним у масштабі.

Що слід аудиту насправді містить?

Кожна дія асистента і кожен результат, який він отримує, записуються в журнал, який зберігається всередині Вашого розгортання. Записи несуть своє походження від приймання до показу, а відновлені записи несуть свій статус відновлення, тож вирізаний рядок ніколи не подається як чинний.

Чи може захист оскаржити висновок, який прийшов від асистента?

Вони можуть оскаржити будь-який висновок, і мають могти. Що дає VERA — матеріал, яким відповідати: початковий запис, його шлях і факт, що аналітик перевірив його, перш ніж він увійшов до звіту.

Висновок, який не можна простежити до запису джерела, ми теж не хотіли б бачити у звіті.

Безпека і суверенітет

Нам була б потрібна перевірка безпеки.

Ми б її очікували. Архітектура робить її простішою за більшість: немає телеметрії, немає віддаленого доступу постачальника, і дані справи не залишають Ваш периметр, якщо Ви не виберете розміщений ШІ або переклад. Окрім перевірки ліцензії, яка виконується, коли робоча станція має мережу, VERA з’єднується із зовнішніми службами лише коли її підключення VERA до Інтернету ввімкнено (вимкнено за замовчуванням). Тоді вона досягає завантажень моделей, які Ви починаєте, і базової карти, якою є OpenStreetMap, якщо Ви не виберете лише локальний пакет карт. Єдиний виняток — каталог публічної бібліотеки, який читається навіть із вимкненим підключенням і не несе даних справи.

Запитання, які зазвичай надходять у перевірці, відповіли заздалегідь на сторінці суверенітету. Ми відповімо на будь-який запитальник, яким Ви користуєтеся, і все, чого не покрито, додається на ту сторінку.

Чи можете Ви отримати доступ до нашого розгортання?

Ні. Немає тунелю віддаленої підтримки і немає доступу для обслуговування: ми не можемо читати, змінювати чи досягати Ваших справ. Єдине, що ми можемо, — відкликати ключ ліцензії, і робоча станція з мережею тоді зупиняється під час наступної перевірки ліцензії. Саме тому важлива документація розгортання: система має працювати без нас, бо ми не можемо в неї зайти.

Якими моделями ШІ вона користується?

Моделі працюють на Вашому власному обладнанні, і Ви можете їх замінити. Називати конкретні моделі публічно було б рівнем подробиці, якого жоден постачальник у цій категорії не публікує, і це швидко застаріло б, бо сенс конструкції в тому, що модель можна замінити, не чіпаючи клієнта.

У технічному оцінюванні в рамках конфіденційності це розумне запитання, і на нього дають пряму відповідь.

Чи воно звертається до Вас для ліцензування?

Так, коли робоча станція має мережу, і лише для ліцензії: VERA надсилає ідентифікатор ключа, код робочої станції і свою версію і дізнається, чи ключ ще дійсний. Ніколи не дані справи. Ключ активується для однієї робочої станції, онлайн або, без мережі, з кодом, уведеним у Вашому обліковому записі. Робоча станція, яка ніколи не має мережі, працює на своєму ключі до дати ключа.

Компанія, закупівля і безперервність

Ви невелика команда.

Так. Саме тому розгортання повністю задокументовано, чому програмне забезпечення працює без нас і чому ми ведемо цю розмову з Вами, а не будуємо організацію продажів.

Якщо безперервність турбує, депонування вихідного коду може увійти до договору, разом із безстроковою ліцензією на розгорнуту версію.

Що буде, якщо Ви зникнете?

Справедливе запитання, і чесна відповідь має дві половини. Договірно і депонування вихідного коду, і безстрокова ліцензія на розгорнуту версію доступні. Практично розгортання, якому не потрібні ні з’єднання з інтернетом, ні доступ постачальника, не перестає працювати через те, що перестав постачальник.

Ми не можемо закуповувати в компанії такого розміру.

Нижче порога прямого присудження формальна процедура не потрібна, і саме тому ми пропонували б пілот у цьому масштабі, а не великий договір.

Якщо Ваша служба має вимогу до розміру постачальника, якої пілот не розв’язує, скажіть нам рано. Це справжнє обмеження, і ми воліли б знати його до того, як хтось із нас витратить час.

Надішліть нам Ваші ціни.

Можемо. Вони залежать від форми розгортання, тож це коротка розмова, а не сторінка на цьому сайті.

Структуру опубліковано: річна ліцензія на місце. Незалежний експерт замовляє місце онлайн після схвалення; служба з кількома місцями працює за договором, із доступними пілотними домовленостями. Що ми пропонували б спершу — пілот, достатньо невеликий, щоб закупівля не була важкою частиною.

Яка підтримка і навчання йдуть із цим?

Підтримка розгортання під час встановлення, письмова документація розгортання і навчальний сеанс для аналітиків, які ним користуватимуться. Підтримка потім — безпосередньо з нами, електронною поштою, без шару заявок між ними.

Ми не будемо описувати цілодобову службу підтримки, якої не існує. Якщо Ваша служба вимагає її договором, це справжня розмова, яку треба провести перш за все інше.

Як часто VERA змінюється?

Нова версія зазвичай виходить кожні кілька днів. Кожну, яка щось змінює для аналітика, описано звичайною мовою на сторінці «Що нового», внутрішню роботу залишено осторонь.

Замовники завантажують останню версію зі свого облікового запису. Версія, уже встановлена на офлайн-робочій станції, продовжує працювати як є.

Подивитися, що нового
Що йде далі?

Дорожня карта перелічує, що ми будуємо, що йде далі і що ми ще вивчаємо, без дат. Усе на ній перебуває в розробці і так і описано, на цьому сайті і на демонстрації.

Порядок змінюється разом із тим, про що просять служби. Якщо Вашій лабораторії потрібно щось, чого там немає, скажіть про це.

Дивитися дорожню карту
Чи можемо ми поговорити з наявним користувачем?

Це залежить від того, що установа, яка розгорнула, готова сказати публічно, і ми не будемо вкладати їм слова в уста на цьому сайті. Запитайте під час демонстрації, і ми скажемо точно, як це стоїть на той час.

Щось тут не відповіли?

Якщо Вашого запитання бракує, напишіть нам. Відповідь зазвичай потім потрапляє на цю сторінку, і це добра причина запитати.

Написати до VERA Forensics

Побачити, як це працює на справжньому вилученні

Служба просить демонстрацію, зазвичай тридцять хвилин на вигаданих даних. Незалежний експерт просить доступ: людина розглядає запит, потім річну ліцензію замовляють з облікового запису.

Запит доступу

Кожен запит розглядають до надання доступу.