Що далі.

Що це змінює для аналітика

• Автоматичні збіги між речовими доказами: той самий номер, обліковий запис або зображення на двох пристроях.
• Сліди, наявні на одному речовому доказі і видалені на іншому, позначені для перегляду.
• Дублікати між речовими доказами об’єднано, кожен оригінал збережено як джерело.

Що це змінює для аналітика

• Контакти з кожного застосунку об’єднано в людей і організації, кожне об’єднання підтверджує аналітик.
• Аркуш зведення на особу: контакти, місця, активність у часі, кожен рядок із джерелом.
• Поведінкові профілі вивчаються, як пропозиції, які затверджує аналітик, ніколи не як висновки.

Уже випущено

• 1.15.151 Адресна книга скрізь: у Повідомленнях, Дзвінках і хронології номер, збережений у контакті, показує ім’я під собою, із застосунком-джерелом. Пошук за ключовими словами знаходить і це ім’я.

Що це змінює для аналітика

• Історія вебу: категорії відвіданих сайтів, частка кожного браузера, як звички змінюються з часом.
• Повідомлення: головні контакти, повторювані теми, хто постачає і хто купує.
• Файли обліку: компанії, які з’являються лише в рахунках, суми поза звичною картиною.
• Клацабельні діаграми, дерева і графи, з фільтром за періодом, кожен відкриває сліди за ним.

Що це змінює для аналітика

• Автоматичні категорії для зображень і відео, які аналітик може виправити.
• Текст, прочитаний із зображень і сканованих документів, з пошуком як у будь-якого повідомлення.
• Майже однакові зображення згруповано, тож серія світлин читається як одна подія.
• Зіставлення облич вивчається, лише там, де це дозволяє закон.

Що це змінює для аналітика

• Графи, які починаються з найважливішого і ховають решту, доки про це не попросять.
• Зв’язки зважено за обсягом, періодом і темою, кожен відкриває повідомлення за ним.
• Великі графи, які можна досліджувати вглиб, зокрема у трьох вимірах.

Що це змінює для аналітика

• Групувати, закріплювати і пов’язувати записи, не залишаючи подання.
• Проїзні квитки і бронювання читаються як подорожі.
• Вміст відвіданої вебсторінки показано поруч із записом історії, коли служба дозволяє з’єднання.

Уже випущено

• 1.15.183 П’ять нових подань: Календар, Облікові дані, Соціальна активність, Транзакції і Поїздки. Паролі лишаються прихованими, кожне розкриття записується в журнал, і їх тримають поза пошуком і типовими експортами.

Що це змінює для аналітика

• Імена користувачів, номери й облікові записи, знайдені на пристрої, звірено з відкритими джерелами (OSINT).
• Рекламні ідентифікатори, наявні на пристрої, використано, щоб пов’язати облікові записи і пристрої (ADINT).
• Лише через з’єднання, яке вмикає служба, ніколи не за замовчуванням.

Що це змінює для аналітика

• Фонові завдання відновлюються після закриття і повторного відкриття VERA.
• Субагенти, які самі починають відображення або зведення цілого речового доказу, після згоди аналітика.
• Таблиця покриття на речовий доказ: встановлено, містить дані, відображено, проіндексовано, у бібліотеці.

Уже випущено

• 1.16.32 Асистент читає цілу розмову, навіть із 10 000 повідомлень, щоб відповісти на запитання. Він читає гілку частинами, зливає те, що знайшов, і пише звіт: відповідь, датовані факти з повідомленням і сторінкою кожного, скільки повідомлень він прочитав і відрізки, яких не зміг прочитати. Читання йде у фоні, з карткою, його ходом і кнопкою скасування. Одну гілку читають, не питаючи; від другої гілки того самого повідомлення Асистент спершу питає.

Що це змінює для аналітика

• Запитання на кшталт «скільки», «які саме», «після кожного дзвінка» або «ніколи» отримують відповідь по кожному застосунку і кожному речовому доказу справи.
• Кожне обчислення зберігає свій точний метод, його можна запустити знову, і воно лишається в переліку справи.
• Сліди, які знаходить обчислення, стають когортою: її можна відкрити в пошуку, відфільтрувати в будь-якому поданні, позначити міткою одним кроком і експортувати разом із методом.
• Довгі обчислення виконуються у фоні, з ходом виконання і кнопкою зупинки.

Що це змінює для аналітика

• Кожне повідомлення прочитано під час обробки речового доказу, усе незвичайне записано в структурований список.
• Другий прохід по тому, що підняв перший.
• Пошук у тому, що створив прохід, поруч із початковим текстом.
• Фільтри на кшталт спаму, розсилки або підозрюваного, і ієрархічні мітки.
• Кожен висновок пов’язано з повідомленням, з якого він узявся.

Уже випущено

• 1.16.23 У Повідомленнях кнопка «Підозра» сортує розмови від найбільш до найменш підозрілих за їхньою класифікацією або лишає лише підозрілі, від 50, 70 або 90 %. Кожен вибір показує, скільки гілок він зберігає, і підозріла вкладка показує свій відсоток.
• 1.16.16 Перевірка ШІ: необов’язковий крок читає позначені сліди з повідомленнями навколо них і каже, чи пасаж справді виглядає підозрілим, чи слова звичайні, чи вона не може сказати. Слабкі сигнали теж читаються. Оцінка (час на робочій станції, вартість у євро у VERA Forensics) з’являється до початку.

Що це змінює для аналітика

• Налаштовувані звіти у PDF, Word, OpenDocument і HTML, і таблиці у CSV або Excel.
• Інтерактивні звіти HTML: фільтр за періодом, кожне джерело клацабельне.
• Коротке ясне зведення спереду, подробиці в додатках.
• Складання з асистентом, переглянуте за кілька проходів, зокрема з наявного звіту.

Уже випущено

• 1.16.31 Excel приєднується до PDF, Word і HTML скрізь, де їх пропонували, і кожне подання в режимі Таблиця, включно із Загальними даними, експортується в Excel. Книга є таблицею на екрані з усіма відповідними рядками: кожен заголовок фільтрує і сортує, дати є справжніми датами в часовому поясі на екрані, номери телефонів лишаються текстом, і кожна мітка має власний стовпець.
• 1.16.31 З гілки Повідомлень експорт Excel бере цю гілку, усі розмови або результати пошуку. Кожне повідомлення несе свою розмову, тож фільтр однієї розмови, а потім однієї мітки дає її ключові повідомлення.
• 1.16.31 Карта і Хронологія експортують те, що вміщено в кадр на екрані, з його масштабом і фільтрами, у PDF, Word, HTML і Excel. Сторінка HTML є одним файлом, який відкривається без мережі, з масштабом, наведенням, подробицями і джерелами; на Карті клацання скупчення перелічує його сліди.
• 1.15.183 Експорти читаються краще: у PDF час вміщається в один рядок, у Word послідовні повідомлення розділено, у HTML метадані читаються поле за полем, а учасників групи перелічено один раз угорі гілки.

Що це змінює для аналітика

• Приклади, взяті з бібліотеки відповідно до виду застосунку, який відображається.
• Роботу розподілено між субагентами для великих застосунків.
• Різницю між двома спробами показано на графі відображення.
• Окремі набори тестів, виміряні за кожної зміни.

Уже випущено

• 1.15.193 Повторний запуск автоматичного відображення на вже обробленому речовому доказі швидший: базу даних, яка не змінилася, ні читають, ні надсилають до ШІ вдруге. Перший запуск усе ще найдовший.
• 1.15.190 Автоматичне відображення тепер вчиться з публічної бібліотеки: для кожного подання воно працює з повних затверджених прикладів, узятих із неї.

Що це змінює для аналітика

• Прохід лише бібліотекою, який спершу робить відомі застосунки читабельними.
• Аналітик працює з речовим доказом, поки ШІ далі додає відображення у фоні.
• Пошук за змістом і зведення розмов відкладено або запущено паралельно.

Уже випущено

• 1.15.190 Тестовий режим речового доказу бере вибірку зі 100 слідів на відображення. Уже проіндексоване відображення не читається знову: його індекс зберігається і позначається застарілим, якщо він більше не відповідає параметрам.
• 1.15.183 Імпорт речового доказу, тестовий режим: розширений перемикач, вимкнений за замовчуванням, індексує лише випадкову вибірку кожного відображення, щоб спробувати великий речовий доказ без очікування.

Що це змінює для аналітика

• Джерела комп’ютера на Windows, macOS і Linux: системні сліди, профілі браузера, повідомлення на комп’ютері, документи й експорти пошти.
• Журнальні файли звичайного тексту і журнали застосунків.
• Експорти, уже створені іншими інструментами, взяті як вхід.
• Будь-який читабельний файл стає джерелом, яке відображення перетворює на подання.

Уже випущено

• 1.15.183 Джерела поза базами даних: джерелом відображення тепер може бути файл JSON, plist, XML, CSV, LevelDB або інший структурований файл, стиснений чи ні. VERA визначає формат і перетворює файл на таблицю, з часом останнього запису і розміром.

Що це змінює для аналітика

• Повні розмови між аналітиком і асистентом, які службі легко прочитати назад.
• Журнал того, що ввійшло до бібліотеки служби і вийшло з неї, і хто це затвердив.

Що це змінює для аналітика

• Сервер служби тримає спільний стан справи.
• Відображення, мітки, розмови асистента і їхні зведення спільні між колегами.
• Докази ніколи не залишають службу.

Уже випущено

• 1.16.16 Справи: експортуйте оброблену справу в один файл і імпортуйте її на іншій робочій станції, з її слідами, пошуком, підсумками, сигналами і мітками. Ви позначаєте речові докази, які виходять, і для кожного, чи йдуть із ним його файли, вектори і підсумки. Імпортована справа відкривається такою, якою її залишено, без повторної обробки.

Що це змінює для аналітика

• Кнопка відгуку надсилає повідомлення до VERA Forensics електронною поштою, коли підключення VERA до Інтернету ввімкнено.
• Можна додати адресу для відповіді і недавні журнали.

Уже випущено

• 1.15.183 Відгук стає значком поруч із параметрами і посібником. Коли Підключення VERA до Інтернету увімкнено, повідомлення йде до VERA Forensics електронною поштою, з необов’язковою адресою для відповіді і журналами.