Bibliothèque partagée
La couverture d'un laboratoire devient celle de tous.
Un mapping validé dans un service est utile à tous les services qui rencontreront ensuite la même application. La bibliothèque publique en contient déjà plus de 2 600, pour plus de 600 applications Android et iOS, et elle contient des définitions de lecture plutôt que des éléments de preuve.
- 2 600+ mappings validés, 600+ applications
- Définitions de lecture uniquement, jamais de données d'affaire
- Lisible par tous sur le site
Le fonctionnement
Validé une fois, appliqué partout où cela correspond.
Quand un analyste accepte un mapping, il peut le partager à deux niveaux. La bibliothèque du service le garde sur votre propre serveur, pour vos collègues, dès le partage. La bibliothèque publique le reçoit comme une proposition : les analystes votent, VERA Forensics relit, et un mapping validé arrive dans chaque VERA.
À l'import, VERA applique d'abord la bibliothèque du service, puis la bibliothèque publique depuis la copie présente sur le poste, donc aussi hors ligne. Un mapping importé que personne n'a modifié se met à niveau en place, et un VERA plus ancien ne reçoit jamais un mapping qu'il ne sait pas exécuter.
- 01
Mappé
Un laboratoire mappe une application, ou VERA génère le mapping.
- 02
Validé
L'analyste le vérifie sur le scellé et l'accepte.
- 03
Proposé
Seul le mapping part. Jamais de donnée d'affaire.
- 04
Revu
Les analystes votent, et VERA Forensics relit.
- 05
Appliqué partout
Chaque VERA l'applique à l'import, même hors ligne, depuis sa copie locale.
Dans un service, la bibliothèque du service partage d'abord les mappings entre collègues, sur votre propre serveur.
Ouverte et créditée
Construite sur le travail open source du métier.
La bibliothèque publique comprend des mappings adaptés d'ALEAPP et d'iLEAPP, les projets open source menés par Alexis Brignoni, sous licence MIT. Chaque mapping adapté porte son crédit. VERA Forensics y ajoute les siens, notamment pour des applications que ces projets ne couvrent pas.
Chacun peut ouvrir un mapping sur le site et lire son graphe, ses champs et sa requête. Un compte gratuit suffit pour voter sur une proposition.
La question qui vient toujours en premier
Les données d'affaire n'entrent jamais dans la bibliothèque.
La bibliothèque contient des définitions de lecture, qui décrivent comment lire la structure de données d'une application donnée. Elle ne contient jamais d'éléments de preuve, jamais d'enregistrements extraits d'un appareil, et jamais rien qui identifie une affaire, un appareil ou une personne.
La bibliothèque du service est hébergée sur votre infrastructure et fonctionne hors ligne. Proposer un mapping à la bibliothèque publique est un geste volontaire d'un analyste, jamais automatique, et cette décision peut être jamais.
La bibliothèque contient la définition de la façon de lire une structure. Elle ne contient pas les données que cette structure contenait.
Pourquoi cela compte
L'expertise cesse de partir avec la personne qui la détenait.
Un analyste qui trouve comment lire une application inhabituelle détient en général ce savoir personnellement, et ce savoir quitte le service avec lui. Un mapping validé, c'est ce savoir sous une forme que le service conserve.
Entre laboratoires qui coopèrent, l'effet s'accumule. Chaque service cesse de reconstruire ce qu'un autre a déjà validé, et la couverture croît à partir de l'usage plutôt qu'à partir de la feuille de route d'un éditeur.
Ce qui fonctionne aujourd'hui, et ce qui ne fonctionne pas encore
Opérationnel aujourd'hui
- Une bibliothèque publique de plus de 2 600 mappings validés pour plus de 600 applications Android et iOS.
- Propositions, votes et relecture des mappings sur le site, lisibles par tous.
- Une bibliothèque du service sur votre propre serveur, partagée d'abord entre collègues.
- Reconnaissance à l'import d'un scellé, avec application automatique, hors ligne depuis la copie locale.
- Versionnement, et mise à niveau en place des mappings importés.
En développement
- La traçabilité pour le service : un journal lisible de la bibliothèque du service et des conversations avec l'assistant.
- Des mappings pour les sources d'ordinateur, les fichiers de logs et tout fichier lisible.
Continuer
- Bibliothèque Lire les mappings publics. Le graphe est le même aperçu que dans VERA.
- Couverture automatique D'où vient un mapping validé au départ.
- Souveraineté et confiance Auto-hébergement, fonctionnement hors ligne et ce qui sort du périmètre.
- Questions et réponses Y compris ce que la bibliothèque contient et ne contient pas.
Voyez le logiciel tourner sur une extraction réelle
D'habitude trente minutes en visioconférence, sur des données fictives. Sur place si besoin, ou un échange d'abord. Si VERA ne correspond pas aux besoins de votre service, cette réponse est utile aussi.
Chaque demande est examinée avant tout accès.