Seite Übersicht

Wenn Sie einen Fall öffnen, der Datenquellen enthält, wird auf der Registerkarte „Fall“ die XAMN-Seite „Übersicht“ angezeigt. Die Seite „Übersicht“ enthält drei Bereiche: Fallinformationen, Datenquellen und Untersuchen. In den entsprechenden Abschnitten unten finden Sie weitere Informationen zu den Funktionen der einzelnen Bereiche.

Wenn Sie eine einzelne Datei für die Extraktion mit XAMN öffnen, wird anstelle der Übersichtsseite die Registerkarte „Datei“ angezeigt. Die Registerkarte „Datei“ enthält dieselben Informationen wie die Seite „Datenquellen“. Weitere Informationen finden Sie unter Verwalten von Datenquellen.

Der Bereich Fallinformationen zeigt detaillierte Informationen zum ausgewählten Fall an, z. B. wann der Fall erstellt wurde, die Verschlüsselungsstufe des Falls und die Fall-ID.

Klicken Sie auf die drei Punkte neben Fallinformationen, um das Menü Mehr Optionen zu öffnen. In diesem Menü haben Sie folgende Möglichkeiten:

  • Details bearbeiten: Bearbeiten der Fall-ID und des Namens des Fallverwalters sowie Hinzufügen benutzerdefinierter Felder. Geben Sie zum Hinzufügen eines neuen Felds den Namen des neuen Felds und die Felddaten ein und klicken Sie auf Felder hinzufügen. Auf diese Weise können Sie Informationen zu Ihrem Fall, wie z. B. eine organisationsspezifische Referenznummer, verfolgen.
  • Anmerkungen bearbeiten: Hinzufügen und Bearbeiten von Anmerkungen. Dies kann als fallübergreifende Anmerkungen des Ermittlers zu Dingen betrachtet werden, die für die Untersuchung wichtig sind.
  • Fallprotokoll anzeigen: Öffnen und Anzeigen des Fallprotokolls. Das Fallprotokoll enthält grundlegende Informationen über die Datenquellen, die dem Fall hinzugefügt oder aus ihm entfernt wurden.
  • Ordner-Speicherort öffnen: Öffnen des Ordners, in dem die Datei gespeichert ist, in einem Datei-Explorer-Fenster.
  • Audit-Protokoll anzeigen: Wenn das Audit-Protokoll aktiviert ist, zeigt es Details zu den im Fall durchgeführten Aktionen an, z. B. wann der Fall geöffnet und geschlossen wurde, welche Ansichten ausgewählt wurden und welche Anmerkungen und Tags hinzugefügt wurden.

Der Bereich „Datenquellen“ enthält eine Liste aller in Ihrem Fall enthaltenen XRY-Dateien. Aktivieren Sie die Kontrollkästchen für die zu untersuchenden XRY-Dateien.

Hinweis: Wenn Datenquellen zu einem Fall hinzugefügt werden, müssen Sie diese auf der Seite Datenquellen aktivieren, um sich alle Dateien auf der Seite Übersicht anzeigen zu lassen.

Der Bereich Benachrichtigungen informiert über wichtige Änderungen in den Datenquellen, z. B. wenn eine neue Datenquelle hinzugefügt, aber noch nicht aktiviert wurde, oder wenn eine aktivierte Datenquelle entfernt wurde. Es werden auch Probleme hervorgehoben, z. B. dass und warum eine Datenquelle nicht geöffnet werden kann oder wenn das Audit-Protokoll entfernt wurde.

Um Extraktionsdetails für einzelne XRY-Dateien anzuzeigen, klicken Sie auf Datenquellen oben rechts auf der Registerkarte „Fall“. Auf der Seite „Datenquellen“ können Sie die in Ihrem Fall enthaltenen XRY-Dateien verwalten.

Wenn Sie die Integritätsprüfung einer XRY-Datei durchführen möchten, müssen Sie die Seite Datenquellen öffnen.

Weitere Informationen zum Verwalten von Datenquellen finden Sie unter Verwalten von Datenquellen.

Der Bereich „Untersuchen“ ist der Ausgangspunkt für Ihre Untersuchung. Hier öffnen Sie eine Arbeitsregisterkarte, um die Artefakte zu betrachten. Der Bereich „Untersuchen“ enthält zwei Registerkarten: Hervorhebungen und Alle Daten. Auf der Registerkarte „Hervorhebungen“ werden die Systemdateien ausgeblendet, um Datenkategorien hervorzuheben, die mehr benutzerbezogene Daten enthalten, die für die Untersuchung eher von Interesse sein dürften. Um alle Daten, einschließlich der Systemdateien, zu sehen, öffnen Sie die Registerkarte „Alle Daten“. Auf der Registerkarte „Allgemein“ in den Optionen können Sie festlegen, welche Datenregisterkarte als Standard verwendet werden soll.

Hinweis:

  • Wenn Sie eine Arbeitsregisterkarte von der Registerkarte „Hervorhebungen“ aus öffnen, sind die Kategorien, die Systemdateien enthalten, nicht enthalten. Um alle Kategorien zu sehen, gehen Sie zurück zur Seite „Übersicht“, wählen Sie Alle Daten aus und öffnen Sie dann eine neue Arbeitsregisterkarte.

  • Wenn Sie eine Arbeitsregisterkarte von der Registerkarte „Alle Daten“ aus öffnen, sind alle Kategorien verfügbar.

Wählen Sie im Bereich zum Untersuchen eine Schnellansicht, eine Kategorie, eine App, ein Tag, einen erkannten Inhalt, eine Project VIC-Kategorie oder ein Kameramodell aus, um eine neue Arbeitsregisterkarte zu öffnen und den gewünschten Inhalt anzuzeigen. Wählen Sie die Schnellansicht im klassischen Modus, um eine vereinfachte Ansicht mit nur den gängigsten Filtern zu öffnen. Weitere Informationen zu Schnellansichten finden Sie unter Schnellansichten verwalten.

Abhängig von den verfügbaren Daten und den verwendeten intelligenten Verarbeitungstools können dem Untersuchungsbereich weitere Abschnitte hinzugefügt werden. Wenn Sie beispielsweise ein Early Hash Matching für eine Extraktion in XRY ausgeführt haben, wird Folgendes angezeigt: der Abschnitt Hash Watchlist Match. Wenn Sie das Spracherkennungstool in XAMN ausführen, wird Folgendes angezeigt: der Abschnitt Identifizierte Sprachen.

Verfügbare Kategorien in den Registerkarten „Hervorhebungen“

Verwandte Themen