Procesamiento inteligente
Se requiere licencia XAMN Pro.
El procesamiento inteligente en XAMN Pro es un grupo de herramientas que ahorran tiempo y exploran y analizan todas las fuentes de datos del caso. El objetivo de estas herramientas es identificar o categorizar los artefactos y facilitar y agilizar la búsqueda de los artefactos pertinentes para la investigación. Algunas de estas herramientas están integradas en XAMN y otras se ejecutan como herramientas externas, pero se inician desde XAMN.
- Al ejecutar una herramienta, se analizan todas las fuentes de datos activas del caso sin tener en cuenta los filtros aplicados.
- Si se añaden fuentes de datos adicionales al caso después de ejecutar una herramienta, los artefactos de estas fuentes de datos no se incluirán en los resultados.
- La herramienta solo puede ejecutarse una vez en el mismo conjunto de fuentes de datos incluidas.
El filtro Texto reconocido encuentra artefactos con contenido de texto que contienen actividades delictivas y otros tipos de abusos.
Requisitos previos
- Debe disponer de una licencia XAMN Text and Analysis. Haga contacto con sales@msab.com para obtener más información.
- Debe descargar e instalar XAMN Text Intelligence Pack. Está disponible en MSAB Customer Portal.
Ejecutar la herramienta de análisis de texto XAMN
Para utilizar el filtro Texto reconocido, primero debe ejecutar la herramienta de análisis de texto para procesar las fuentes de datos en su caso.
Nota: Solo aplicable en inglés. No se admiten otros idiomas.
- En la cinta, haga clic en Procesamiento inteligente.
- En el cuadro de diálogo Procesamiento inteligente, seleccione Análisis de texto y haga clic en Siguiente.
- Si tiene cambios sin guardar en el caso, seleccione Guardar cambios en el caso actual. El caso se cerrará para ejecutar la herramienta de análisis de texto.
- Haga clic en Ejecutar herramienta.
- En la herramienta de análisis de texto, haga clic en el botón Ejecutar para iniciar el procesamiento del análisis de texto. Cuando se completa el procesamiento, puede volver a abrir su caso en XAMN y usar el filtro de texto reconocido para buscar artefactos con contenido de texto que indique actividades delictivas.
- Seleccione el contenido de texto que le interese de la lista que se muestra:
- Abuso dirigido
- Discriminatorio/prejuicio
- Blasfemia
- Acoso sexual infantil/sexualizado
- Posibles actividades delictivas
Utilice la herramienta integrada de análisis de patrones para encontrar artefactos que coincidan con expresiones regulares definidas proporcionadas en un archivo .csv. La herramienta de análisis de patrones es útil para encontrar elementos que sigan un patrón o formato específicos, como números de tarjetas de crédito, direcciones de bitcoines, matrículas de vehículos y números de teléfono.
Una vez completado el procesamiento, podrá filtrar los resultados con ayuda del filtro Patrones reconocidos.
Ejecutar la herramienta de análisis de patrones
- En la cinta, haga clic en Procesamiento inteligente.
- En el cuadro de diálogo Procesamiento inteligente, seleccione Análisis de patrones y haga clic en Siguiente.
- En Opciones, seleccione los archivos .csv que desea ejecutar. Puede añadir uno o varios archivos; haga clic en +Añadir archivos para añadir archivos a la lista. Los archivos se almacenan en la carpeta C:\ProgramData\MSAB\Spotlight\Regex.
- haga clic en Siguiente.
- En Ejecutar, haga clic en Ejecutar herramienta. Los archivos seleccionados se procesan de manera independiente.
Nota: El número de expresiones regulares coincidentes se presenta una vez que se completa el procesamiento inteligente. Un solo artefacto puede contener una o más coincidencias.
Guardar y revisar resultados
Haga clic en Guardar para conservar los resultados del procesamiento en su archivo o caso.
Nota: Si no quiere guardar datos en su caso que no sean pertinentes, revise los resultados antes de guardar.
Para consultar la sintaxis de la expresión regular en el valor de una etiqueta del archivo .csv, desplace el cursor sobre la opción de filtro que encontrará en Patrones reconocidos, en el panel Filtros.
Nota: No se puede guardar el filtro Patrón reconocido como vista rápida.
Utilice la herramienta de identificación de idiomas para analizar textos e identificar idiomas. La herramienta analiza textos en propiedades que normalmente contienen datos creados por el usuario, como textos de mensajes, eventos del calendario y correos electrónicos.
Si un artefacto tuviera más de una propiedad con datos creados por el usuario (por ejemplo, un correo electrónico con asunto y mensaje principal), se procesarán juntas.
Si el texto de un artefacto contiene más de un idioma, el idioma que constituya la mayor parte del texto figurará como idioma identificado del artefacto. Por lo general, solo puede figurar un idioma como idioma identificado, pero si los idiomas tuvieran alfabetos diferentes, podría figurar un idioma por cada alfabeto que aparezca.
Solo se analizan textos que consten de al menos 5 caracteres.
Nota: La identificación de idiomas no es exacta al 100 %. Cabe esperar que se mezclen idiomas similares y que la precisión en la identificación de idiomas sea menor en el caso de textos más cortos.
Una vez finalizado el procesamiento, la sección Idiomas identificados se añadirá al panel Investigar de la pestaña Caso. En el panel aparecerá una lista de los idiomas identificados en las fuentes de datos activas. También puede añadir manualmente el filtro Idiomas identificados al panel Filtros de su pestaña de trabajo. El filtro puede darle rápidamente una idea de cuáles son los idiomas que más se utilizan en sus fuentes de datos.
- El filtro Idiomas identificados también contiene los resultados de la descodificación de voz a texto que puede ejecutarse en XRY para archivos de audio y vídeo.
- La identificación de idiomas también se puede ejecutar en XRY, ya sea durante la descodificación o como un proceso independiente.
Requisitos previos
-
Las fuentes de datos no pueden estar protegidas contra escritura. Esto se debe a que los resultados del procesamiento se guardan en archivos .xry.
Ejecutar la herramienta de identificación de idiomas
-
En la cinta, haga clic en Procesamiento inteligente.
- En el cuadro de diálogo Procesamiento inteligente, seleccione Identificación de idioma y haga clic en Siguiente.
- Haga clic en Ejecutar herramienta.
- Cuando se haya completado la identificación, haga clic en Aceptar.