Página Descripción general
Si abre un caso que contiene fuentes de datos, verá la página Descripción general de XAMN en la pestaña Caso. La página Descripción general tiene tres paneles: Información del caso, Fuentes de datos e Investigar. Consulte las secciones respectivas a continuación si desea más información sobre lo que puede encontrar y hacer en cada panel.
Si abre un archivo de extracción individual con XAMN, verá la pestaña Archivo en lugar de la página Descripción general. La pestaña Archivo contiene la misma información que la página Fuentes de datos. Consulte Gestionar fuentes de datos para obtener más información.
El panel Información del caso muestra información detallada sobre el caso seleccionado, por ejemplo, cuándo se creó el caso, el nivel de cifrado del caso y el ID del caso.
Haga clic en los tres puntos junto a Información del caso para abrir el menú Más opciones. Desde este menú, puede:
- Editar detalles: edite el ID del caso y el nombre del operador del caso, y añada campos personalizados. Para añadir un nuevo campo, introduzca el nuevo nombre y los datos del campo, y haga clic en Añadir campos. Se trata de una forma valiosa de llevar un registro de la información relacionada con su caso, como por ejemplo un número de referencia específico de la organización.
- Editar notas: añada y edite notas. Esto puede considerarse como notas del examinador que abarcan todos los casos importantes para la investigación.
- Ver registro de casos: abra y vea el registro del caso. El registro del caso contiene información básica sobre las fuentes de datos añadidas y eliminadas del caso.
- Abrir ubicación de carpeta: abre la carpeta donde se guarda el archivo en una ventana del Explorador de archivos.
- Ver registro de auditoría: Si el registro de auditoría está activado, muestra detalles de las acciones llevadas a cabo dentro del caso, por ejemplo cuándo se abre y se cierra el caso, las vistas que se seleccionan y las notas y etiquetas añadidas.
En el panel Fuentes de datos, se enumeran todos los archivos .xry incluidos en su caso. Seleccione las casillas de los archivos .xry que desee investigar.
Nota: Cuando se añaden fuentes de datos a un caso, debe activarlas en la página Fuentes de datos para poder ver todos los archivos en la página Descripción general.
La sección Notificaciones muestra cambios importantes en el conjunto de fuentes de datos, como cuando se añade una nueva fuente de datos, pero aún no se ha activado, o cuando se elimina una fuente de datos activada. También pondrá de relieve problemas como por ejemplo si una fuente de datos, por alguna razón, no se puede abrir y por qué, o si se ha eliminado el registro de auditoría.
Para ver los detalles de extracción de archivos .xry individuales, haga clic en Fuentes de datos en la esquina superior derecha de la pestaña Caso. En la página Fuentes de datos puede gestionar los archivos .xry incluidos en su caso.
Si desea realizar una comprobación de integridad de un archivo XRY, debe abrir la página Fuentes de datos.
Consulte Gestionar fuentes de datos para obtener más detalles sobre cómo administrar las fuentes de datos.
El panel Investigar es el punto de partida de su investigación. Aquí se abre una pestaña de trabajo para ver los artefactos. El panel Investigar tiene dos pestañas: Aspectos destacados y Todos los datos. En la pestaña Aspectos destacados, los archivos del sistema se ocultan para resaltar las categorías de datos que contienen más datos relacionados con el usuario, que es probable que sean de mayor interés para la investigación. Para ver todos los datos, incluidos los archivos del sistema, vaya a la pestaña Todos los datos. En la pestaña General de Opciones puede establecer qué pestaña de datos utilizar por defecto.
-
Al abrir una pestaña de trabajo desde la pestaña Aspectos destacados, las categorías que contienen archivos de sistema no se incluyen. Para ver todas las categorías, vuelva a la página Descripción general, seleccione Todos los datos y, a continuación, abra una nueva pestaña de trabajo.
-
Cuando abre una ficha de trabajo desde la ficha Todos los datos, todas las categorías están disponibles.
En el panel de investigación, seleccione una vista rápida, una categoría, una aplicación, una etiqueta, contenido reconocido, una categoría del Project VIC o un modelo de cámara para abrir una nueva pestaña de trabajo y ver el contenido que le interese. Seleccione la vista rápida del modo clásico para abrir una vista simplificada con solo los filtros más comunes disponibles. Para obtener más información sobre las vistas rápidas, consulte Gestionar vistas rápidas.
Es posible que se añadan secciones adicionales al panel Investigación en función de los datos disponibles y de las herramientas de procesamiento inteligente que se utilicen. Por ejemplo, si ha ejecutado la coincidencia de hash anticipada para una extracción en XRY, verá la sección Coincidencia de lista de observación de hash. Si ejecuta la herramienta de identificación de idiomas en XAMN, verá la sección Idiomas identificados.

