スマート処理

XAMN Pro ライセンスが必要です。

XAMN Pro のスマート処理は、ケース内のすべてのデータ ソースをスキャンして分析する、時間節約ツールのグループです。これらのツールは、成果物を識別または分類して、ユーザーが調査に関連する成果物をより迅速かつ簡単に見つけられるようにすることを目的としています。これらのツールの中には XAMN に組み込まれているものと、XAMN 内から起動されるものの外部ツールとして実行されるものがあります。

メモ：
  • ツールを実行すると、適用されているフィルタに関係なく、ケース内のすべてのアクティブなデータ ソースがスキャンされます。
  • ツールの実行後にさらにデータ ソースがケースに追加された場合、結果にそれらのデータ ソースの成果物は含まれません。
  • ケースに含まれるデータ ソースの同じセットに対してツールを実行できるのは 1 回に限られます。

Recognized Text (認識されたテキスト) フィルタは、犯罪行動やその他の種類の不正行為を含むテキストコンテンツが存在している成果物を検索します。

前提条件
  • XAMN Text and Analysisライセンスが利用可能である必要があります。詳細については連絡先sales@msab.comまで連絡してください。
  • XAMN Text Intelligence Packをダウンロードし、インストールする必要があります。こちらから入手可能です。 MSAB Customer Portal.
XAMN テキスト分析ツールを実行する

認識されたテキスト フィルタを使用するには、ケース内のデータ ソースを処理するために、まずテキスト分析ツールを実行する必要があります。

メモ：英語でのみ適用されます。他の言語はサポートされていません。

  1. リボンで [スマート処理] をクリックします。
  2. [スマート処理] ダイアログで [テキスト分析] を選択して、[次へ] をクリックします。
  3. ケース内に保存していない変更内容がある場合は、[Save changes to the current case] (現在のケースに変更内容を保存) を選択します。テキスト分析ツールを実行するために、ケースが閉じられます。
  4. [ツールを実行] をクリックします。
  5. テキスト分析ツールで、[Run] ボタンをクリックして、テキスト分析処理を開始します。処理が完了したら、XAMN で再びケースを開いて、Recognized text (認識されたテキスト) フィルタを使って、犯罪行動を含むテキスト コンテンツが存在する成果物を検索することができます。
  6. 表示されるリストから、目的のテキスト コンテンツを選択します。
    • 特定の対象に向けた暴言
    • 差別的 / 偏見
    • 冒涜
    • グルーミング / 性的
    • 犯罪が疑われる行為

統合パターン分析ツールを使用して、.csv ファイルに入力されている定義済みの正規表現と一致する成果物を検索できます。パターン分析ツールは、クレジット カード番号、ビットコイン アドレス、車両登録番号、電話番号など、特定のパターンまたは形式に従っている項目を見つけるのに役立ちます。

処理が完了したら、[認識されたパターン] フィルタを使用して結果をフィルタリングできます。

パターン分析ツールを実行する
  1. リボンで [スマート処理] をクリックします。
  2. [スマート処理] ダイアログで [パターン分析] を選択して、[次へ] をクリックします。
  3. オプションで、実行したい .csv ファイルを選択してください。1つ以上のファイルを追加できます。+ファイルを追加をクリックしてリストにファイルを追加してください。ファイルはフォルダに保存されています。 C:\ProgramData\MSAB\Spotlight\Regex.
  4. [次へ] をクリックします。
  5. [実行] で [ツールを実行] をクリックします。選択したファイルが 1 つずつ処理されます。

メモ：スマート処理が完了すると、一致した正規表現の数が表示されます。1 つのアーティファクトに 1 つ以上の一致が含まれていることがあります。

結果を保存して確認する

処理結果をファイルまたはケースに保存するには、[保存] をクリックします。

メモ：ケースに不要なデータを保存しないようにするため、保存する前に結果を確認してください。

.csv ファイルのラベル値の中の正規表現構文を表示するには、[フィルタ] パネルの [認識されたパターン] の下にあるフィルタ オプションにカーソルを合わせます。

メモ：認識されたパターン フィルタをクイック ビューとして保存することはできません。

言語検出ツールを使用すると、テキストを分析してその言語を識別できます。このツールは、メッセージ テキスト、カレンダーのイベント、メールなど、通常はユーザーが作成したデータを格納するプロパティ内のテキストを分析します。

成果物にユーザーが作成したデータを格納するプロパティが複数ある場合 (たとえば、件名とメッセージ本文の両方を持つメールなど)、それらのプロパティはまとめて処理されます。

成果物のテキストで複数の言語が混在している場合、成果物にはテキストで最も大きな部分を占める言語が識別された言語としてリストされます。通常は、識別された言語としてリストされる可能性がある言語は 1 つだけですが、異なるアルファベットを使用する複数の言語が混在する場合は、出現するアルファベットごとに言語がリストされることがあります。

5 文字以上からなるテキストが分析の対象となります。

メモ：言語の識別は 100% 正確ではありません。同様の言語が混同されることや、短いテキストに対しては言語識別の精度が低くなることが予想されます。

処理が完了すると、[ケース] タブの [調査] パネルに [識別された言語] セクションが追加されます。ここに、アクティブなデータ ソース内で識別された言語のリストが表示されます。作業タブの [フィルタ] パネルに手動で [識別された言語] フィルタを追加することもできます。このフィルタを使用すると、データ ソース内で最もよく使用されている言語が何であるかを簡単に把握できます。

ヒント：
  • [識別された言語] フィルタは、XRY で音声ファイルとビデオ ファイルに対して実行できる Speech-to-Text デコードによる結果にも適用されます。
  • 言語検出は、XRY においても、デコード中または独立したプロセスとして実行することが可能です。
前提条件

  • データ ソースを書き込み保護することはできません。これは、処理結果が .xry ファイルに保存されるためです。

言語検出ツールを実行する

  1. リボンで [スマート処理] をクリックします。

  2. [スマート処理] ダイアログで [言語検出] を選択して、[次へ] をクリックします。
  3. [ツールを実行] をクリックします。
  4. 検出が完了したら、[OK] をクリックします。

関連トピック