Okienko Informacje o sprawie pokazuje szczegółowe informacje o wybranej sprawie, na przykład kiedy sprawa została utworzona, poziom szyfrowania sprawy oraz identyfikator sprawy.

Kliknij trzy kropki obok pozycji Informacje o sprawie, aby otworzyć menu Więcej opcji. W tym menu można użyć następujących funkcji:

• Edytuj szczegóły: edytuj identyfikator sprawy i nazwę operatora sprawy oraz dodaj pola niestandardowe. Aby dodać nowe pole, wprowadź nazwę nowego pola i dane pola, a następnie kliknij przycisk Dodaj pola. Jest to cenny sposób na śledzenie informacji związanych ze sprawą, takich jak specyficzny numer referencyjny organizacji.
• Edytuj uwagi: dodaj i edytuj uwagi. Można to uznać za uwagi osoby analizującej dotyczące spraw ważnych z punktu widzenia dochodzenia.
• Wyświetl dziennik sprawy: otwórz i wyświetl dziennik sprawy. Dziennik sprawy zawiera podstawowe informacje o źródłach danych dodanych do sprawy i usuniętych z niej.
• Otwórz lokalizację folderu : otwiera folder, w którym plik jest zapisany w oknie Eksploratora plików.
• Wyświetl dziennik audytu: jeśli dziennik audytu jest włączony, pokazuje szczegóły działań wykonywanych w ramach sprawy, na przykład kiedy sprawa jest otwierana i zamykana, wybrane widoki oraz dodane uwagi i tagi.

W okienku Źródła danych wyświetlone są wszystkie pliki .xry zawarte w sprawie. Zaznacz pola wyboru dla plików .xry do zbadania.

Uwaga: Dodając źródła danych do sprawy, należy aktywować je na stronie Źródła danych w celu wyświetlenia wszystkich plików na stronie Przegląd.

Sekcja Powiadomienia wyświetla ważne zmiany w zestawie źródeł danych, takie jak dodanie nowego źródła danych, które nie zostało jeszcze aktywowane lub usunięcie aktywowanego źródła danych. Zwróci również uwagę na takie kwestie, jak to, czy źródło danych z jakiegoś powodu nie może zostać otwarte i dlaczego, lub czy dziennik audytu został usunięty.

Aby zobaczyć szczegóły wyodrębniania poszczególnych plików .xry, kliknij pozycję Źródła danych w prawym górnym rogu karty Sprawa. Na stronie Źródła danych można zarządzać plikami .xry zawartymi w sprawie.

Aby wykonać sprawdzenie integralności pliku programu XRY, należy otworzyć stronę Źródła danych.

Więcej informacji na temat zarządzania źródłami danych można znaleźć w Zarządzanie źródłami danych.

Okienko Analizuj jest punktem początkowym dochodzenia. W tym miejscu otwierasz kartę roboczą, aby przyjrzeć się artefaktom. Okienko Analizuj zawiera dwie zakładki: Wyróżnienia i Wszystkie dane. Na karcie Wyróżnienia pliki systemowe są ukryte, aby wyróżnić kategorie danych, które zawierają więcej danych związanych z użytkownikiem, które z większym prawdopodobieństwem mogą mieć znaczenie dla analizy. Aby zobaczyć wszystkie dane, w tym pliki systemowe, przejdź na kartę Wszystkie dane. Na karcie Ogólne w obszarze Opcje można ustawić, która karta danych ma być używana jako domyślna.

W okienku „Analizować” wybierz szybki podgląd, kategorię, aplikację, tag, rozpoznaną treść, kategorię Project VIC lub model kamery, aby otworzyć nową kartę roboczą i wyświetlić interesującą Państwa treść. Wybierz szybki podgląd w trybie klasycznym, aby otworzyć uproszczony widok zawierający tylko najczęściej używane filtry. Więcej informacji na temat szybkich podglądów można znaleźć w Zarządzanie szybkimi podglądami.

W zależności od dostępnych danych i zastosowanych narzędzi inteligentnego przetwarzania do panelu Analizuj mogą zostać dodane dodatkowe sekcje. Na przykład w przypadku uruchomienia wczesnego dopasowania skrótów dla wyodrębnienia w programie XRY widoczna będzie sekcja Dopasowanie do listy obserwowanych skrótów. Jeśli uruchomisz narzędzie Wykrywanie języka w aplikacji XAMN, zobaczysz sekcję Zidentyfikowane języki.

Kategorie dostępne na kartach Wyróżnienia

Powiązane tematy

• Zarządzanie szybkimi podglądami
• Zarządzanie źródłami danych
• Osoby