Voi siete qui: Funzioni dell'Analista > Intelligence > Cose da sapere sull'intelligence > Cose da sapere su come lavora il sistema intelligence

Cose da sapere su come lavora l'intelligence

Introduzione

L'intelligence supporta l'Analista nell'elaborazione delle evidence e dei dati dell'indagine.

Processo di intelligence
Fase Descrizione
1

Il sistema crea un'operation nella sezione Intelligence quando viene aperta un'operation nella sezione Operations.

2 Il sistema crea un'entità Target quando viene creato un target nella sezione Operations.
3

Il sistema, sulla base delle evidence raccolte dai dispositivi dei target, crea collegamenti con le entità Target e crea nuove entità e collegamenti.

NOTA: il sistema elabora le informazioni provenienti dai target di tutte le operation aperte.

4

L'Analista aggiunge entità per rappresentare persone, luoghi e pagine web che sospetta possano essere interessanti per l'indagine e inserisce dettagli.

5 Il sistema continua ad aggiornare le entità e i loro collegamenti sulla base di nuove evidence e delle informazioni inserite dall'Analista.
6

L'Analista interpreta e gestisce le entità e i loro collegamenti per proporre soluzioni per l'indagine.

NOTA: l'Analista può impostare una regola di alerting per essere avvisato ogni volta che il sistema crea un'entità o un collegamento. Vedi "Alert".

Criteri per la creazione automatica di collegamenti Know

Se le evidence indicano che...

Il sistema crea...

i target John e Paul hanno nella rubrica l'identificativo 003214567

  • un'entità Person con l'identificativo 003214567
  • un collegamento Know direzionale da John all'entità Person
  • un collegamento Know direzionale da Paul all'entità Person

il target John ha nella rubrica l'identificativo 003214567 del entità Target/Person Paul

un collegamento Know direzionale da John verso Paul

Criteri per la creazione automatica di collegamenti Peer con entità Target e Person

Se le evidence indicano che...

Il sistema crea...

i target John e Paul hanno comunicato con l'identificativo 003214567

  • un'entità Person con l'identificativo 003214567
  • un collegamento Peer direzionale da John all'entità Person
  • un collegamento Peer direzionale da Paul all'entità Person

il target John ha comunicato con l'entità Target/Person Paul

un collegamento Peer direzionale da John a Paul

il target John comunica spesso con l'identificativo 003214567

  • un'entità Person con l'identificativo 003214567
  • un collegamento Peer direzionale da John all'entità Person
Criteri per la creazione automatica di collegamenti Peer con entità Position

Se le evidence indicano che...

Il sistema crea...

i target John e Paul sono stati nello stesso momento in Times Square

  • un'entità Position con le coordinate geografiche di Times Square
  • un collegamento Peer direzionale da John all'entità Position
  • un collegamento Peer direzionale da Paul all'entità Position

il target John è stato nel luogo associato all'entità Position Ufficio di John

un collegamento Peer direzionale da John all'entità Ufficio di John

il target John è spesso in Times Square

  • un'entità Position con le coordinate geografiche di Times Square
  • un collegamento Peer direzionale da John all'entità Position

NOTA: per il sistema un target ha visitato un luogo se vi è rimasto almeno 15 minuti. Due target hanno visitato lo stesso luogo nello stesso momento se sono rimasti in quel luogo contemporaneamente per almeno 15 minuti.

Criteri per la creazione automatica di collegamenti Peer con entità Virtual

Se le evidence indicano che...

Il sistema crea...

il target John ha visitato l'URL www.secretplaces.com associata all'entità Virtual Secret places website

un collegamento Peer direzionale da John a Secret places website

Criteri per la creazione automatica di collegamenti Identity tra entità Target e Person

Se il sistema rileva che...

Il sistema crea...

l'entità Target/Person John ha tra i suoi identificativi 003214567 e anche l'entità Target/Person Paul ha tra i suoi identificativi 003214567

un collegamento Identity tra John e Paul

Criteri per la creazione automatica di collegamenti tra entità Target/Person di operation diverse

Se il sistema rileva che...

Il sistema crea...

sussistono le condizioni per creare un collegamento tra l'entità Target/Person John dell'operation Traffico di droga e l'entità Target/Person Paul dell'operation Traffico di armi

NOTA: i criteri per la creazione di un collegamento tra operation sono uguali a quelli per un collegamento all'interno dell'operation.

nell'operation Traffico di droga,

  • l'entità Gruppo Traffico di armi
  • un collegamento tra John e il Gruppo Traffico di armi

nell'operation Traffico di armi,

  • l'entità gruppo Traffico di droga
  • un collegamento tra Paul e il Gruppo Traffico di droga

NOTA: se l'entità Gruppo è già stata creata a causa di una precedente relazione, viene creato solo il collegamento.

NOTA: il tipo e la direzionalità del collegamento creato sono determinati dalle stesse regole dei collegamenti tra entità della stessa operation.

RCS9.3 | Manuale di installazione e uso | © COPYRIGHT 2013