Voi siete qui: Funzioni dell'Analista > Analisi delle evidence > Cose da sapere sulle evidence

Cose da sapere sulle evidence

Processo di analisi

Di seguito la descrizione del processo di analisi:

Fase Descrizione
1

Mano a mano che il sistema raccoglie le evidence dall'agent le mostra e mantiene aggiornato il contatore totale.

2

L'Analista visualizza tutte le evidence e le marca per facilitare la consultazione della tabella e per successivamente esportarle.

3

L'Analista analizza le evidence entrando nel dettaglio.

4

Al termine dell'indagine o su richiesta, l'Analista esporta le evidence in un file consultabile tramite browser.

Accumulo delle evidence nel dispositivo

Le evidence vengono spedite dall'agent al Collector in ordine di creazione. Se un dispositivo sincronizza molto raramente o con una larghezza di banda molto ridotta è probabile che le evidence si accumulino sul dispositivo e sia necessario attendere molto tempo prima di ricevere i dati più recenti.

La stessa cosa può verificarsi se in coda è presente una evidence di grandi dimensioni: le evidence più recenti potranno essere spedite solo dopo aver completato la spedizione di questa evidence.

Per questo motivo si suggerisce di eliminare le evidence più vecchie e/o che superano una certa dimensione. La cancellazione avviene alla successiva sincronizzazione.

Vedi "Pagina dell'agent".

Filtrare le evidence

Per limitare la quantità di evidence visualizzate è possibile agire sui filtri nelle intestazioni di colonna.

Vedi "Elementi e azioni comuni dell'interfaccia"

IMPORTANTE: se non ci sono evidence visualizzate controllare il contatore in basso a destra. Se mostra dei valori tipo "0/1270" significa che c'è un filtro impostato che impedisce la visualizzazione delle evidence.

I filtri selezionati possono essere salvati con una breve descrizione per essere successivamente recuperati.

IMPORTANTE: se vengono definiti filtri privati non potranno essere usati da altri utenti.

Tradurre le evidence

Su speciale licenza d'uso è disponibile il modulo RCS Translate che permette la traduzione delle evidence. Infatti comunica con un software terze parti di traduzione linguistica, che restituisce i testi tradotti nella lingua dell'interfaccia.

RCS Translate agisce sui seguenti tipi di evidence:

La traduzione è visibile sia nella pagina con l'elenco delle evidence, sia nella pagina di dettaglio della singola evidence.

Eliminare le evidence

La funzione serve per eliminare una o più evidence non più ritenute utili. Questa funzione dipende dal tipo di licenza installato.

La cancellazione delle evidence può avvenire anche in modo guidato tramite l'impostazione di un filtro che seleziona le evidence da cancellare (simile a quello che seleziona le evidence da esportare).

IMPORTANTE: il filtro compare solo se durante la pressione del pulsante Cancella si tiene premuto il tasto Alt.

Descrizione del file .tgz con le evidence esportate

Il file .tgz esportato è un file compresso, apribile con la maggior parte dei programmi di compressione (es.: WinZip, WinRar). Una volta espanso si presenta come una cartella con file HTML.

Per vedere il file:

Passo Azione
1

Aprire index.html con un browser: la home page mostra l'elenco delle giornate con la statistica per orario delle evidence raccolte.

2

Fare clic su una giornata: compare l'elenco delle evidence, simile a quello visualizzato nella funzione Evidence.

3

Su questo elenco sono possibili le seguenti azioni:

  • sulle immagini: fare clic per visualizzare l'immagine intera
  • sull'audio: fare clic per attivare il mini player
  • sui file scaricabili: fare clic su per scaricare il file

Suggerimento: nella cartella Style ci sono fogli di stile per eventuali personalizzazioni (es.: logo istituzionale). È possibile copiare questi fogli di stile sul server, in modo che abbiano impatto su tutti i report generati da RCS Console.

RCS9.4 | Manuale utente | © COPYRIGHT 2014