Analisi delle evidence (Evidence)

Per analizzare
le evidence:
  • sezione Operations, doppio-clic su una operation, doppio-clic su un target, fare clic su Evidence
  • sezione Operations, doppio-clic su una operation, doppio-clic su un target, doppio-clic su un agent, fare clic su Evidence
Scopo

Questa funzione permette di:

Come si presenta la funzione

Ecco come viene visualizzata la pagina:

Area Descrizione
1

Menu di RCS.

2

Barra di navigazione.

3

Barre con i pulsanti della finestra. Di seguito la descrizione:

Icona Descrizione

Mostra il dettaglio dell'evidence selezionata. Vedi "Dettaglio di una evidence".

Mostra le quantità totali per tipo di evidence.

Esporta le evidence selezionate in un file .tgz.

NOTA: la funzione è abilitata solo se si è in possesso dell'autorizzazione Esporta evidence.

Elimina le evidence selezionate.

NOTA: la funzione è sottoposta a licenza d'uso ed è abilitata solo se si è in possesso dell'autorizzazione Cancella evidence.

Applica un grado di importanza alle evidence selezionate.

Applica un segnalibro alle evidence selezionate.

Modifica le note delle evidence selezionate.

Mostra i codici identificativi delle evidence.
Salva i filtri attualmente selezionati oppure carica una impostazione di filtri salvata precedentemente.
Pulisce tutti i filtri impostati.

Visualizza i contenuti nella lingua dell'interfaccia.

4

Elenco delle evidence in base ai filtri impostati.

5

Barra di stato di RCS.

 

Per saperne di più

Per la descrizione degli elementi dell'interfaccia vedi "Elementi e azioni comuni dell'interfaccia".

Per la descrizione dei dati presenti sulla finestra vedi "Dati delle evidence".

Per la descrizione dei dati utili all'esportazione vedi "Dati di esportazione delle evidence".

Per saperne di più sulle evidence vedi "Cose da sapere sulle evidence".

Per vedere l'elenco dei tipi di evidence vedi "Elenco dei tipi di evidence".

Preparare le evidence all'analisi e all'esportazione marcandole per importanza

Per assegnare dei gradi di importanza alle evidence, utili per la visualizzazione e l'esportazione:

Passo Azione
1

Selezionare una o più evidence.

2
  • Trascinare Rilevanza nella posizione desiderata

oppure

  • Premere la combinazione di tasti corrispondente.
3

Risultato: le singole evidence riportano il simbolo corrispondente al grado di importanza. Sarà possibile filtrare per questo simbolo e includere/escludere le evidence in fase di esportazione.

Preparare le evidence all'analisi e all'esportazione marcandole per il report

Per includere/escludere evidence dal report e per filtrare la visualizzazione:

Passo Azione
1

Selezionare una o più evidence.

2
  • Fare clic su Aggiungi report

oppure

  • premere Alt+R
3

Risultato: le singole evidence riportano il segnalibro. Sarà possibile filtrare per questo simbolo e includere/escludere le evidence in fase di esportazione.

Preparare le evidence all'analisi e all'esportazione aggiungendo note personali

Per poter aggiungere note personali a una o più evidence:

Passo Azione
1

Selezionare una o più evidence.

2
  • Fare clic su Modifica Nota

oppure

  • premere Alt+N
3

Risultato: il campo Note può essere modificato. Se sono selezionate più evidence, il testo scritto sarà copiato in tutti gli altri campi Note.

Analizzare una evidence

Per analizzare rapidamente o nel dettaglio una evidence:

Passo Azione
1

Analizzare l'anteprima dell'evidence. Per esempio per i file audio è possibile eseguire un miniplayer per capire se la evidence è d'interesse.

2

Fare doppio clic su una evidence: compare la finestra del dettaglio delle evidence. Vedi "Dettaglio di una evidence".

Visualizzare i contatori suddivisi per tipo

Per vedere le quantità di evidence totali suddivise per tipologia:

Passo Azione
1

Fare clic su Mostra Sommario: compaiono i simboli dei tipi di evidence ognuno con il proprio contatore.

2

Fare clic su Nascondi Sommario per nascondere i contatori.

Esportare le evidence visualizzate

Per selezionare alcune evidence e esportarle:

Passo Azione
1

Procedere prima alla marcatura delle evidence per grado di importanza e indicare se devono essere considerate per il report (pulsante Aggiungi report).

2

Selezionare ulteriormente agendo sui filtri nelle intestazioni di colonna per creare gruppi omogenei di evidence (colonna Includi nel report).

3

Fare clic su Esporta Evidence: indicare quali evidence includere/escludere. Sono esportate le evidence che corrispondono ai criteri selezionati e hanno il campo Includi nel report selezionato. Vedi "Dati di esportazione delle evidence".

4

Fare clic su Salva: viene creato il file .tgz e scaricato nella cartella .

NOTA: è possibile esportare le evidence anche tramite una utility eseguita dal prompt dei comandi di Windows nella cartella . Il comando è: rcs-db-export. Digitare rcs-db-export --help per conoscere la corretta sintassi e la descrizione di tutte le opzioni del comando.

Eliminare evidence secondo criteri particolari

Per eliminare più evidence secondo particolari criteri (es.: range di data):

Passo Azione
1

Tenere premuto il tasto Alt e fare clic su : compare una finestra per l'impostazione dei criteri di eliminazione delle evidence. Per una descrizione dei campi, vedi "Dati di esportazione delle evidence", i campi sono simili.