L'intelligence supporta l'Analista nell'elaborazione delle evidence e dei dati dell'indagine.
Fase | Descrizione |
---|---|
1 |
Il sistema crea un'operation nella sezione Intelligence quando viene aperta un'operation nella sezione Operations. |
2 | Il sistema crea un'entità Target quando viene creato un target nella sezione Operations. |
3 |
Il sistema, sulla base delle evidence raccolte dai dispositivi dei target, crea collegamenti con le entità Target e crea nuove entità e collegamenti. NOTA: il sistema elabora le informazioni provenienti dai target di tutte le operation aperte. |
4 |
L'Analista aggiunge entità per rappresentare persone, luoghi e pagine web che sospetta possano essere interessanti per l'indagine e inserisce dettagli. |
5 | Il sistema continua ad aggiornare le entità e i loro collegamenti sulla base di nuove evidence e delle informazioni inserite dall'Analista. |
6 |
L'Analista interpreta e gestisce le entità e i loro collegamenti per proporre soluzioni per l'indagine. NOTA: l'Analista può impostare una regola di alerting per essere avvisato ogni volta che il sistema crea un'entità o un collegamento. Vedi "Alert". |
Se le evidence indicano che... |
Il sistema crea... |
---|---|
i target John e Paul hanno nella rubrica l'identificativo 003214567 |
|
il target John ha nella rubrica l'identificativo 003214567 del entità Target/Person Paul |
un collegamento Know direzionale da John verso Paul |
Se le evidence indicano che... |
Il sistema crea... |
---|---|
i target John e Paul hanno comunicato con l'identificativo 003214567 |
|
il target John ha comunicato con l'entità Target/Person Paul |
un collegamento Peer direzionale da John a Paul |
il target John comunica spesso con l'identificativo 003214567 |
|
Se le evidence indicano che... |
Il sistema crea... |
---|---|
i target John e Paul sono stati nello stesso momento in Times Square |
|
il target John è stato nel luogo associato all'entità Position Ufficio di John |
un collegamento Peer direzionale da John all'entità Ufficio di John |
il target John è spesso in Times Square |
|
NOTA: per il sistema un target ha visitato un luogo se vi è rimasto almeno 15 minuti. Due target hanno visitato lo stesso luogo nello stesso momento se sono rimasti in quel luogo contemporaneamente per almeno 15 minuti.
Se le evidence indicano che... |
Il sistema crea... |
---|---|
il target John ha visitato l'URL www.secretplaces.com associata all'entità Virtual Secret places website |
un collegamento Peer direzionale da John a Secret places website |
Se il sistema rileva che... |
Il sistema crea... |
---|---|
l'entità Target/Person John ha tra i suoi identificativi 003214567 e anche l'entità Target/Person Paul ha tra i suoi identificativi 003214567 |
un collegamento Identity tra John e Paul |
Se il sistema rileva che... |
Il sistema crea... |
---|---|
sussistono le condizioni per creare un collegamento tra l'entità Target/Person John dell'operation Traffico di droga e l'entità Target/Person Paul dell'operation Traffico di armi NOTA: i criteri per la creazione di un collegamento tra operation sono uguali a quelli per un collegamento all'interno dell'operation. |
nell'operation Traffico di droga,
nell'operation Traffico di armi,
NOTA: se l'entità Gruppo è già stata creata a causa di una precedente relazione, viene creato solo il collegamento. NOTA: il tipo e la direzionalità del collegamento creato sono determinati dalle stesse regole dei collegamenti tra entità della stessa operation. |
RCS9.5 | Manuale utente | © COPYRIGHT 2014