À mesure que la société se numérise, les univers de données légales issues du renseignement sont devenus plus vastes et plus complexes, s'appuyant sur l'interception, les renseignements de localisation, les ensembles de données publiques et commerciales, le dark web, et bien plus encore. Si l'élargissement des ensembles de données offre la possibilité d'étendre la portée des enquêtes, les informations pertinentes sont toutefois noyées dans une masse de données inutiles. Les analystes sont submergés par des données et des flux de travail pléthoriques, succombant à une fatigue liée aux données qui compromet leur efficacité et leur efficience.
Outre des flux de travail hautement définis, l'IA et l'apprentissage automatique sont prometteurs pour l'utilisation de données à une échelle supérieure à celle de l'être humain, améliorant les flux de travail et les modèles d'utilisation d'une manière inédite. Cependant, dans un avenir prévisible, ils resteront complémentaires à l'expertise humaine, plutôt que de la remplacer. Les outils de données centrés sur l'humain, notamment les requêtes puissantes et flexibles, sont essentiels à l'intelligence de bout en bout, car ils permettent de faire émerger des informations pertinentes au moment et à l'endroit où elles sont nécessaires. Pourtant, de nombreux outils de renseignement légaux s'appuient exclusivement sur des requêtes statiques et prédéfinies. Les innovations de SS8 en matière de syntaxe de requête intelligente étendent la capacité des analystes à explorer et à parcourir les données, leur permettant ainsi de voir au-delà du bruit pour faire avancer les dossiers.
Une syntaxe et une logique flexibles améliorent les capacités des requêtes
La syntaxe de requête intelligente va au-delà des capacités des requêtes simples grâce à des paramètres configurables et des opérateurs algébriques tels que la logique booléenne (par exemple, AND, OR, NOT). Par exemple, plutôt que de rechercher l'expression « virement bancaire » dans les communications, il est possible d'exécuter une requête pour « virement bancaire » OU « société écran ». L'utilisation de ces opérateurs en série permet aux analystes de mieux contrôler les données et d'en tirer des informations plus pertinentes qu'avec des requêtes statiques prédéfinies. Dans l'exemple suivant, chaque élément en orange est un paramètre défini par l'analyste au moment de la requête :
(« navigateurTor » OU « site onion ») ET (« portefeuille crypto » OU « lieu de dépôt ») NON « recherche »
Les requêtes multiples exécutent plusieurs requêtes successives en une seule opération. Autrement dit, plutôt que de simplement spécifier les données qui répondent à plusieurs critères, les requêtes multiples peuvent récupérer un ensemble de données, puis exécuter des requêtes successives sur des sous-ensembles de plus en plus spécifiques de ces données. À l'instar des paramètres individuels, les requêtes elles-mêmes agissent comme des composants modulaires qui peuvent être ajoutés, supprimés ou réorganisés selon les besoins :
Question 1 :
(« navigateurTor » OU « site onion ») ET (« portefeuille crypto » OU « lieu de dépôt ») NON « recherche »
Question 2 :
(« marchédu darknet » OU « profil du sujet ») ET (« dépôt fiduciaire » OU « instructions de livraison ») NON (« test » OU « démo »)
La logique multi-requêtes traite des questions complexes et fait ressortir des modèles dans les données en exécutant plusieurs lignes d'enquête distinctes, chacune avec sa propre logique modulaire, sa propre portée et ses propres filtres, dans un contexte analytique unifié. La corrélation en direct des résultats dans le cadre de la requête multiple pourrait signaler un portefeuille cryptographique dans la requête 1 qui est associé au profil du sujet dans la requête 2, par exemple, sans que les analystes aient besoin de rassembler manuellement ces résultats. Les requêtes individuelles peuvent également être facilement remplacées ou réorganisées selon les besoins.
La capacité multi-requêtes est courante dans le secteur, et cette logique concaténée reproduit mieux la pensée humaine que des piles de requêtes isolées. Dans le même temps, de nombreuses plateformes de renseignements légaux limitent l'utilité de l'approche multi-requêtes en ne fournissant que des requêtes individuelles statiques et pré-construites. La plateforme SS8 permet aux analystes de contrôler entièrement les paramètres de requête dans un contexte multi-requêtes, pour une efficacité et un contrôle inégalés sur leurs données, quel que soit le type de paramètre, y compris l'emplacement, les limitations temporelles, les types d'appareils, la langue, et bien plus encore.
Workflows unifiés basés sur des requêtes multiples intelligentes
Les analystes chevronnés des forces de l'ordre connaissent mieux que quiconque leurs données et leurs enquêtes. Les requêtes multiples SS8, basées sur des variables paramétrées, mettent en avant la puissance de cette expertise, plutôt que d'imposer les limites des chaînes de requêtes rigides et prédéfinies. La plateforme SS8 fournit une puissante base de données d'indexation qui indexe presque tous les paramètres des données d'enquête ingérées dans le système. Ce facteur permet aux analystes de créer des requêtes en utilisant toute la gamme de variables, telles que l'IMSI ou l'IMEI, des mots-clés, la marque et le modèle d'une voiture, ou l'heure et le lieu.
Les analystes orientent leurs flux de travail en fonction de données réelles et de leurs styles d'investigation individuels, surmontant ainsi l'imprécision et l'inefficacité des requêtes synthétiques préformulées, tout en protégeant l'intégrité et la confidentialité des données. La plateforme elle-même optimise le traitement des requêtes afin de garantir l'efficacité informatique, de sorte que les requêtes trop larges ne puissent pas monopoliser les ressources partagées, par exemple.
L'interface utilisateur sophistiquée organise les résultats des requêtes dans un format en colonnes similaire à celui d'un tableur, avec des fonctionnalités intuitives telles que le tri, le filtrage et le regroupement qui améliorent la convivialité et permettent d'effectuer des recherches approfondies efficacement afin de trouver rapidement l'aiguille dans la botte de foin. Des visualisations riches telles que des cartes thermiques et des graphiques de liens entre les sujets d'intérêt viennent compléter ces capacités, faisant rapidement ressortir des informations et fournissant une couche de présentation pour les preuves.
La plateforme SS8 intègre des contrôles étendus pour protéger à la fois les données brutes et les résultats des requêtes grâce à des mesures telles que le chiffrement complet au repos et en transit, le hachage MD5 pour garantir l'intégrité des données, ainsi que l'accès basé sur les rôles et l'auditabilité à l'aide d'une authentification et d'une autorisation conformes aux normes de l'industrie. Elle offre aux enquêteurs la portée numérique, la visibilité et les informations nécessaires pour exploiter pleinement leur expertise, manifestant ainsi l'engagement de SS8 à maximiser le talent humain grâce aux outils et aux techniques dont ils ont besoin pour protéger la société.
À propos du Dr Keith Bhatia
À propos de Syed Hussain
Syed Hussain a passé plus de 20 ans dans l'industrie des télécommunications et de la cybersécurité, où il a occupé des postes de direction dans les domaines de l'ingénierie et de la gestion des produits. Il apporte une expertise technique significative à son rôle de vice-président de la gestion des produits pour les produits d'intelligence légale de SS8, couvrant les domaines de marché des fournisseurs de services et des forces de l'ordre. Il a dirigé l'architecture et la conception de solutions d'interception légale 4G et 5G dans des environnements cloud et non-cloud. Syed représente SS8 dans les organismes de normalisation ETSI et 3GPP et lors de sommets technologiques. Il est titulaire d'une licence en informatique et en ingénierie. Pour en savoir plus sur Syed, consultez son profil LinkedIn ici.
À propos de SS8 Networks
En tant que leader dans le domaine de l'intelligence légale et de la localisation, SS8 s'engage à rendre les sociétés plus sûres. Notre mission est d'extraire, d'analyser et de visualiser les informations critiques, en fournissant des informations en temps réel qui aident à sauver des vies. Avec 25 ans d'expertise, SS8 est un partenaire de confiance des plus grandes agences gouvernementales et des plus grands fournisseurs de communication, restant constamment à la pointe de l'innovation.
Discovery est la dernière solution de SS8. Proposée sous forme d'abonnement, elle permet de multiplier la force d'investigation des polices locales et nationales en fusionnant, filtrant et analysant des volumes massifs de données d'investigation - en temps réel.
Le portefeuille de surveillance et d'analyse de données Intellego® XT est optimisé pour les organismes d'application de la loi afin de capturer, d'analyser et de visualiser des ensembles de données complexes pour obtenir des renseignements d'enquête en temps réel.
LocationWise offre la plus grande précision de localisation de réseau vérifiée au monde, fournissant des informations de localisation actives et passives aux services d'urgence, aux forces de l'ordre et aux opérateurs de réseaux mobiles.
La plateforme de médiation Xcipio® répond aux exigences de l'interception légale dans n'importe quel type de réseau et offre la possibilité de transcoder (convertir) entre les versions de transfert d'interception légale et les familles standard.
Pour en savoir plus, contactez-nous à l'adresse suivante [email protected].
