Palantir - Inteligência em Análise Colaborativa

[ Update - 01/12/2011 ]


Hoje o Antônio César, publicou em seu blog pessoal um excelente material entitulado "Palantir - A Arma Secreta da Guerra Contra o Terror", baseado em uma reportagem da BusinessWeek  - leitura recomendada! Segue o link:

http://rootgen.blogspot.com/2011/11/palantir-arma-secreta-da-guerra-contra.html


[ Post Original - 18/07/2011 ]

O site da Techbiz Forense acaba de publicar o seguinte artigo:

"Do governo americano para os clientes da TechBiz"


Forense Digital traz para o Brasil o poder de análise e gerenciamento da Palantir Technologies.

Palantir foi o nome dado por J.R Tolkien aos artefatos mágicos de seu universo ficcional. Eles permitiam vislumbrar fatos distantes no tempo e no espaço, estando em qualquer parte do mundo. Palantir é também o nome da mais recente parceira internacional da TechBiz Forense Digital, a norte-americana Palantir Technologies, fabricante de uma poderosa plataforma de integração de de dados para análise de registros e cruzamento de informações. Qualquer semelhança com as pedras mágicas de Tolkien não é mera coincidência.

A ampla visibilidade da rede proporcionada pela ferramenta, a integração de dados estruturados e não estruturados, a capacidade de interação e colaboração entre as equipes de investigação, empresas e forças da lei são apenas alguns dos elementos dessa solução que remetem ao fantástico mundo do autor de “Senhor dos Aneis”.

E suas aplicações são as mais diversas possíveis, da análise de um malware, passando por investigações de fraudes financeiras, até o terrorismo de grupos internacionais como o Hezbollah. Não é por menos que um dos principais clientes da Palantir no mundo é o governo dos Estados Unidos. “Não se trata de inteliência artificial, mas de alavancar a inteligência humana de análise de dados massivos com o poder da computação e da colaboração”, resume Sandro Süffert, CTO da TechBiz Forense Digital.

Variáveis

Imagine a quantidade de variáveis que podem existir em uma análise simples de um incidente envolvendo um código malicioso. Quem recebeu esse malware? O que as pessoas que o receberam têm em comum? Será que esse ataque não foi detectado pelo antivirus porque é direcionado à minha empresa? Será que esse episódio tem a ver com a participação desses funcionarios em uma viagem qualquer?

Para responder a essas perguntas, sugestionadas pela própria ferramenta, é preciso buscar na rede de computadores logs, dados sobre viagens, ficha do empregado, arquivos acessados… Enfim, fazer uma pesquisa extensa o cruzar os resultados encontrados.

“Esse tipo de análise cruzada dificilmente é feito forma automática. É preciso um analista para pensar essas relações. Com o Palantir tudo é facilitado a partir do acesso a bases de dados cadastradas, que podem ser estruturadas ou não. Com a funcionalidade ‘Search Around’ o usuário tem a capacidade Enterprise de buscar por objeto ou suas propriedades e fazer queries em todas as suas bases – com uma capacidade de análise temporal, geoespacial, estatística e de vínculos”, explica Süffert.

É possível integrar o sistema com ferramentas de correlação de eventos como SIEMs (como por exemplo o ESM da Arcsight), mas elas não é obrigatória. Assim como no Google, o usuário pode começar a pesquisa pela barra de Search, sem necessidade de um lead ou de um evento para iniciar o processo. Quando se clica em qualquer objeto ou vínculo aparece um menu com possibilidades de busca de objetos, documentos, propriedades, perfis e eventos.

“No caso de quadrilhas ou grupos terroristas, por exemplo, é possível pesquisar todos os incidentes promovidos pelo grupo nos últimos anos. Selecionar através da análise de histogramas (estatística) apenas os episódios envolvendo caraterísticas únicas (nacionalidade dos alvos, armas utilizadas, modus operandi, etc). Além disto, é possível visualizar a linha do tempo dos eventos, listar as entidades e os dados relacionados e fazer uma plotagem geoespacial no mapa apresentado pela ferramenta”, exemplifica.

Capacidade

O Palantir organiza a informação, mantém a integridade dos dados, audita e grava tudo o que é relevante para a análise do caso – com registro e capacidade de auditoria ou edição de qualquer passo executado. É o chamado gerenciamento do conhecimento. A ferramenta possui interfaces Java e Web, o que não demanda instalações prévias e é baseada em tecnologia open source.

O módulo Raptor permite a indexação de dados estruturados ou não e evita a duplicação de fontes de dados. A funcionalidade de edição de Ontologia permite a configuração semântica dos dados, possibilitando cruzamento e resolução das informações sem que elas se misturem. Para apresentar os resultados da pesquisa, basta selecionar os passos gerados automaticamente pela ferramenta e apresentá-los em slides ou em formato HTML.

A solução conta ainda com uma tela de navegação, com local para armazenamento de objetos conhecidos e pesquisas persistentes – que geram alertas aos analista baseadas em qualquer dado presente na solução. Além do browser, há uma tela para análise de vínculos (gráficos), mapas, análises estatísticas, timeline, fonte de dados (estruturados e não estruturados), histórico e análise do conteúdo.

Veja também no canal do Youtube da Palantir vários vídeos de demonstração da solução.