Events Product Centre
מצגת זו של ה-GCHQ מפרטת מוצרי ניתוח אירועים שונים, כולל SOCIAL ANTHROPOID, LUSTRE, SAMUEL PEPYS ו-GUIDING LIGHT. המצגת כוללת צילומי מסך של טפסי שאילתות ורשימות תוצאות, ומספקת תובנות לגבי כלי הניתוח המודיעיני של הסוכנות. היא מציגה את היכולות הטכנולוגיות של GCHQ לאיסוף וניתוח מידע.
תקציר
מצגת זו של ה-GCHQ מפרטת מוצרי ניתוח אירועים שונים, כולל SOCIAL ANTHROPOID, LUSTRE, SAMUEL PEPYS ו-GUIDING LIGHT. המצגת כוללת צילומי מסך של טפסי שאילתות ורשימות תוצאות, ומספקת תובנות לגבי כלי הניתוח המודיעיני של הסוכנות. היא מציגה את היכולות הטכנולוגיות של GCHQ לאיסוף וניתוח מידע.
פרטי המסמך
יוצר: Government Communications Headquarters (GCHQ)
מפרסם: The Intercept
תאריך יצירה: 2015-09-25
תאריך הדלפה: 2010-11
סיווג: SECRET
תוכניות מעקב: SOCIAL ANTHROPOID; GUIDING LIGHT; SAMUEL PEPYS
תיאור מקורי (אנגלית)
This document is a GCHQ Power Point presentation detailing various event analysis products, among which are SOCIAL ANTHROPOID, LUSTRE, SAMUEL PEPYS, and GUIDING LIGHT. The document includes screenshots of query forms and results lists.
תרגום לעברית
ניתוח אירועים (Event Analytics)
סקירה כללית
מצגת זו של ה-GCHQ מפרטת את היכולות והכלים המשמשים לניתוח אירועי תקשורת ונתוני רשת. המערכות נועדו לספק למנתחים תובנות על דפוסי פעילות של יעדים.
מוצרי ניתוח מרכזיים
1. SOCIAL ANTHROPOID
כלי המשמש לניתוח קשרים חברתיים ודפוסי התנהגות מתוך נתוני אירועים.
- פונקציונליות: מאפשר זיהוי קהילות וקשרים בין מזהים שונים.
- שימוש: הפקת גרפים של אינטראקציות חברתיות המבוססים על רשומות תקשורת.
2. LUSTRE
מערכת ממוקדת לאיסוף ועיבוד נתוני מטא-דאטה (Metadata) מזרמי תעבורה רחבים.
- יכולות: מספקת תצוגה אגרגטיבית של פעילות משתמשים בזמן אמת.
- ממשק: כולל טופסי שאילתה מורכבים לסינון לפי פרמטרים טכניים ספציפיים.
3. SAMUEL PEPYS
כלי המשמש לתיעוד כרונולוגי ("יומן") של אירועי תקשורת עבור יעד ספציפי.
- מטרה: יצירת ציר זמן (Timeline) מפורט של פעילות דיגיטלית.
- תצוגה: רשימות תוצאות המציגות אירועים לפי סדר התרחשותם, מה שמאפשר "שחזור" של יום בחיי היעד.
4. GUIDING LIGHT
מנוע ניתוח מתקדם לזיהוי אנומליות ודפוסים חריגים בתעבורת רשת.
- תכונות: משתמש באלגוריתמים לזיהוי "חתימות" של פעילות מבצעית או טכנית יוצאת דופן.
צילומי מסך ותפעול המערכת
המסמך כולל מספר דוגמאות לממשקי המשתמש (UI) של הכלים הנ"ל:
- טופסי שאילתות (Query Forms): שדות להזנת מזהי יעד (Target Identifiers), טווחי זמנים וסוגי אירועים מבוקשים.
- רשימות תוצאות (Result Lists): טבלאות המציגות נתונים גולמיים ומעובדים, כולל כתובות IP, חתימות זמן (Timestamps), וסוגי פרוטוקולים.
סיווג: TOP SECRET STRAP1 מקור: GCHQ
