A
INPUTSINPUTS
- Domanda investigativa
- Entità ed eventi normalizzati
- Output validati degli altri moduli
- Vincoli legali, temporali e di perimetro
CORE v1.0 · MODULE 01
ARGUS7 / CASE INVESTIGATION GRAPH + TIMELINE
Investigations
Orchestrare domanda, timeline, pivot, contraddizioni, ipotesi e finding in una ricostruzione investigativa verificabile.
INPUTSOURCEMODULE ANALYSISEVIDENCEHUMAN REVIEWOUTPUT
01 / CASE INVESTIGATION GRAPH + TIMELINE
Ogni elemento visualizzato deriva dal dataset del caso.
Zoom, pan, filtri, selezione e dettaglio espongono entità, relazioni, Source ID ed Evidence ID. Nessuna rotazione automatica o dato casuale.
Node depth = analytical distance from public source Verified / corroborated Derived / synthetic5 / 5 NODES · 4 RELATIONSPan: drag · Zoom: controls · No automatic rotation
02 / MODULE SPECIFICATION
Scopo, responsabilità e confini operativi.
La pagina mantiene nomi, agenti, routing e dipendenze della baseline ARGUS7.
PURPOSE
Orchestrare domanda, timeline, pivot, contraddizioni, ipotesi e finding in una ricostruzione investigativa verificabile.
IN DEVELOPMENTB
PROCESSPROCESS
- Correlazione cronologica e causale
- Costruzione timeline
- Gestione ipotesi concorrenti
- Individuazione lacune e contraddizioni
C
ACTIVATED AGENTSACTIVATED AGENTS
- Unità specialistica sotto ARGUS7 Orchestrator
- Nessun sotto-agente formalizzato nel workflow approvato
- Validazione umana prima del finding
D
TOOLS / SOURCESTOOLS / SOURCES
- Case Memory
- Entity Memory
- Graph Intelligence
- Evidence Layer
- Report Layer
E
VALIDATION / EVIDENCEVALIDATION / EVIDENCE
- Fonte per ogni proposizione
- Coerenza temporale
- Entity resolution
- Human review ad alto impatto
F
OUTPUTOUTPUT
- Case timeline
- Matrice fatti / inferenze / ipotesi
- Finding tracciabili
- Investigation report
CONNECTED MODULES / COMPONENTS
IntelCyberForensicsGraphResearchStrategy
03 / OBSERVATION ↔ VALIDATION
Il linguaggio del controllo segue la funzione del modulo.
Non viene forzata una coppia ATTACK ↔ DEFENSE dove non avrebbe significato investigativo.
- Question
- Input
- Pivot
- Source
- Evidence
- Contradiction
- Hypothesis
- Human finding
04 / CONNECTED CASES
Il modulo non opera in isolamento.
Gli stessi case study attraversano più moduli, con un unico modello dati e la stessa catena di evidenza.
CASE-CY-2023-001INTERACTIVE DEMONSTRATION
REAL PUBLIC CYBERSECURITY CASE
MOVEit Transfer / CL0P
5 EVIDENCE · 4 RELATIONSHIPSCyber · Intel · Investigations · Graph · Forensics · Research · StrategyCASE-TI-2024-002INTERACTIVE DEMONSTRATION
REAL PUBLIC THREAT INTELLIGENCE CASE
Volt Typhoon
5 EVIDENCE · 5 RELATIONSHIPSIntel · Cyber · Profiler · Graph · Investigations · Research · StrategyCASE-SC-2024-003INTERACTIVE DEMONSTRATION
REAL SOFTWARE SUPPLY-CHAIN CASE
XZ Utils / CVE-2024-3094
5 EVIDENCE · 4 RELATIONSHIPSResearch · Cyber · Forensics · Intel · Graph · Investigations · StrategyCASE-DF-2026-004FORENSIC BENCHMARK
FORENSIC BENCHMARK / DOCUMENTED SIMULATED EVIDENCE
NIST Forensic Lab
4 EVIDENCE · 4 RELATIONSHIPSVision · Forensics · Investigations · Graph · Evidence PipelineCASE-FR-2026-005INTERACTIVE DEMONSTRATION
SYNTHETIC INVESTIGATION BASED ON REAL FBI-DOCUMENTED PATTERNS