Guardian arbeitet parallel zu Ihren bestehenden Cellebrite-Tools und ist direkt in sie integriert. Beweise, die mit UFED und Inseyets erfasst werden, fließen automatisch in Guardian. Guardian ersetzt Ihre Erfassungstools nicht – es zentralisiert und verwaltet die von ihnen erzeugten Beweise. Für Behörden, die Tools von Drittanbietern einsetzen, nimmt Guardian auch Beweise aus Nicht-Cellebrite-Quellen entgegen.

Die meisten Behörden sind innerhalb von Wochen einsatzbereit, nicht erst nach Monaten. Cloud-Bereitstellungen erfordern keine Hardware-Beschaffung und keine IT-Infrastruktur. Cellebrite bietet Onboarding-Begleitung, Unterstützung bei der Datenmigration sowie Schulungen für Gutachter/-innen und Ermittler/-innen.



Ja. Guardian erfüllt die Anforderungen der CJIS Security Policy und unterstützt Behörden, die CJIS-Anforderungen unterliegen. Beweise werden im Ruhezustand und während der Übertragung verschlüsselt. Alle Zugriffe werden mit manipulationssicheren Audit-Protokollen erfasst. Rollenbasierte Berechtigungen stellen sicher, dass nur autorisiertes Personal Beweise einsehen, herunterladen oder ändern kann.

Ja – Guardian Collaborate ist über die Cellebrite Government Cloud (CGC) in einer nach FedRAMP® High autorisierten Umgebung verfügbar. Guardian Collaborate wird innerhalb dieser autorisierten Umgebung bereitgestellt und ermöglicht Bundesbehörden den sicheren Austausch, die Überprüfung und die gemeinsame Bearbeitung digitaler Beweismittel.

Guardian nutzt KI, um Ermittlern dabei zu helfen, Daten aus einem gesamten Fall zu laden und zu analysieren – indem es Fragen zu den Beweismitteln stellt und schnelle, umsetzbare Antworten liefert. Es ermöglicht dialogorientierte Frage-Antwort-Funktionen, Zusammenfassungen und die Untersuchung gängiger Beweismitteltypen wie UFDRs, CDRs, Durchsuchungsbefehle, Videos und Dateien. KI wird außerdem eingesetzt, um Arbeitsabläufe wie die Zuweisung von Aufgaben, die Erstellung von Zeitachsen sowie die Normalisierung und Erfassung von CDRs zu automatisieren.

Guardian führt ein Transaktionsprotokoll, in dem Systemereignisse – wie Anmeldungen, Uploads, Downloads und Dateiaufrufe – aufgezeichnet werden; es erfasst jedoch keine laufenden oder verhaltensbezogenen Benutzeraktivitäten.

Beispielsweise erfasst Guardian, wann sich ein Benutzer oder ein autorisierter Prüfer bei der Lösung anmeldet, wann er eine ihm zugewiesene Fallakte einsehen, eine Beweisdatei hochladen oder eine Beweisdatei herunterladen, um sie lokal anzusehen. Dies dient der Erstellung des Aktivitätsberichts und des Berichts zur Beweismittelkette, die dazu dienen, nachvollziehen zu können, wem Zugriff auf Beweismittel gewährt wurde und ob diese eingesehen wurden – Informationen, die häufig vor Gericht offengelegt werden müssen.

Es findet jedoch keine Nachverfolgung, Überwachung oder Bildschirmaufzeichnung der Benutzeraktivitäten statt, einschließlich der Frage, wie lange ein Benutzer eine bestimmte Seite angesehen hat oder welche konkreten Artefakte ein Benutzer innerhalb einer Fallakte ansieht, wie beispielsweise E-Mails, Chat-Nachrichten, Fotos, Videos oder Standortangaben auf Karten. Dabei handelt es sich um Informationen zum Nutzerverhalten, die weder vom Guardian-Administrator der betreibenden Behörde eingesehen oder als Bericht erstellt noch exportiert werden können; auch Cellebrite oder seine Mitarbeiter haben keinen Zugriff darauf.

Da Guardian lediglich den Benutzerzugriff nachverfolgt und die Nutzeraktivitäten nicht überwacht, haben wir die Integrität der Ermittlungen und der Justiz gewährleistet.