i2 Analyst’s Notebook — программный продукт компании i2 Group (входит в Constellation Software), предназначенный для визуального анализа, расследований, разведки и борьбы с мошенничеством. Он реализует методологию ELP (entity-link-property), которая позволяет моделировать объекты (entities), связи (links) и свойства или атрибуты (properties) данных. Программа собирает, организует и визуализирует разрозненные структурированные и неструктурированные данные для выявления сетей, паттернов и скрытых связей между субъектами, событиями и объектами.
ПО широко используется подразделениями правоохранительных органов, разведки, служб безопасности, а также коммерческими организациями, занимающимися расследованиями финансовых преступлений и анализом мошенничества. Возможности включают импорт из различных источников данных, создание визуальных диаграмм и хронологий, анализ социальных сетей, а также анализ временных рядов и пространственных зависимостей. Существуют разные версии и модули, включая настольную версию, средства коллаборации, веб-клиенты и расширения для работы с неструктурированным текстом.
Продукт постоянно развивается, в него добавляются новые типы соединителей к источникам данных, способы импорта, средства визуализации и функций безопасности. Несмотря на то, что часть деталей внутренней реализации не всегда публична, доступно значительное число описаний возможностей, практических сценариев и отзывов от пользователей, что позволяет получить общее представление о сильных сторонах и ограничениях системы в реальных операционных условиях.
- Визуализация связей и сетей: построение диаграмм, графов, отображение связей между субъектами, организациями, объектами и событиями.
- Хронологический анализ: представление событий по времени, построение временных линий, выявление трендов или закономерностей по времени.
- Работа с разными источниками данных: импорт из структурированных баз, таблиц, диагностиков, логов, а также обработка неструктурированного текста.
- Анализ социальных сетей: изучение структуры, ключевых узлов, промежуточных связей, степени влияния, иерархий.
- Геопространственная визуализация: отображение данных на картах, анализ пространственных взаимосвязей и распределения объектов.
- Слияние и обогащение данных: автоматизированное добавление дополнительных атрибутов, связывание данных из разных источников, нормализация и стандартизация.
- Коммуникация результатов: создание отчетов, диаграмм для брифингов, презентаций, средств обмена результатами (в том числе с учётом уровней доступа и безопасности).
- Масштабируемость и совместная работа: возможность командной работы, общего хранилища диаграмм, веб-клиентов, управления доступом и безопасности.
- Безопасность и конфиденциальность: средства защиты данных, разграничения прав, а также соответствие стандартам безопасности в зависимости от версии и среды.