Plataforma / Tz0 Forensics
Módulo · investigação digital
Tz0 Forensics
Live forensics na estação
O incidente já aconteceu. Agora alguém vai perguntar o que foi levado, por quem e quando — e a resposta precisa valer como prova, não como suspeita.
Coleta silenciosa e remota · evidência guardada no seu servidor
Ilustração de interface. Na implementação, entra a captura real do console.
O que o módulo faz
O que aconteceu na máquina, reconstituído.
É o módulo mais sensível da plataforma, e por isso o que mais exige processo: uso definido em política, com escopo e autorização — não vigilância genérica.
Live forensics
Rastreio instalável que registra ação na estação: alteração de arquivo, navegação, uso de recurso e conversa em mensageiro.
Gravação de sessão
Vídeo segundo a segundo durante o uso de ferramenta financeira, contábil ou de acesso remoto, com busca por data, hora, usuário ou máquina.
Reconstrução do que foi apagado
Reconstrói arquivo deletado e identifica quem alterou, criou ou removeu pasta.
Alerta em tempo real
Aviso programável durante evento de fraude, com captura de tela, vídeo e áudio anexados como evidência.
Localização de evidência
Análise programada de alteração de arquivo, navegação e conversa, com acesso direto ou relatório em banco.
Recuperação de dado
Acesso a arquivo excluído, e-mail e histórico de navegação por leitura de setor de disco.
Engenharia reversa de senha
Reconstrução nativa de senha de mais de 300 mecanismos — navegador, FTP e cliente de e-mail — sem força bruta.
Evidência que sustenta processo
Coleta preservada e exportável para uso em processo judicial ou apuração interna.
Como funciona
Da suspeita à prova exportável.
Cada etapa preserva a integridade do que foi coletado — o valor da evidência está em não ter sido contaminada no caminho.
Console e ferramental
A investigação no navegador. A perícia pesada, no desktop.
Ilustração — substituída pela captura real da linha do tempo.
A perícia pesada — leitura de setor de disco, reconstrução e exportação assinada — acontece na ferramenta Windows.
O que muda na prática
Oito coisas que deixam de ser palavra contra palavra.
Acompanham o módulo
Três ferramentas no mesmo pacote.
Gerador de relatórios
Mais de 600 relatórios prontos e customizáveis sobre o que a plataforma coleta.
Plataforma de desenvolvimento
Sustenta a comunicação do agente em topologia segmentada e permite estender o produto.
Painel de operação
O estado do parque em uma tela, com o que saiu do esperado em primeiro lugar.
Quem opera assim
Apuração com evidência preservada.
“Criamos uma política de segurança inteiramente baseada no Tz0.”
Selecionou o Trauma Zer0 entre treze players do segmento, após prova de conceito com cinco finalistas.
Outros módulos
Antes de ligar, defina a regra. A gente ajuda nas duas coisas.
Conversa técnica de 30 minutos: você descreve o cenário de risco, a gente aponta o que o Forensics coleta e que política precisa existir antes.