Tz0 Forensics

Live forensics na estação

O incidente já aconteceu. Agora alguém vai perguntar o que foi levado, por quem e quando — e a resposta precisa valer como prova, não como suspeita.

Solicitar avaliação técnica

Ver como funciona

Coleta silenciosa e remota · evidência guardada no seu servidor

Trilha de blocos saindo de uma estação, com uma lupa sobre um deles

Cadeia de eventos

Um evento solto não prova nada.

O valor não está no registro isolado, está na ordem: o que veio antes, o que veio depois, e quanto tempo separou os dois. É a sequência remontada que transforma suspeita em relato que se sustenta fora do departamento de TI.

tz0.suaempresa.local/forensics/pesquisar

Pesquisa de atividade no console do Tz0 Forensics: a busca pela palavra pagamento retorna 66 registros com máquina, pessoa, programa e janela

Tz0 Forensics · console web

Captura do console, de um parque em operação. Identificação de máquina e de pessoa trocada; números intactos.

O que o módulo faz

O que aconteceu na máquina, reconstituído.

É o módulo mais sensível da plataforma, e por isso o que mais exige processo: uso definido em política, com escopo e autorização — não vigilância genérica.

Live forensics

Rastreio instalável que registra ação na estação: alteração de arquivo, navegação, uso de recurso e conversa em mensageiro.

Gravação de sessão

Vídeo segundo a segundo durante o uso de ferramenta financeira, contábil ou de acesso remoto, com busca por data, hora, usuário ou máquina.

Reconstrução do que foi apagado

Reconstrói arquivo deletado e identifica quem alterou, criou ou removeu pasta.

Alerta em tempo real

Aviso programável durante evento de fraude, com captura de tela, vídeo e áudio anexados como evidência.

Localização de evidência

Análise programada de alteração de arquivo, navegação e conversa, com acesso direto ou relatório em banco.

Recuperação de dado

Acesso a arquivo excluído, e-mail e histórico de navegação por leitura de setor de disco.

Engenharia reversa de senha

Reconstrução nativa de senha de mais de 300 mecanismos — navegador, FTP e cliente de e-mail — sem força bruta.

Evidência que sustenta processo

Coleta preservada e exportável para uso em processo judicial ou apuração interna.

Como funciona

Da suspeita à prova exportável.

Cada etapa preserva a integridade do que foi coletado — o valor da evidência está em não ter sido contaminada no caminho.

Console

A investigação inteira no navegador.

Tela de pesquisa de atividade do Tz0 Forensics: a busca pela palavra pagamento retorna 66 registros com o dispositivo, a pessoa, o programa e a janela de cada um — **Uma palavra, e a trilha aparece.** Busca por “pagamento”: 66 registros, cada um com a máquina, a pessoa, o programa e o título da janela — aqui, “Microsoft Excel — Pagamentos 2026”. A investigação começa por um termo, não por um palpite sobre quem olhar.

Grade de miniaturas de uma sessão reconstruída no Tz0 Forensics, cada quadro com o horário da captura — **A sessão, quadro a quadro.** Quando o caso pede, a linha do tempo de uma máquina se reconstrói em miniaturas com hora em cada quadro. Aqui elas vão de propósito ilegíveis: o que importa nesta página é que o registro existe e é datado, não o que estava na tela.

Tela de arquivos excluídos do Tz0 Forensics, com 14.321 registros e a exclusão de arquivo separada por programa — **O que foi apagado, e por qual programa.** 14.321 registros de exclusão no dia, agrupados por programa, com a exclusão definitiva numa coluna à parte. Apagar deixa de ser o fim da trilha e vira o começo dela.

Tela de atividade de arquivo em rede do Tz0 Forensics, com criações, substituições, renomeações e exclusões em pastas compartilhadas — **E o que se moveu na rede.** 79 operações em pastas compartilhadas na semana — criação, substituição, renomeação, exclusão — cada uma com a máquina, a pessoa, a hora e o caminho. O que acontece no share deixa de ser invisível.

Tela de atividade de arquivo em navegadores do Tz0 Forensics, com 200 registros distribuídos por Chrome, Brave, Opera, Firefox e Edge — **Download é arquivo, e arquivo tem trilha.** 200 operações de arquivo saídas do navegador na semana, separadas por Chrome, Brave, Opera, Firefox e Edge. O que entrou pela web fica no mesmo registro que o resto.

Telas de um parque real em operação, não de ambiente de demonstração. Identificação de pessoas e nomes de cliente em caminhos de rede foram trocados por equivalentes genéricos antes da publicação; as miniaturas de sessão foram deixadas ilegíveis de propósito. Números, percentuais e interface estão intactos.

O que muda na prática

Oito coisas que deixam de ser palavra contra palavra.

O que foi copiado, alterado ou apagado fica registrado.

O arquivo deletado pode ser reconstruído.

A sessão em sistema financeiro tem vídeo, não só log.

O alerta de fraude chega durante o evento, não depois.

A evidência sai em pacote que sustenta processo judicial.

A apuração não depende de a máquina estar na mesa do perito.

A coleta roda sem alarmar quem está sendo apurado.

O escopo da investigação fica documentado desde a abertura.

Acompanham o módulo

Três ferramentas no mesmo pacote.

Relatório novo não vira projeto. A gente não faz sob medida para um cliente, mas analisa todo pedido: quando a necessidade serve para o conjunto, o relatório entra no produto e chega para todos na atualização seguinte.

Tz0 EIS