La plataforma / Tz0 Forensics
Módulo · investigación digital
Tz0 Forensics
Live forensics en la estación
El incidente ya ocurrió. Ahora alguien va a preguntar qué se llevaron, quién y cuándo — y la respuesta tiene que valer como prueba, no como sospecha.
Recolección silenciosa y remota · evidencia guardada en su servidor
Cadena de eventos
Un evento suelto no prueba nada.
El valor no está en el registro aislado, está en el orden: qué vino antes, qué vino después y cuánto tiempo separó a los dos. Es la secuencia reconstruida la que convierte una sospecha en un relato que se sostiene fuera del departamento de TI.
Captura de la consola, de un parque en operación. La identificación de equipos y de personas fue sustituida; las cifras están intactas.
Qué hace el módulo
Lo que pasó en el equipo, reconstruido.
Es el módulo más sensible de la plataforma y, por eso, el que más exige proceso: uso definido en una política, con alcance y autorización — no vigilancia genérica.
Live forensics
Rastreo instalable que registra la actividad en la estación: cambios en archivos, navegación, uso de recursos y conversaciones en mensajería.
Grabación de sesión
Video segundo a segundo durante el uso de herramientas financieras, contables o de acceso remoto, con búsqueda por fecha, hora, usuario o equipo.
Reconstrucción de lo borrado
Reconstruye archivos eliminados e identifica quién modificó, creó o eliminó una carpeta.
Alerta en tiempo real
Aviso programable durante un evento de fraude, con captura de pantalla, video y audio adjuntos como evidencia.
Localización de evidencia
Análisis programado de cambios en archivos, navegación y conversaciones, con acceso directo o informe en base de datos.
Recuperación de datos
Acceso a archivos eliminados, correo e historial de navegación mediante la lectura de sectores del disco.
Ingeniería inversa de contraseñas
Reconstrucción nativa de contraseñas de más de 300 mecanismos — navegadores, FTP y clientes de correo — sin fuerza bruta.
Evidencia que sostiene un proceso
Recolección preservada y exportable para su uso en un proceso judicial o una investigación interna.
Cómo funciona
De la sospecha a la prueba exportable.
Cada etapa preserva la integridad de lo recolectado — el valor de la evidencia está en no haber sido contaminada por el camino.
Consola
Toda la investigación en el navegador.
Pantallas de un parque real en operación, no de un entorno de demostración. La identificación de personas y los nombres de cliente en rutas de red fueron sustituidos por equivalentes genéricos antes de publicarlas; las miniaturas de sesión se dejaron ilegibles a propósito. Las cifras, los porcentajes y la interfaz están intactos.
Visualización
El día en pantallas, con la conclusión lista.
Las capturas de todos los equipos en un panel: pico de uso, la sesión que más pantallas generó, los huecos sin uso y la pantalla actual de cada equipo.
OCR
El texto de la pantalla se vuelve búsqueda.
Todo lo que apareció en la pantalla se lee e indexa. Contraseña visible, documento confidencial, dato sensible de la LGPD y uso de IA se convierten en búsquedas listas.
Nube
Quién está sacando archivos hacia afuera.
Lo que OneDrive sincroniza solo, separado de lo que la persona envió por el sitio web, con una nota de riesgo por persona y la VPN en el mismo cuadro.
Búsqueda de archivos
Dónde nació el archivo, por dónde pasó, dónde desapareció.
Un término de búsqueda devuelve el recorrido completo del archivo entre equipos y personas, con la rutina fuera del camino y la conclusión escrita.
Actividad de teclado
Qué se escribió, dónde y cuándo.
Fragmentos escritos por programa, con búsquedas listas para contraseña, pantalla de inicio de sesión, captura de pantalla pegada a continuación y escritura fuera de horario.
Inteligencia artificial
Texto que entra y sale de las herramientas de IA.
Texto escrito o pegado en herramientas de IA, verificado contra datos sensibles.
Navegación
Todo lo navegado, en un solo informe.
Páginas, sitios, categorías y riesgo por persona en un informe que sale en PDF con un clic.
Cadena de custodia
Del plan al dictamen, con sello.
Cada investigación se convierte en un caso con ciclo cerrado. Cada paso entra en una cadena de hashes, y el paquete entregado sale con los hashes para que quien lo recibe los verifique.
Qué cambia en la práctica
Ocho cosas que dejan de ser la palabra de uno contra la del otro.
Acompañan al módulo
Tres herramientas en el mismo paquete.
Un informe nuevo no se vuelve un proyecto. No hacemos desarrollos a medida para un cliente, pero analizamos cada pedido: cuando la necesidad sirve al conjunto, el informe entra en el producto y llega a todos en la actualización siguiente.
Generador de informes
Va incluido en el paquete, no se vende aparte. Sirve para quien quiere armar su propio informe fuera del navegador.
La plataforma de desarrollo
Sostiene la comunicación del agente en topologías segmentadas y permite extender el producto.
Panel de operación
El estado del parque en una sola pantalla, con lo que se salió de lo esperado en primer lugar. Más de 600 informes listos, que cubren todos los módulos.
Quién opera así
Investigación con evidencia preservada.
Creamos una política de seguridad enteramente basada en Tz0.
Traducido del portugués
Eligió Trauma Zer0 entre trece competidores del segmento, tras una prueba de concepto con cinco finalistas.
Otros módulos
Antes de encenderlo, defina la regla. Nosotros ayudamos con las dos cosas.
Una conversación técnica de 30 minutos: usted describe el escenario de riesgo y nosotros señalamos qué recolecta Forensics y qué política tiene que existir antes.