Plataforma / Tz0 Forensics

Módulo · investigação digital

Tz0 Forensics

Live forensics na estação

O incidente já aconteceu. Agora alguém vai perguntar o que foi levado, por quem e quando — e a resposta precisa valer como prova, não como suspeita.

Solicitar avaliação técnica

Ver como funciona

Coleta silenciosa e remota · evidência guardada no seu servidor

Trilha de blocos saindo de uma estação, com uma lupa sobre um deles

Cadeia de eventos

Um evento solto não prova nada.

O valor não está no registro isolado, está na ordem: o que veio antes, o que veio depois, e quanto tempo separou os dois. É a sequência remontada que transforma suspeita em relato que se sustenta fora do departamento de TI.

tz0.suaempresa.local/forensics/pesquisar

Captura do console Tz0: 489 itens apagados em 10 minutos

Tz0 Forensics · console web

Captura do console, de um parque em operação. Identificação de máquina e de pessoa trocada; números intactos.

O que o módulo faz

O que aconteceu na máquina, reconstituído.

É o módulo mais sensível da plataforma, e por isso o que mais exige processo: uso definido em política, com escopo e autorização — não vigilância genérica.

Live forensics

Rastreio instalável que registra ação na estação: alteração de arquivo, navegação, uso de recurso e conversa em mensageiro.

Gravação de sessão

Vídeo segundo a segundo durante o uso de ferramenta financeira, contábil ou de acesso remoto, com busca por data, hora, usuário ou máquina.

Reconstrução do que foi apagado

Reconstrói arquivo deletado e identifica quem alterou, criou ou removeu pasta.

Alerta em tempo real

Aviso programável durante evento de fraude, com captura de tela, vídeo e áudio anexados como evidência.

Localização de evidência

Análise programada de alteração de arquivo, navegação e conversa, com acesso direto ou relatório em banco.

Recuperação de dado

Acesso a arquivo excluído, e-mail e histórico de navegação por leitura de setor de disco.

Engenharia reversa de senha

Reconstrução nativa de senha de mais de 300 mecanismos — navegador, FTP e cliente de e-mail — sem força bruta.

Evidência que sustenta processo

Coleta preservada e exportável para uso em processo judicial ou apuração interna.

Como funciona

Da suspeita à prova exportável.

Cada etapa preserva a integridade do que foi coletado — o valor da evidência está em não ter sido contaminada no caminho.

Console

A investigação inteira no navegador.

Tela de pesquisa de atividade do Tz0 Forensics: a busca pela palavra pagamento retorna 66 registros com o dispositivo, a pessoa, o programa e a janela de cada um — **Uma palavra, e a trilha aparece.** Busca por “pagamento”: 66 registros, cada um com a máquina, a pessoa, o programa e o título da janela — aqui, “Microsoft Excel — Pagamentos 2026”. A investigação começa por um termo, não por um palpite sobre quem olhar.

Captura do console Tz0: Cada tela, na ordem — **Cada tela, na ordem.** Passe captura a captura, veja um monitor por vez e exporte o trecho em PDF; o número verde mostra quantos trechos de texto o OCR leu naquela tela.

Captura do console Tz0: Ruído fora da frente, nunca fora da conta — **Ruído fora da frente, nunca fora da conta.** 72% das exclusões eram build, cache e temporário; ficam contadas aqui, e o que sobra é o que importa.

Tela de atividade de arquivo em rede do Tz0 Forensics, com criações, substituições, renomeações e exclusões em pastas compartilhadas — **E o que se moveu na rede.** 79 operações em pastas compartilhadas na semana — criação, substituição, renomeação, exclusão — cada uma com a máquina, a pessoa, a hora e o caminho. O que acontece no share deixa de ser invisível.

Captura do console Tz0: O que entrou e o que saiu pelo navegador — **O que entrou e o que saiu pelo navegador.** Em 7 dias, 207 downloads, 28 de risco e 3 envios prováveis de gravidade alta, entre eles um backup lido 161 mil vezes pelo navegador.

Captura do console Tz0: Criou, renomeou, substituiu, apagou — **Criou, renomeou, substituiu, apagou.** 175 movimentações relevantes de uma pessoa, separadas por local, rede e pen drive, com alerta para arquivo que virou executável ou perdeu a extensão.

Captura do console Tz0: Um backup inteiro lido pelo navegador durante 155 minutos — **Um backup inteiro lido pelo navegador durante 155 minutos.** O Tz0 não vê o site de destino pelo disco, mas mostra o arquivo, o navegador e o horário — e manda conferir as URLs do mesmo momento.

Captura do console Tz0: Trocar de navegador não esconde — **Trocar de navegador não esconde.** O Tz0 acompanha 48 navegadores, do Chrome ao Tor, ao Arc e ao Comet; 37 deles não mexeram no disco nesta semana.

Telas de um parque real em operação, não de ambiente de demonstração. Identificação de pessoas e nomes de cliente em caminhos de rede foram trocados por equivalentes genéricos antes da publicação; as miniaturas de sessão foram deixadas ilegíveis de propósito. Números, percentuais e interface estão intactos.

Visualização

O dia em telas, com a conclusão pronta.

As capturas de todas as máquinas num painel: pico de uso, a sessão que mais gerou telas, os buracos sem uso e a tela de agora de cada máquina.

Captura do console Tz0: Um dia de telas em um painel — **Um dia de telas em um painel.** 2.020 capturas de 7 máquinas, com pico às 11h e a conclusão pronta: uma única sessão gerou 40% das telas do dia.

Captura do console Tz0: A sessão contada em cinco linhas — **A sessão contada em cinco linhas.** O Tz0 aponta o site que mais ficou na tela (70 telas), o buraco de 42 minutos sem uso e os 3 vídeos que uma regra gravou sozinha; a busca acha o momento e mostra as telas de 15 minutos antes e depois.

Captura do console Tz0: A tela de agora de cada máquina — **A tela de agora de cada máquina.** 7 de 16 estão ao vivo; as outras 9 mostram há quantos dias a imagem não chega, de 13 a 1.540.

OCR

O texto da tela vira busca.

Tudo o que apareceu na tela é lido e indexado. Senha visível, documento confidencial, dado sensível da LGPD e uso de IA viram buscas prontas.

Captura do console Tz0: O que apareceu na tela vira texto pesquisável — **O que apareceu na tela vira texto pesquisável.** 42,9 mil linhas lidas em 3.298 telas num só dia, com 48 detecções prontas: 20 senhas visíveis, 28 documentos confidenciais e 36 telas de IA.

Captura do console Tz0: Buscas prontas para o que importa — **Buscas prontas para o que importa.** Senha, cartão e chave de API saindo pela tela; CPF, saúde e dado sensível da LGPD (arts. 5º e 11); uso de IA; sinais de RH. Neste dia: 20 credenciais, 28 confidenciais, 36 telas de IA.

Captura do console Tz0: Achou senha na tela, mostra mascarada — **Achou senha na tela, mostra mascarada.** Cada detecção traz o trecho lido, quem, em qual máquina e a ação: bloquear ou marcar para revisar.

Nuvem

Quem está levando arquivo para fora.

O que o OneDrive sincroniza sozinho separado do que a pessoa enviou pelo site, com uma nota de risco por pessoa e a VPN no mesmo quadro.

Captura do console Tz0: Nota 22 de 100 para o risco de vazamento pela nuvem — **Nota 22 de 100 para o risco de vazamento pela nuvem.** O Tz0 separa o que o OneDrive sincroniza sozinho do que foi enviado pelo site, aponta a pessoa que passou da nota 40 e os 3 envios que saíram por outro caminho.

Captura do console Tz0: Tudo que passou pela nuvem, arquivo por arquivo — **Tudo que passou pela nuvem, arquivo por arquivo.** 80 arquivos no recorte, 2 de gravidade alta: compactados que subiram para o OneDrive pela mão do usuário. Um filtro mostra só o que saiu do controle da empresa.

Captura do console Tz0: Uma nota por pessoa, com o motivo ao lado — **Uma nota por pessoa, com o motivo ao lado.** Quem subiu 16 arquivos, 2 deles sensíveis, aparece primeiro com nota 40; VPN e envio fora do horário somam pontos.

Captura do console Tz0: VPN e nuvem no mesmo quadro — **VPN e nuvem no mesmo quadro.** 4 máquinas ligaram VPN na semana e nenhuma enviou arquivo no mesmo dia; o parque tem de WireGuard e Tailscale a NordVPN e Proton instalados.

Pesquisa de arquivo

Onde o arquivo nasceu, por onde passou, onde sumiu.

Um termo de busca devolve o caminho inteiro do arquivo entre máquinas e pessoas, com a rotina tirada da frente e a conclusão escrita.

Captura do console Tz0: Procure “contrato” e veja o caminho inteiro — **Procure “contrato” e veja o caminho inteiro.** 10 eventos em 4 arquivos, 3 máquinas e 3 pessoas: 3 de gravidade alta, 1 saiu da máquina e 4 foram apagados. 6 dos 16 eventos eram rotina e saíram da frente sozinhos.

Captura do console Tz0: O produto escreve a conclusão: 1 arquivo foi para uma pasta de nuvem sincronizada e sobe sozinho para fora da máquina; 4 foram apagados, confira o backup — **O produto escreve a conclusão: 1 arquivo foi para uma pasta de nuvem sincronizada e sobe sozinho para fora da máquina; 4 foram apagados, confira o backup.** O rastro aponta a máquina onde cada nome apareceu primeiro.

Atividade de teclado

O que foi digitado, onde e quando.

Trechos digitados por programa, com buscas prontas para senha, tela de login, print colado em seguida e digitação fora do horário.

Captura do console Tz0: O produto lê a digitação e aponta o risco — **O produto lê a digitação e aponta o risco.** 6 trechos citam senha fora de editor de código; uma lista de senhas foi digitada num arquivo de texto aberto. 19% da digitação aconteceu antes das 7h ou depois das 19h.

Captura do console Tz0: Buscas prontas para quem investiga — **Buscas prontas para quem investiga.** Em 6 dias, 1.436 trechos digitados em 47 programas: 6 citam senha, 41 foram digitados em tela de login ou cofre e 26 prints de tela, 7 deles colados logo em seguida.

Inteligência artificial

Texto que entra e sai das ferramentas de IA.

Texto digitado ou colado em ferramentas de IA, conferido contra dado sensível. O assunto tem página própria: governança de IA.

Captura do console Tz0: O que vai para a IA, e o que volta dela — **O que vai para a IA, e o que volta dela.** Em 7 dias, 126 trechos digitados em IAs, 39 colados de outros programas, nenhum com dado sensível; 4 vezes o texto da IA foi colado num documento.

Navegação

Tudo o que foi navegado, num relatório só.

Páginas, sites, categorias e risco por pessoa num relatório que sai em PDF com um clique.

Captura do console Tz0: Dossiê de navegação pronto para a reunião — **Dossiê de navegação pronto para a reunião.** 7.833 páginas em 160 sites, 91% categorizadas, 8 sites de risco com 332 visitas e 5% do acesso fora do horário. Um clique gera o PDF.

Captura do console Tz0: Risco além da categoria: em 7 dias, 294 visitas a IA não homologada, 15 a nuvem pessoal, 13 a acesso remoto e 3 downloads de executável — **Risco além da categoria: em 7 dias, 294 visitas a IA não homologada, 15 a nuvem pessoal, 13 a acesso remoto e 3 downloads de executável.** O mapa marca a hora em que cada risco aconteceu.

Captura do console Tz0: Uma nota de risco por pessoa, com o motivo ao lado — **Uma nota de risco por pessoa, com o motivo ao lado.** A mais alta, 83, vem de 83 visitas a IA não homologada em 1.080 páginas.

Cadeia de custódia

Do plano ao laudo, com lacre.

Cada investigação vira um caso com ciclo fechado. Cada passo entra numa corrente de hashes, e o pacote entregue sai com os hashes para quem recebe conferir.

Captura do console Tz0: Cada investigação vira um caso com ciclo fechado: plano, preservação, exame, laudo e encerramento — **Cada investigação vira um caso com ciclo fechado: plano, preservação, exame, laudo e encerramento.** Cada passo entra numa corrente de hashes, e nada que a IA escreve entra no laudo como achado.

Captura do console Tz0: Caso encerrado, lacrado com SHA-256 — **Caso encerrado, lacrado com SHA-256.** O selo cobre cada arquivo do cofre, o laudo e as evidências; o pacote de 3,1 MB sai com o hashes.sha256 para quem recebe conferir, e fica guardado até 09/10/2028.

Captura do console Tz0: Prova de que o cofre continua íntegro: 2 casos lacrados, 0 com integridade violada — **Prova de que o cofre continua íntegro: 2 casos lacrados, 0 com integridade violada.** O próprio painel avisa que 1 caso nunca foi verificado desde o lacre e que 1 não tem entrega registrada.

O que muda na prática

Oito coisas que deixam de ser palavra contra palavra.

O que foi copiado, alterado ou apagado fica registrado.

O arquivo deletado pode ser reconstruído.

A sessão em sistema financeiro tem vídeo, não só log.

O alerta de fraude chega durante o evento, não depois.

A evidência sai em pacote que sustenta processo judicial.

A apuração não depende de a máquina estar na mesa do perito.

A coleta roda sem alarmar quem está sendo apurado.

O escopo da investigação fica documentado desde a abertura.

Acompanham o módulo

Três ferramentas no mesmo pacote.

Relatório novo não vira projeto. A gente não faz sob medida para um cliente, mas analisa todo pedido: quando a necessidade serve para o conjunto, o relatório entra no produto e chega para todos na atualização seguinte.

Tz0 EIS