TZWORKS LLC

Les solutions de TZWORKS couvrent les domaines suivants :

- Intégrité des données en présence de logiciels malveillants :
L’analyse des fichiers est effectuée via les bibliothèques TZWorks. Cette approche minimise le nombre de dépendances des bibliothèques (ou DLL) requises, ce qui réduit les risques qu’une DLL infectée influence les résultats finaux.
Les données d’artefacts sont collectées au niveau du cluster pour s’assurer que les données ne sont pas masquées ou modifiées par un rootkit.
Des auto-vérifications sont faites au démarrage pour s’assurer que le programme ciblé correspond à son original.
La signature de chaque programme est vérifiée avec un certificat X-509, ce qui garantit que le programme n’a pas été modifié ou corrompu pendant son exécution. 

- Réponse aux incidents (collecte directe avec traitement parallèle).
Tout fichier nécessitant une analyse qui a été verrouillé par le système d’exploitation, tel que les registres, les journaux ou d’autres fichiers critiques, peut être examiné en lisant des données brutes du cluster. Cette collecte de données est associée à un traitement parallèle pour convertir les données brutes en résultats lisibles en temps quasi réel.

Les outils fonctionnent prêts à l’emploi et  peuvent être exécutés à partir d’un CD/DVD, d’une clé USB ou d’un partage réseau.
Tous les outils sont compilés et fonctionnent avec Windows, de Windows XP à Windows 10.

- Utilisation de jeux de caractères multilingues: 
Une bibliothèque Unicode est intégrée dans chacun des outils pour traiter les  jeux de caractères multilingues de nombreux pays.

Site web http://tzworks.net
Secteur Sécurité informatique et des réseaux
Taille de l’entreprise:  20 employés
Siège social:  HERNDON, Virginia
Adresse principale 3004 BREEZY KNOLL COURT, HERNDON, Virginia 20171, US
Entreprise créée en 2006
Dirigeant:  Dave Tomczak
Chiffre d'affaires inférieur à 1M$
Activité : Développement d’outils informatiques et cybernétiques
Spécialités: Ingénierie système, Développement logiciel, préférence en C/C++ et systèmes d’exploitation Windows internes.

Les outils disponibles sur le site Web sont destinés à être utilisés conformément à l’un des trois types d’accords de licence, allant de :
(a) l’utilisation éducative,
(b) l’utilisation de démonstration et d’essai, et 
(c) l’utilisation commerciale .
En cas d'usage au titre de l'éducation TZWORKS peut être contactée et interrogée quant aux conditions commerciales.
Les outils peuvent faire l'objet d'un test avant l'achat d'une licence d’utilisation professionnelle.
Au-delà d’un usage Forensic (Informatique légale), le panel d’outils proposé par TZWorks peut être utilisé à des fins de maintenance de dernier recours. 
Certains outils permettent par exemple de restaurer des clef de registres corrompues au sein de l’OS.
Pour des besoins particuliers de développement d’outils spécifiques,  TZWorks peut fournir des cyber outils plus complexes comme par exemple des outils pouvant avoir un accès au niveau du noyau du système d'exploitation ou une surveillance de l’activité de l’ordinateur en direct avec des spécifications données par le client .

Toutes les licences sont livrées en standard avec un an de maintenance.
La maintenance comprend les mises à jour logicielles au fur et à mesure de leur publication. Elle comprend également une assistance par courriel pour aider les clients à répondre à toute question concernant les outils et tout aide concernant leur utilisation.