Keypasco Enterprise

https://www.keypasco.com/en/enterprise-en/

A soluçao Enterprise ajuda organizações a estabelecer um mecanismo confiável de autenticação de identidade, proteger dados sensíveis, fortalecer a segurança de contas e atender aos requisitos regulatórios e de compliance.

Tornando a Segurança Parte da Cultura Corporativa

A cibersegurança não deve ser responsabilidade exclusiva da área de TI — ela precisa fazer parte da rotina diária de todos os colaboradores.

Desde o login em sistemas e conexões VPN até o acesso a dados sensíveis, cada ação representa um risco potencial e uma oportunidade de fortalecer a cultura de segurança. A soluçao Enterprise permite que as empresas incorporem segurança às práticas de autenticação, transformando proteção em hábito e criando uma resiliência cibernética sustentável em toda a organização.

Somente ao internalizar a segurança como cultura é possível construir uma base verdadeiramente confiável para operações digitais.

Principais características:

• Integração transparente com sistemas corporativos

• Autenticação de dispositivos resistente a phishing

• Gestão de Identidade e Controle de Acesso (IAM) corporativo

• Segurança preparada para compliance regulatório

Integração Rápida com Sistemas Corporativos

Soluções modulares de autenticação que se integram facilmente a VPNs, CRM, ERP, login do Windows, Microsoft 365, portais de intranet e aplicações em nuvem.

Por meio de APIs e protocolos padrão, é possível implementar autenticação resistente a phishing sem necessidade de reconstrução dos sistemas existentes, elevando a segurança e preservando a experiência do usuário.

A solução suporta implantação on-premises ou em nuvem, atendendo aos rigorosos requisitos de setores como financeiro e governo.

Conta ainda com arquitetura de Alta Disponibilidade (HA) e Recuperação de Desastres (DR), garantindo autenticação estável e resiliente.

Pacotes de implantação prontos para Windows e Linux permitem uma implementação rápida, reduzindo custos e dependência operacional.

MFA Sem Certificados e Resistente a Phishing

A MFA da Keypasco utiliza uma abordagem "certificate-free”(sem certificados) e resistente a phishing, combinando:

• Autenticação patenteada de dois canais

• Identificação do dispositivo (Device Fingerprints)

• Verificações de proximidade

• Controles de tempo e localização

• Gerenciamento de risco

• Split PKI Sign (divisão de chave privada)

• OTP seguro online e offline

Tudo isso para oferecer autenticação contínua, segura e sem fricção.

Estrutura Patenteada de Dois Canais : “Sign What You See” + Identificação do Dispositivo

Estrutura de Dois Canais & “Sign What You See”

A autenticação de dois canais separa o login e a validação entre dois dispositivos, aumentando significativamente o nível de segurança.O segundo canal habilita o conceito de “Sign What You See”, no qual o usuário confirma exatamente a ação que está sendo autorizada, reduzindo riscos de ataques man-in-the-middle (MITM).

Identificação do Dispositivo (Device Fingerprints)

A Keypasco identifica dispositivos confiáveis e detecta anomalias por meio da coleta dinâmica de atributos únicos de hardware, software e firmware.

Recursos Adicionais de Proteção MFA

• Gerenciamento de Tempo: Restringe a autenticação a períodos específicos.

• Gerenciamento de Geolocalização: Limita a autenticação a locais previamente autorizados.

• Motor de Gerenciamento de Risco: Análise inteligente baseada em regras e dados comportamentais para reforço contínuo da segurança.

• Proximidade: Autenticação via Bluetooth, NFC, USB ou dispositivos secundários sem fio (ex.: cartão inteligente).

• Split PKI Sign: A chave privada é dividida, criptografada e armazenada separadamente no aplicativo e no servidor — nunca existindo de forma completa.

• OTP Online e Offline: Autenticação por senha de uso único em cenários conectados ou desconectados.

Implantação Flexível e IAM de Nível Corporativo

Com um motor de políticas integrado, administradores podem criar regras dinâmicas de autenticação com base em:

• Identidade do usuário

• Horário de acesso

• Localização

• Estado do dispositivo

Isso garante segurança elevada com máxima flexibilidade operacional.

Segurança Corporativa Preparada para Compliance

Com o aumento da pressão regulatória, empresas e órgãos governamentais enfrentam desafios simultâneos de segurança da informação e conformidade regulatória.

A soluçao Enterprise apoia as organizações na adequação a requisitos de autenticação de identidade, proteção contra phishing e controle de acesso, em conformidade com normas regulatórias e padrões internacionais como CISA Zero Trust Framework, NIST SP 800-207 e ISO 27001.

Auditoria e Rastreabilidade

• Registro detalhado de eventos (audit logs)

• Rastreabilidade completa de incidentes de segurança

• Suporte a auditoria, investigação e compliance

Controle de Acesso Sensível ao Risco

• Políticas de acesso adaptativas e contextuais

• Avaliação contínua de risco (geolocalização, horário, dispositivo e comportamento)

Especificações Técnicas Recomendadas