Conjunto de Soluções para a Força de Trabalho
O modelo Zero Trust verifica a credencial. Não a pessoa.
Cada etapa do ciclo de vida da identidade do funcionário parte do princípio de que, se as credenciais forem válidas, a pessoa é legítima. Os invasores sabem disso — e estão explorando essa brecha nos momentos em que seus controles estão mais vulneráveis: recuperação de conta, integração de novos funcionários e acesso privilegiado.
Verificação biométrica de identidade para aqueles momentos em que as credenciais já não são suficientes.
A superfície de ataque mudou para a identidade. Seus controles, não.
Os sistemas de identificação atuais foram criados com base em um pressuposto: se a credencial é válida, a pessoa também é. Com o avanço da IA e do trabalho remoto, a discrepância entre a “credencial correta” e a “pessoa correta” está sendo explorada em grande escala.
Mais de 300 empresas
Infiltrado pela operação de trabalho remoto norte-coreana
CONTRATAÇÃO E INTEGRAÇÃO REMOTAS
US$ 440 milhões
SUPORTE TÉCNICO E RECUPERAÇÃO DE CONTA
25,6 milhões de dólares
REUNIÕES E APROVAÇÕES DA DIRETORIA EXECUTIVA
Cinco momentos em que o controle baseado em credenciais não são suficientes não são suficientes
A maioria dos programas de identidade verifica uma vez e confia para sempre. O modelo Zero Trust não tem uma “porta de entrada” — ele envolve centenas de pequenas reautenticações, e os invasores vão direto para os pontos mais fracos: uma senha esquecida, um dispositivo perdido, um novo funcionário que ninguém conheceu pessoalmente, uma ação privilegiada sem verificação humana.
Recuperar
Recuperação de conta
A recuperação de conta é o momento de maior risco no ciclo de vida da identidade — o ponto em que a maioria dos controles de autenticação é suspensa por padrão. O iProov substitui a decisão discricionária da central de atendimento pela verificação biométrica vinculada a uma identidade confirmada, oferecendo aos funcionários um caminho de recuperação no modo de autoatendimento que se mantém válido mesmo quando todos os outros fatores falham. Explore a recuperação de conta →
Pré-adesão
Verificação de candidatos
Participe
Integração
A confiabilidade do acesso desde o primeiro dia depende inteiramente da identidade por trás dele. O iProov vincula uma pessoa real e verificada a uma identidade digital antes mesmo da emissão das credenciais, garantindo que funcionários e não funcionários sejam quem dizem ser — preenchendo a lacuna que a redefinição de senha deixa aberta para novos contratados, muitas vezes que trabalham remotamente.
Elevar
Acesso privilegiado
A maioria dos sistemas de MFA confirma o dispositivo. Mas não diz nada sobre quem está sentado diante dele. O iProov adiciona uma verificação da presença humana real nos momentos de maior risco — acesso privilegiado, alterações na produção, aprovações confidenciais —, complementando os controles que você já possui.
Operar
Acesso diário e a dispositivos compartilhados
Dispositivos compartilhados geralmente implicam em contas e senhas compartilhadas, sem registro de auditoria, e um único bloqueio de acesso pode paralisar um turno inteiro. O iProov garante a responsabilização individual em cada sessão, em qualquer dispositivo, sem tokens e sem dependência de hardware.
A lacuna na recuperação
Os programas de identidade passaram uma década reforçando as vias de acesso padrão — SSO, MFA, chaves de acesso e acesso condicional. A recuperação de contas foi deixada de lado, pois é justamente nesse ponto que esses controles são projetados para se afastar. O resultado: um procedimento alternativo manual, conduzido por uma central de atendimento, que toma decisões discricionárias sob pressão social. Esse procedimento alternativo foi exatamente o que o Scattered Spider explorou na MGM e, novamente, na M&S, na Co-op e na Qantas.
- É comprovadamente vulnerável. Uma única ligação de 10 minutos contornou uma infraestrutura de segurança de vários milhões de dólares na MGM.
- É caro mesmo sem que haja um ataque. As redefinições de senha representam até 50% dos tickets de suporte técnico, custando cerca de US$ 70 cada.
- Essa é a única lacuna que as chaves de acesso não conseguem preencher. Se você perder o dispositivo cadastrado, a autenticação volta a depender dos mesmos métodos vulneráveis que as chaves de acesso vieram substituir.
Como a iProov fecha o negócio
Recuperação por autoatendimento, independente do dispositivo. Uma selfie em tempo real, comparada a uma identidade verificada, com detecção de vida útil resistente a deepfakes e ataques de injeção.
Sem decisões discricionárias da central de atendimento. Histórico de auditoria completo, registrado diretamente na plataforma de identidade oficial.
Veja a recuperação de conta em ação:
AS CERTIFICAÇÕES SÃO IMPORTANTES.
- Nível de garantia eIDAS Alto
- ISO/IEC 30107-3
- SOC 2 Tipo II
- NIST SP 800-63-4
- CEN/TS 18099
- Fornecedor certificado do G-Cloud
- Provedor de Mitigação de SIF do Federal Reserve
- iBeta
- Certificação de verificação facial FIDO
- iRAP
- Laboratório Nacional de Física do Reino Unido (NPL)
- CSA STAR (Nível 2)
- WCAG 2.2 AA, Seção 508, Lei Europeia de Acessibilidade
Extends the Identity Stack You’ve Already Built
A iProov oferece uma camada de segurança biométrica para sistemas de identidade existentes, integrando-se a softwares de gerenciamento de identidade e acesso, gerenciamento de serviços de TI e RH corporativo.
Caso haja lacunas na sua segurança, podemos corrigi-las sem que seja necessário reformular suas apólices ou sistemas de identidade existentes.
Centrado no ser humano, não no dispositivo
O fator de inerência biométrica não pode ser perdido, compartilhado ou roubado, e funciona mesmo em dispositivos perdidos ou compartilhados, nos casos em que os controles vinculados ao dispositivo deixam de funcionar.
Projetado para um mundo hostil à IA
Detecção de vitalidade resistente a deepfakes, apresentação e ataques de injeção, apoiada por um monitoramento de ameaças orientado por inteligência (iSOC).
Alinhado aos padrões, nativo do ecossistema
Em conformidade com as normas NIST SP 800-63-4 (registro IAL2, elevação para AAL2/AAL3), verificação facial FIDO, ISO 30107-3, CEN/TS 18099 e eIDAS 2.0. Integra-se às plataformas de IAM, IGA e PAM já presentes em sua infraestrutura.
A iProov conta com a confiança de
Concebido para o panorama atual de ameaças
Centrado no ser humano, não no dispositivo
O fator de identidade biométrica não pode ser perdido, compartilhado ou roubado. Funciona em dispositivos perdidos ou compartilhados, onde os controles vinculados ao dispositivo muitas vezes falham.
Design para um mundo hostil à IA
Resistente a deepfakes, injeções e ataques de apresentação. Com atualizações baseadas em inteligência para proteção contínua contra ameaças.
Em conformidade com os padrões e nativo do ecossistema
Em conformidade com as normas NIST 800-63-4, Verificação Facial FIDO, ISO 30107-3 e CEN/TS 18099.
Conta com a confiança dos governos. Testado por adversários reais.
Uma década protegendo governos, instituições financeiras e infraestruturas nacionais essenciais — agora oferecendo a mesma garantia comprovada em ação à força de trabalho corporativa.
A abordagem Zero Trust parte do princípio de que o ser humano é real. Agora você pode provar isso.
O iProov Workforce oferece aos responsáveis pela segurança uma camada de garantia biométrica que se integra à infraestrutura de identidade que eles já desenvolveram — uma prova verificável e alinhada aos padrões de presença humana genuína nos momentos mais importantes.
Pessoa certa Pessoa real Agora mesmo