Identity Management · Identity & Access Management
¿Quién tiene acceso?
¿A qué?
¿Con qué justificación? ¿Hasta cuándo?
Cuatro preguntas simples que la mayoría de las empresas no puede responder sin abrir una planilla.
Cómo actúa SEK
Cuatro problemas de negocio, una cobertura integrada
Cada disciplina resuelve un problema concreto, con resultado medido en el programa.
“No sé quién tiene acceso a qué en la empresa.”
Gobierno de identidad (IGA + IAM)
Ciclo de vida automatizado, revisión de accesos continua, aprovisionamiento y revocación. SailPoint y Ping Identity, con compliance SOX y LGPD integrado.
“Nuestra cuenta de admin fue comprometida y nadie lo vio.”
Control de acceso privilegiado (PAM)
Bóveda de credenciales, acceso just‑in‑time, sesión grabada y auditada. Elimina contraseñas compartidas y acceso permanente. Palo Alto Networks Idira.
“El onboarding digital abandona al 30% de los clientes a mitad de camino.”
Identidad del cliente (CIAM)
Login sin contraseña con passkeys y FIDO2, MFA adaptativo, consentimiento LGPD y prevención de fraude en el canal digital. Ping Identity.
“Nuestros agentes de IA tienen más acceso que cualquier humano.”
Identidad de máquinas e IA
Identidad verificable y credenciales de corta duración para agentes y workloads, autorización contextual sobre APIs, tools y MCP, y registro de auditoría de cada acción. Identidad descentralizada (DIDs).
Qué incluye
Seis frentes de identidad
Qué cambia en la práctica
La identidad bien gestionada reduce riesgo, acelera la operación y entrega auditoría sin detener la empresa.
Revocación de acceso en la baja
Hoy toma días o semanas. Con el ciclo de vida orientado a eventos, la baja en RRHH revoca el acceso en minutos, sin tickets manuales.
Revisión de accesos
La campaña anual de correos y planillas da paso a la revisión continua. Las cuentas sin dueño y los accesos acumulados dejan de crecer entre una auditoría y otra.
Aprobación de acceso
Catálogo de accesos en lenguaje de negocio, con aprobación proporcional al riesgo. El responsable entiende lo que está aprobando y el acceso crítico gana más control.
Tiempo de login del cliente
El login sin contraseña y la autenticación adaptativa al riesgo quitan la fricción del onboarding y del acceso recurrente, sin renunciar a la seguridad.
Fraude en el canal digital
En operaciones de telecomunicaciones, la prevención de fraude en el mismo recorrido del login redujo el fraude sin afectar la experiencia del cliente legítimo.
Acceso privilegiado bajo demanda
Privilegio concedido en el momento de uso y revocado automáticamente. Sesiones grabadas con registro de quién hizo qué, listas para SOX, LGPD y auditores externos.
Resultados observados en proyectos entregados por SEK. Los porcentajes son los máximos registrados y varían según el entorno y el alcance.
Por qué SEK
De la elección de la plataforma a la operación del día a día
La mayoría de los proveedores se detiene en el proyecto. SEK cubre el ciclo completo con un mismo equipo, con aceleradores propios que acortan la implementación y capacidad reservada para actuar de inmediato cuando algo se sale del plan.
Quien implementa es quien opera después, así el conocimiento del entorno no se pierde en la transición del proyecto al día a día.
Socios estratégicos
Best of Breed, la tecnología correcta para cada caso de uso
Gobierno · IGA
Plataforma líder en gobierno de identidades corporativas. SEK es la única integradora SailPoint Delivery Admiral de América Latina, por 6º año consecutivo.
Autenticación · CIAM
Autenticación y CIAM para workforce y clientes. SEK fue la primera integradora de IAM de América Latina en operar como Delivery Approved Partner de Ping, y llevó la plataforma a los 10 mayores bancos de Brasil.
Acceso privilegiado
Palo Alto Networks Idira
PAM con bóveda y rotación automática de credenciales, elevación just‑in‑time hacia el Zero Standing Privilege y sesiones privilegiadas grabadas.
Secretos · Protección de identidad
HashiCorp · Silverfort
Bóveda de secretos y credenciales de workloads con HashiCorp. MFA y protección de identidad para sistemas legados y cuentas de servicio con Silverfort.
Cómo funciona
Del diagnóstico a la operación
Fast Resilience Assessment (FRA): 50 minutos para medir la madurez de identidad y priorizar por riesgo, no por producto.
Modelo de acceso, roles y reglas de revisión de acceso, definidos antes de elegir la herramienta.
Integración con el fabricante elegido, migración por fases y transferencia de conocimiento al equipo interno.
Revisión de accesos continua en lugar de la campaña anual, gestión de privilegios y seguimiento del indicador de identidad en Nautilus.
Próximo paso
Empiece por el diagnóstico
Cincuenta minutos con un especialista para evaluar en qué punto está el programa de identidad y por dónde empezar.