Identity Management · Identity & Access Management
Quem tem acesso?
A quê?
Com qual justificativa? Até quando?
Quatro perguntas simples que a maioria das empresas não consegue responder sem abrir uma planilha.
Como a SEK atua
Quatro problemas de negócio, uma cobertura integrada
Cada disciplina resolve um problema concreto, com resultado medido no programa.
“Não sei quem tem acesso a quê na empresa.”
Governança de identidade (IGA + IAM)
Ciclo de vida automatizado, revisão de acessos contínua, provisionamento e revogação. SailPoint e Ping Identity, com compliance SOX e LGPD integrado.
“Nossa conta de admin foi comprometida e ninguém viu.”
Controle de acesso privilegiado (PAM)
Vault de credenciais, acesso just‑in‑time, sessão gravada e auditada. Elimina senhas compartilhadas e acesso permanente. Palo Alto Networks Idira.
“O onboarding digital abandona 30% dos clientes no meio.”
Identidade do cliente (CIAM)
Login sem senha com passkeys e FIDO2, MFA adaptativo, consentimento LGPD e prevenção de fraude no canal digital. Ping Identity.
“Nossos agentes de IA têm mais acesso do que qualquer humano.”
Identidade de máquinas e IA
Identidade verificável e credenciais de curta duração para agentes e workloads, autorização contextual sobre APIs, tools e MCP, e trilha de auditoria para cada ação. Identidade descentralizada (DIDs).
O que está incluído
Seis frentes de identidade
O que muda na prática
Identidade bem gerenciada reduz risco, acelera a operação e entrega auditoria sem parar a empresa.
Revogação de acesso no desligamento
Hoje leva dias ou semanas. Com o ciclo de vida orientado a evento, a baixa no RH revoga o acesso em minutos, sem tickets manuais.
Revisão de acessos
A campanha anual de e‑mails e planilhas dá lugar à revisão contínua. Contas sem dono e acessos acumulados param de crescer entre uma auditoria e outra.
Aprovação de acesso
Catálogo de acessos em linguagem de negócio, com aprovação proporcional ao risco. O gestor entende o que está aprovando e o acesso crítico ganha mais controle.
Tempo de login do cliente
Login sem senha e autenticação adaptativa ao risco tiram o atrito do onboarding e do acesso recorrente, sem abrir mão de segurança.
Fraude no canal digital
Em operações de telecom, a prevenção de fraude na mesma jornada do login reduziu a fraude sem impactar a experiência do cliente legítimo.
Acesso privilegiado sob demanda
Privilégio concedido na hora do uso e revogado sozinho. Sessões gravadas com trilha de quem fez o quê, prontas para SOX, LGPD e auditores externos.
Resultados observados em projetos entregues pela SEK. Os percentuais são os máximos registrados e variam por ambiente e escopo.
Por que a SEK
Da escolha da plataforma até a operação do dia a dia
A maioria dos fornecedores para no projeto. A SEK cobre o ciclo inteiro com um mesmo time, com aceleradores próprios que encurtam a implantação e capacidade reservada para agir de imediato quando algo sai do plano.
Quem implementa é quem opera depois, então o conhecimento do ambiente não se perde na transição do projeto para o dia a dia.
Parceiros estratégicos
Best of Breed, tecnologia certa para cada caso de uso
Governança · IGA
Plataforma líder em governança de identidades corporativas. A SEK é a única integradora SailPoint Delivery Admiral da América Latina, pelo 6º ano consecutivo.
Autenticação · CIAM
Autenticação e CIAM para workforce e clientes. A SEK foi a primeira integradora de IAM da América Latina a operar como Delivery Approved Partner da Ping, e levou a plataforma aos 10 maiores bancos do Brasil.
Acesso privilegiado
Palo Alto Networks Idira
PAM com cofre e rotação automática de credenciais, elevação just‑in‑time rumo ao Zero Standing Privilege e sessões privilegiadas gravadas.
Segredos · Proteção de identidade
HashiCorp · Silverfort
Cofre de segredos e credenciais de workloads com HashiCorp. MFA e proteção de identidade para sistemas legados e contas de serviço com Silverfort.
Como funciona
Do diagnóstico à operação
Fast Resilience Assessment (FRA): 50 minutos para medir a maturidade de identidade e priorizar por risco, não por produto.
Modelo de acesso, papéis e regras de revisão de acesso, definidos antes de escolher a ferramenta.
Integração com o fabricante escolhido, migração por fases e transferência de conhecimento para o time interno.
Revisão de acessos contínua no lugar da campanha anual, gestão de privilégios e acompanhamento do indicador de identidade no Nautilus.
Próximo passo
Comece pelo diagnóstico
Cinquenta minutos com um especialista para avaliar em que ponto está o programa de identidade e por onde começar.