A maioria das soluções de autenticação sem senha oferece suporte aos casos mais simples e se limita a isso. Aplicativos em nuvem e laptops Windows gerenciados utilizam chaves de acesso, enquanto servidores de data center, instalações isoladas, salas limpas e centrais de atendimento continuam usando senhas, pois as soluções sem senha não foram projetadas para esses casos de uso. Cada exceção abre uma brecha para ataques.
Como a RSA oferece a proteção mais segura, nos empenhamos em eliminar essas brechas onde quer que elas existam e em proteger todos os usuários, em todos os ambientes, em todas as ocasiões. Isso vale tanto para nossa equipe quanto para nossos clientes: a Aliança FIDO divulgou recentemente um estudo de caso mostrando como usamos RSA ID Plus para praticamente eliminar o uso de senhas para nossa equipe global.
Ao longo do último ano, ampliamos essa cobertura para os clientes, abrangendo desde a nuvem até os computadores de mesa e os data centers, e adicionamos defesas contra ameaças avançadas que vão além do phishing. Com RSA ID Plus para implantação soberana, também estamos levando essa mesma pilha de identidade moderna para organizações que não podem contar com o SaaS.
Esse trabalho garantiu à RSA uma vaga entre os finalistas do TechFinitive Awards na categoria “Excelência em Segurança Cibernética”. Agora, contamos com o seu voto.
A TechFinitive descreve a abordagem sem senha da RSA: “As senhas se tornaram fáceis demais de serem alvo de phishing e de serem contornadas; é por isso que a autenticação sem senha não é mais apenas um objetivo de segurança almejado, mas sim uma necessidade imprescindível para organizações que realmente levam a segurança a sério. A abordagem multimodal sem senha da RSA, por meio de suas soluções Unified Identity Platform e RSA ID Plus, oferece suporte a chaves de acesso móveis FIDO2, chaves de segurança FIDO, login em computadores desktop para Windows e macOS, biometria e tokens de hardware.”
As senhas representam um risco constante. É por isso que a RSA está ampliando o uso de sistemas sem senha na nuvem, nos desktops e nos data centers. Nosso suporte ao login sem senha em desktops abrange o Windows e o macOS; este ano, priorizamos estendê-lo para Linux.
Usuários de notebooks em Windows e macOS é possível fazer login sem senhas, mesmo offline. Para servidores e outros sistemas fixos, a alta disponibilidade híbrida mantém o acesso durante interrupções na nuvem, garantindo que o acesso seja seguro e esteja sempre disponível.
A resistência ao phishing é apenas o ponto de partida. Quando os invasores não conseguem obter uma senha por meio de phishing, eles recorrem a ataques de contorno, fraudes no suporte técnico, dispositivos comprometidos e sequestro de sessão.
A RSA lida com essas ameaças. A verificação de identidade e RSA Help Desk Live Verify impedir que invasores se passem por funcionários para se cadastrar ou redefinir credenciais. Bloqueio móvel RSA e a detecção de bots aumentam a segurança dos dispositivos e das sessões. IA de risco da RSA e a política adaptativa amplia a proteção de identidade, indo além de uma decisão pontual de login para garantir o acesso contínuo.
A identidade como serviço funciona para a maioria das organizações, mas nem sempre é uma opção para órgãos governamentais, bancos, operadores de infraestrutura crítica e o setor de defesa. Essas entidades precisam ter controle sobre os dados e a disponibilidade. Leis de residência de dados podem proibir serviços em nuvem operados por empresas estrangeiras. No setor de serviços financeiros e de infraestruturas críticas, interrupções podem resultar em perda de receita, multas e perda de confiança, enquanto regulamentações como a DORA exigem que as organizações sejam responsáveis pela resiliência operacional.
Até agora, essas organizações tinham que escolher entre duas opções ruins: implementar a autenticação multifatorial (MFA) tradicional no local ou adotar uma alternativa exclusivamente baseada em SaaS para oferecer recursos modernos sem senha.
Implantação do RSA ID Plus Sovereign elimina essa necessidade de escolha. A implantação do ID Plus Sovereign oferece os mesmos recursos e utiliza a mesma plataforma e as mesmas versões que o ID Plus SaaS. Os clientes podem executá-la por conta própria em nuvem privada, multicloud, no local ou até mesmo em ambientes isolados (air-gapped). Dados, informações de identificação pessoal (PII) e chaves criptográficas permanecem em seu próprio ambiente.
Disponível em breve, o RSA ID Plus Sovereign Deployment trará uma solução moderna de identidade para sua nuvem, seu data center e seu país.
A equipe de produtos da RSA se concentra em oferecer a máxima segurança, e não em buscar prêmios. Esse compromisso moldou nossas inovações sem senha e continua a orientar nosso plano de desenvolvimento.
O TechFinitive Awards homenageia empresas e tecnologias que causam um impacto mensurável na TI corporativa. Os vencedores são selecionados por meio de um júri independente, evidências comprovativas, análises de mercado, pesquisas editoriais e apoio do público. A RSA é finalista na categoria de excelência em segurança cibernética. Se ajudamos a tornar sua organização mais segura, vote na RSA agora.
Implantação do RSA ID Plus Sovereign é uma nova maneira de fazer a implantação RSA ID Plus. Ele roda na mesma plataforma que o ID Plus SaaS na nuvem privada, em ambiente multicloud, no local ou em ambiente isolado do cliente, operado pela própria equipe do cliente, de modo que os dados de identidade e as chaves criptográficas permaneçam sob o controle do cliente.
Organizações que precisam de controle sobre seus dados de identidade, controle sobre a disponibilidade ou ambos. Isso inclui aquelas sujeitas a leis de residência de dados, aquelas cujo acesso crítico não pode depender de um provedor externo de acordo com regulamentações como a DORA e aquelas que precisam validar e auditar todas as alterações, como órgãos governamentais, defesa, serviços financeiros e infraestrutura crítica.
Sim. Os usuários de laptops com Windows e macOS podem fazer login em seus dispositivos sem senha, mesmo quando estiverem offline. Para servidores e outros sistemas fixos, a alta disponibilidade híbrida da RSA mantém o acesso seguro e disponível caso haja interrupção nos serviços em nuvem.
Sim. A RSA introduziu a autenticação sem senha no Linux em 2026, estendendo o mesmo método de login resistente a phishing usado no Windows e no macOS ao sistema operacional que opera grande parte do data center corporativo.
Ataques de bypass, fraudes no suporte técnico, comprometimento de dispositivos e sequestro de sessão. A RSA lida com esses problemas por meio da verificação de identidade, RSA Help Desk Live Verify, Bloqueio móvel RSA, detecção de bots e IA de risco da RSA para garantir o acesso contínuo.
Eles adicionam o ID Plus à sua implantação atual, operam no modo híbrido ou migram no seu próprio ritmo. O caminho é o mesmo, seja o destino o ID Plus SaaS ou a implantação soberana.
A RSA foi indicada como finalista do TechFinitive Awards na categoria de excelência em segurança cibernética por ampliar a autenticação sem senha da nuvem para os computadores e para o data center, protegendo contra ameaças que vão além do phishing e levando soluções modernas de identidade a organizações que não podem contar com SaaS.
Incluído