RBA com IA · autenticação baseada no risco
O motor de risco do AuthGuard avalia cada entrada, aprovação no telemóvel e pedido de acesso privilegiado com sinais de dispositivo, rede e localização. Regras e um modelo de árvores de decisão decidem; uma camada de IA pode pedir mais verificação. A resposta é graduada, explicada e fica no recibo assinado.
Em integração O motor de risco e a camada de IA estão em integração final no AuthGuard SaaS.
Porque pedimos a sua atenção
Em vídeo
Locução em inglês, com legendas em português e em inglês. Ecrãs reais do produto; pessoas, organizações e montantes são fictícios.
Como funciona
A avaliação corre dentro do serviço, a cada entrada, aprovação e pedido de acesso privilegiado, e é registada mesmo quando ainda não é aplicada.
Dispositivo, rede e país novos, redes anónimas (Tor, alojamento, VPN), deslocação impossível, distância entre o browser e o telemóvel, pedidos repetidos ao telemóvel, falhas repetidas, palavra-passe comprometida, conta inativa e pedidos que a pessoa disse não serem seus.
Dispositivos, redes e países habituais, guardados como digests por organização e sem endereços IP. Até haver histórico suficiente, os sinais de novidade são apenas informativos.
Um modelo de árvores de decisão dá a mesma pontuação em qualquer máquina. Foi treinado apenas com dados sintéticos e só pode pedir mais verificação, nunca baixar o que a política exige.
Permitir, pedir passkey, pedir aprovação no telemóvel com código, exigir um segundo aprovador, recusar ou recusar e bloquear. A política decide, regra a regra.
A camada de IA usa um modelo de linguagem especializado, afinado a partir de um codificador aberto, para reconhecer combinações de sinais invulgares para cada pessoa. Corre num processo próprio, ao lado do serviço e em CPU, sem chamar serviços externos. No AuthGuard SaaS, isso quer dizer dentro da UE.
As regras e o GBDT decidem primeiro. A IA só pode acrescentar um passo: passkey numa aprovação, segundo aprovador num acesso privilegiado, fim da sessão numa verificação contínua. Nunca recusa, nunca baixa o nível e não atua no ecrã de entrada.
O modelo recebe uma lista fechada de valores numéricos: nomes, endereços IP e texto livre nunca lhe chegam. Foi afinado apenas com dados sintéticos, não com dados de clientes. Quando intervém, a razão aparece em linguagem simples: «Combinação invulgar de sinais para si, assinalada pelo modelo de IA.»
Cada organização pode ainda ativar uma referência de horário semanal (dia útil ou fim de semana, hora a hora) que alimenta só a camada de IA. Está desligada por omissão.
São 23h40 e o telemóvel da Ana recebe um pedido de aprovação para entrar na consola. O cartão mostra porquê: dispositivo novo, rede de alojamento, país novo. A Ana não está a entrar em lado nenhum.
Ela escolhe «Isto não corresponde ao que estou a fazer» e confirma. O pedido é recusado, a sessão do browser que o fez termina e, se essa sessão usou a palavra-passe, a palavra-passe fica marcada como comprometida. O motor regista um sinal crítico.
Para a equipa de segurança
Piloto
Ative a avaliação, deixe-a registar durante algumas semanas e reproduza a política que quer aplicar sobre esses dias. Só depois decide o que passa a ser imposto.
geral@authguard.pt