Cenário de fornecedores de segurança de autenticação
Soluções de autenticação forte vêm de diversos tipos de empresas, cada uma com especializações distintas:
- Empresas de Cibersegurança: CrowdStrike, Symantec, Check Point, McAfee — portfólios amplos incluindo MFA, autenticação baseada em risco.
- Provedores dedicados de autenticação: Duo Security (Cisco), Okta, Ping Identity, Auth0 — especializados em MFA, SSO, autenticação adaptativa, sem senha.
- Hyperscalers de nuvem: AWS (IAM, Cognito), Azure AD, Google Cloud Identity — autenticação nativa integrada aos seus ecossistemas.
- Fornecedores de appliances de rede e segurança: Cisco, Fortinet, Palo Alto Networks, F5 — autenticação integrada a firewalls, VPNs, ADC.
- Especialistas em Gestão de Identidade e Acesso (IAM): SailPoint, ForgeRock, OneLogin — governança, ciclo de vida, acesso privilegiado.
- Empresas de Biometria e Reconhecimento Facial: Foco em fatores fisiológicos/comportamentais (impressão digital, face, voz, marcha).
- Grandes consultorias de TI: Accenture, Deloitte, IBM, EY — implementam e gerenciam autenticação como parte de programas maiores de segurança.
- Comunidades Open Source: Keycloak, OpenID, ModSecurity — flexíveis, personalizáveis, suportados pela comunidade.
- Plataformas Fintech e de Pagamento: Stripe, Adyen, Plaid — autenticação de alta garantia para transações, conformidade PSD2/SCA.
- Authentication-as-a-Service (AaaS): Auth0, Okta, OneLogin — infraestrutura de autenticação nativa em nuvem, baseada em assinatura.
Fatores de seleção
Considere: fatores de autenticação requeridos (posse, conhecimento, inerência), necessidades de conformidade (GDPR, HIPAA, PCI), complexidade de integração, escalabilidade, TCO e risco de vendor lock-in.
