Glossário IAM
O que é Risk-Based Authentication?
Risk-Based Authentication é autenticação que ajusta controles conforme o risco da tentativa de acesso.
Como Risk-Based Authentication funciona?
Ela usa sinais como dispositivo, localização, comportamento, reputação de IP, horário e sensibilidade do recurso.
Por que Risk-Based Authentication é importante em IAM?
Permite equilibrar segurança e experiência, exigindo MFA apenas quando o contexto indica risco.
Exemplo prático de Risk-Based Authentication
Um login de dispositivo conhecido segue normalmente, mas um login anômalo exige autenticação reforçada.
Riscos e cuidados
Modelos de risco precisam ser calibrados para evitar bloqueios indevidos ou permissividade excessiva.
.svg)
