--- title: "Sobre Identificação contínua" slug: "about-continuous-identification" updated: 2026-11-03T14:48:22Z published: 2026-11-03T14:48:22Z canonical: "docs.senhasegura.io/about-continuous-identification" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt > Use this file to discover all available pages before exploring further. # Sobre Identificação contínua A Identificação contínua do Segura™ é uma funcionalidade que reforça a segurança da organização através da aplicação do princípio Zero Trust. Diferente da autenticação tradicional, que ocorre apenas no login, a Identificação contínua monitora continuamente o comportamento do usuário durante toda a sessão. Ao detectar atividades suspeitas ou fora do padrão, o sistema solicita uma nova validação de identidade, mesmo que o usuário já esteja logado. Essa camada adicional de segurança garante que apenas usuários autorizados acessem dados confidenciais e executem ações críticas, mesmo que as credenciais de acesso tenham sido comprometidas. ## Funcionalidades - **Monitoramento comportamental contínuo:** analisa continuamente as atividades do usuário, identificando desvios de comportamento e potenciais riscos. - **Gatilhos de segurança personalizados:** permite configurar a pontuação dos gatilhos específicos que, quando acionados, disparam o processo de reautenticação. - **Métodos flexíveis de verificação:** oferece diferentes métodos de verificação de identidade, como senhas e tokens. - **Experiência de usuário adaptativa:** minimiza interrupções desnecessárias, solicitando a reautenticação apenas quando estritamente necessário. - **Integração com User Behavior:** complementa o módulo User Behavior, enriquecendo a análise de comportamento do usuário e aprimorando a detecção de ameaças. ## Aplicabilidades - **Proteção de dados sensíveis:** garante que apenas usuários autenticados acessem informações confidenciais, mesmo em sessões ativas. - **Prevenção de ameaças internas:** nitiga riscos de ações maliciosas por usuários internos, como funcionários descontentes ou credenciais comprometidas. - **Conformidade regulatória:** auxilia no atendimento a requisitos de conformidade, como PCI DSS, GDPR e LGPD, que exigem forte segurança de acesso a dados. - **Fortalecimento da postura de segurança:** implementa uma abordagem proativa de segurança, reduzindo a superfície de ataque e limitando o impacto de potenciais incidentes. ## Casos de Uso ### Bloqueio de visualização de senha em horário proibido **Ator principal:** Paulo (analista de segurança) **Resumo:** esse caso de uso demonstra como o recurso Identificação contínua detecta uma ação suspeita e bloqueia o acesso de Paulo, protegendo a credencial e alertando os administradores sobre o evento. **Fluxo básico:** 1. **Tentativa de acesso fora do padrão:** utilizando seu dispositivo pessoal em um horário noturno, Paulo tenta visualizar uma credencial crítica no cofre de senhas. 2. **Identificação de comportamento incomum:** a Identificação contínua, previamente configurada e atrelada a regras que consideram o horário permitido de acesso, identifica a ação como suspeita. 3. **Bloqueio preventivo e solicitação de reautenticação:** o sistema imediatamente bloqueia a ação de visualização da credencial, impedindo o acesso indevido. Simultaneamente, é solicitado a Paulo que realize uma reautenticação com um fator adicional de alta segurança, como um token TOTP. 4. **Sucesso na reautenticação:** Paulo utiliza sua ferramenta geradora de token TOTP e, após confirmar sua identidade, consegue visualizar a senha desejada. 5. **Registro de atividades suspeitas:** o sistema registra a tentativa de visualização da senha, incluindo detalhes como horário, dispositivo utilizado, credencial acessada e método de autenticação. ### Bloqueio de acesso indevido por agente malicioso **Ator principal:** Paulo (analista de segurança) **Resumo:** esse caso de uso demonstra como o recurso Identificação contínua detecta a tentativa de acesso não autorizado por um agente malicioso que tenta utilizar o notebook de Paulo, que deixou a sessão do senhasegura aberta. O sistema identifica ações suspeitas, solicita uma confirmação de identidade e, se a confirmação não for feita, bloqueia o acesso ao sistema. **Fluxo básico:** 1. **Tentativa de acesso não autorizado:** um agente malicioso encontra o notebook de Paulo com a sessão do Segura™ aberta e tenta acessar a conta de Paulo para visualizar credenciais que Paulo geralmente não acessa. 2. **Identificação de comportamento incomum:** a Identificação contínua, previamente configurada e baseada em regras de acesso, detecta a tentativa de acesso a partir de um comportamento fora do padrão. 3. **Solicitação de confirmação de identidade:** o sistema imediatamente solicita uma confirmação adicional para garantir que o acesso está sendo realizado pelo usuário legítimo através da utilização de um token TOTP. 4. **Falha na confirmação de identidade:** sem a posse do token TOTP de Paulo, o agente malicioso não consegue verificar sua identidade e o sistema bloqueia imediatamente o acesso. 5. **Notificação e registro de atividades suspeitas:** o sistema registra a tentativa de acesso, incluindo detalhes como horário, dispositivo utilizado e ações realizadas. ## Benefícios - **Prevenção contra acessos indevidos:** a Identificação contínua atua proativamente, bloqueando o acesso à credencial crítica antes que a visualização seja concluída. - **Fortalecimento da postura de segurança:** a implementação de mecanismos de proteção em camadas demonstra o compromisso com a segurança da informação. - **Monitoramento e resposta a incidentes:** a geração de registros detalhados do evento possibilita a análise e tomada de medidas para fortalecer ainda mais a segurança. - **Dissuasão contra atividades maliciosas:** a dificuldade imposta pela Identificação contínua desencoraja futuros acessos indevidos por parte de usuários mal-intencionados. - **Auditoria e conformidade:** os registros detalhados auxiliam em processos de auditoria e garantem a conformidade com normas e regulamentações. ## Conclusão A Identificação contínua do Segura™ aprimora a segurança organizacional ao aplicar o princípio Zero Trust, monitorando continuamente o comportamento do usuário durante toda a sessão e solicitando reautenticações em caso de atividades suspeitas. Com recursos como monitoramento comportamental contínuo, gatilhos de segurança personalizados e métodos flexíveis de verificação, ela garante que apenas usuários autorizados acessem dados sensíveis e executem ações críticas. Ao integrar-se com o módulo **User Behavior**, a Identificação contínua melhora a detecção de ameaças e fortalece a postura de segurança da organização, reduzindo a superfície de ataque e cumprindo requisitos regulatórios, além de fornecer registros detalhados para auditoria e conformidade.