Identity & Access Management · Brasil

Identidade unificada para o seu ecossistema — e a única com criptografia pós-quântica em produção.

O AxioGate centraliza o acesso dos seus sistemas num único IdP. Dados no Brasil, LGPD por arquitetura, e TLS híbrido X25519MLKEM768 já protegendo hoje o que o atacante quer guardar para decifrar daqui a dez anos.

FAPI 2.0 OWASP ASVS NIST CSF 2.0 ISO 27001 SOC 2 Type II LGPD · dados no BR FIPS 203 / 204
A ameaça — harvest now, decrypt later

Gravam seu tráfego hoje. Decifram quando tiver computador quântico.

Ninguém quebra o TLS de hoje. Mas o atacante tem paciência: armazena o tráfego criptografado agora e espera o computador quântico — estimado para 2030–2035 — para decifrar tudo de uma vez com o algoritmo de Shor.

Dado de autenticação tem validade longa. Um token, um refresh, um log de acesso que vaze em 2026 e seja decifrado em 2040 é uma falha de due diligence que já dava para prever agora. É o que a NIST IR 8547 (2024) chama de migração urgente para dados de retenção > 5 anos.

O que fica exposto retroativamente
  • Tokens JWT que provam quem é você
  • Refresh tokens — acesso por meses
  • Segredos de integração entre sistemas
  • Segredos de recuperação de conta
  • Todo o histórico de autenticação
A resposta do AxioGate — em produção

Não é roadmap. Já está rodando, na borda e nos tokens.

TLS 1.3 híbrido

X25519MLKEM768

Clássico + pós-quântico no mesmo handshake (FIPS 203 / ML-KEM). Puramente aditivo: se um cair, o outro segura. Sigilo de longo prazo desde já.

Assinatura cripto-ágil

JWT → ML-DSA

JWKS com rotação por kid: EdDSA hoje, ML-DSA (FIPS 204) plugável amanhã. Troca de algoritmo sem breaking change no cliente.

Senhas

Argon2id

Hash memory-hard, resistente a aceleração quântica (Grover). Parâmetros alinhados ao OWASP 2025.

Em repouso

AES-256-GCM

Segredos de MFA, integração e tenant cifrados por envelope. 256 bits permanecem seguros mesmo sob Grover.

Pós-quântico em produção?Status
Okta · Microsoft Entra · CyberArk · SailPointroadmap / avaliação
AxioGateem produção

Status dos líderes globais conforme roadmaps públicos. NIST finalizou FIPS 203/204 em ago/2024; NSA/CISA, BSI e ANSSI recomendam híbrido PQ já.

O ecossistema IBP

Uma suíte de produtos brasileiros, um único IdP.

O AxioGate é a camada de identidade que unifica e protege toda a linha de produtos B2B da IBP. Uma identidade, um padrão de segurança, todo o ecossistema.

Tributário · Reforma IBS/CBS

ApuraFlux

Conta-corrente tributária em tempo real: ledger de créditos e débitos de IBS/CBS, apuração por competência e motor de alíquotas cobrindo os 5.570 municípios.

Protegido pelo AxioGate · OIDC · PAR · DPoP
SIEM Financeiro · Antifraude

ClarityAudit

Auditoria contínua de fraude ocupacional: 22 detectores calibrados para o Brasil, cruzamento com bases gov e cadeia de custódia SHA-256 imutável.

Protegido pelo AxioGate · SSO · RBAC
Gestão · Saúde

Capillary

Gestão para clínicas que querem enxergar a margem real — não só o faturamento. Operação, agenda e financeiro num sistema nascido dentro da clínica.

Protegido pelo AxioGate · MFA adaptativo
Segurança · Automação

HARDENIX

Do assessment ao hardening em minutos: PDF → IA → scripts prontos (Linux, Windows, GPO, Ansible), playbooks de incidente e evidências imutáveis.

Protegido pelo AxioGate · multi-tenant
48h
para entrar em produção
100%
dados em território nacional
FIPS 203
cripto pós-quântica em prod
6+
frameworks de segurança
Capacidades

O que um IAM enterprise faz — sem a complexidade enterprise.

SSO & OIDC federadoLogin único, Authorization Code + PKCE S256.
MFA adaptativoTOTP, WebAuthn/FIDO2, passkeys, step-up por risco.
Multi-tenant (realm por empresa)Isolamento forte + diretórios AD/Azure federados.
Monitor de vazamentos (HIBP)Recusa senha vazada e alerta breach por e-mail.
Ciclo de vida automáticoOnboarding e offboarding propagados em segundos.
Integrações self-serviceNovo app OIDC seguro-por-padrão em minutos.
Cockpit SOC/NOCScore de exposição e postura por integração.
RBAC + ABACPolíticas por atributo, menor privilégio por padrão.
Auditoria imutávelTrilha SHA-256 + exportação para SIEM.
Compliance

Os frameworks mais altos do mundo — como piso, não como meta.

Default-secure em cada decisão de código, comunicação e estrutura. Na dúvida, escolhemos segurança.

OWASP ASVS · Top 10 · Secure Headers FAPI 2.0 · PAR (RFC 9126) · DPoP (RFC 9449) NIST CSF 2.0 · 800-63 · SSDF 800-218 ISO/IEC 27001 · 27017 · 27018 SOC 2 Type II LGPD · dados no BR CIS Controls v8 PQ-ready · FIPS 203/204
Pronto para a próxima era

Seu IAM vai precisar trocar de novo em 2030. O AxioGate não.

Conecte seus sistemas a um único IdP brasileiro, em 48 horas, com a criptografia que protege seus dados pela próxima década.