Nova versão reforça a convergência entre Identity Governance, inteligência artificial e detecção de ameaças, trazendo administração via navegador, análises em linguagem natural e automação de respostas a riscos de identidade.
A One Identity anunciou, em 10 de novembro de 2026, o Identity Manager 10.0 LTS, destacando avanços na experiência de administração, integração de inteligência artificial e automação de processos de governança de identidades.
A atualização representa mais um movimento importante na evolução das plataformas de Identity Governance and Administration (IGA), que deixam de atuar exclusivamente na gestão de acessos e conformidade para assumir um papel cada vez mais relevante na identificação e mitigação de riscos de segurança.
Entre os destaques estão uma interface administrativa baseada em navegador, relatórios assistidos por inteligência artificial, integração com indicadores de risco e recursos de Identity Threat Detection and Response (ITDR).
Administração via navegador: menos dependência de ferramentas locais
Uma das principais mudanças do Identity Manager 10.0 é a modernização da experiência administrativa.
A nova interface web amplia as possibilidades de administração sem exigir a instalação tradicional de ferramentas desktop, permitindo que profissionais de IAM realizem atividades operacionais diretamente pelo navegador.
Entre as funcionalidades destacadas estão:
- Administração de identidades e processos de governança por interface web.
- Execução de atividades essenciais de sincronização com sistemas conectados.
- Criação e edição de agendamentos de tarefas automatizadas.
- Monitoramento de processos operacionais.
- Experiência administrativa mais uniforme entre diferentes ambientes.
A mudança tem implicações práticas para organizações que operam ambientes complexos de IGA.
A redução da dependência de clientes locais pode simplificar a manutenção de estações administrativas, facilitar o trabalho de equipas distribuídas e diminuir a complexidade operacional.
Entretanto, a modernização também exige atenção aos controles de autenticação, autorização e proteção das interfaces administrativas.
Inteligência artificial chega à análise de dados de identidade
Outro destaque da versão é a introdução de recursos opcionais de relatórios assistidos por inteligência artificial.
A funcionalidade permite que utilizadores autorizados consultem informações de identidade utilizando linguagem natural, reduzindo a necessidade de construir consultas SQL complexas para determinadas atividades de análise.
Em vez de depender exclusivamente de consultas técnicas, equipas de governança poderão explorar informações relacionadas a identidades, acessos e conformidade de forma mais acessível.
A One Identity descreve o recurso como uma integração com um modelo de linguagem controlado pelo cliente, utilizando consultas validadas e somente de leitura.
O avanço pode beneficiar especialmente atividades como auditorias, investigações internas, revisões de acesso e preparação de evidências de conformidade.
Entretanto, a adoção de inteligência artificial em plataformas de IGA também introduz desafios importantes.
A segurança dessas funcionalidades dependerá da qualidade dos dados, da aplicação correta das permissões e dos mecanismos que impedem consultas não autorizadas a informações sensíveis.
A inteligência artificial pode simplificar a interação com dados de identidade, mas não substitui a necessidade de controles rigorosos de acesso e governança.
Governança orientada a riscos e integração com ITDR
O Identity Manager 10.0 também amplia a utilização de informações de risco na tomada de decisões de governança.
A plataforma passa a trabalhar com indicadores internos e externos de risco, incluindo informações provenientes de soluções analíticas e de User and Entity Behavior Analytics (UEBA).
Essa abordagem permite incorporar sinais de comportamento e exposição às decisões relacionadas à identidade.
A versão também introduz recursos para criação de playbooks personalizados de Identity Threat Detection and Response.
Esses mecanismos permitem automatizar determinadas ações de resposta, incluindo:
- Desativação de contas diante de condições de risco.
- Sinalização de incidentes de segurança.
- Início de campanhas direcionadas de recertificação.
- Execução de workflows de remediação.
A proposta é aproximar as operações de governança dos processos de detecção e resposta a incidentes.
Tradicionalmente, muitas plataformas IGA concentram-se em processos periódicos, como certificações de acesso, revisões de privilégios e controles de segregação de funções.
Com a incorporação de informações comportamentais e mecanismos de resposta, a governança pode tornar-se mais dinâmica, reagindo a eventos de risco em vez de depender exclusivamente de ciclos programados.
Behavioral-Driven Governance: o uso real dos acessos ganha importância
Outra evolução relevante é a utilização de informações comportamentais para apoiar decisões de governança.
A versão incorpora suporte a recursos de Behavioral-Driven Governance relacionados ao Microsoft Entra ID, permitindo considerar a utilização efetiva de aplicações e permissões.
Essa abordagem pode ajudar a identificar acessos que permanecem atribuídos, mas que são pouco utilizados ou já não apresentam necessidade operacional.
O conceito está diretamente relacionado ao princípio do menor privilégio (Least Privilege).
Em vez de avaliar apenas se determinado acesso foi aprovado corretamente, as organizações passam a considerar também se ele continua sendo necessário.
A utilização de dados agregados de transações SAP amplia essa capacidade de análise, apoiando decisões sobre perfis, permissões e segregação de funções.
Além da redução de riscos, essa abordagem pode contribuir para identificar oportunidades de otimização de licenças.
Integração com SIEM fortalece a visibilidade de segurança
A atualização também inclui melhorias na compatibilidade com plataformas de Security Information and Event Management (SIEM).
O suporte a mensagens Syslog em formato Common Event Format (CEF), com alinhamento a padrões de Syslog, facilita a integração de eventos de identidade com ferramentas de monitoramento e análise de segurança.
Essa evolução é importante porque eventos relacionados à identidade frequentemente representam sinais relevantes durante investigações de incidentes.
Alterações de privilégios, movimentações de contas, falhas de provisionamento e modificações em políticas de acesso podem contribuir para identificar atividades suspeitas.
A integração entre IGA e operações de segurança permite correlacionar esses eventos com informações provenientes de endpoints, redes, aplicações e serviços de nuvem.
O que essa evolução representa para o mercado de IAM?
O lançamento reforça uma transformação que vem ganhando força no mercado de Identity Security.
As plataformas IGA estão evoluindo de sistemas predominantemente administrativos para componentes cada vez mais integrados à arquitetura de segurança corporativa.
Três movimentos merecem atenção especial.
Primeiro, a convergência entre IGA e ITDR. A governança passa a utilizar sinais de risco e comportamento para apoiar respostas mais rápidas a ameaças relacionadas às identidades.
Segundo, a inteligência artificial como facilitadora operacional. A utilização de linguagem natural pode reduzir barreiras técnicas e ampliar o acesso a informações de governança, desde que respeitados os controles de segurança e autorização.
Terceiro, a evolução para governança contínua. Informações sobre utilização efetiva de permissões podem complementar processos tradicionais de certificação e revisão periódica.
Esses movimentos também aumentam a importância da qualidade dos dados de identidade, da integração entre ferramentas e da definição clara de responsabilidades entre as equipas de IAM, segurança e operações.
Análise OWLK: governança de identidades precisa acompanhar a velocidade das ameaças
A evolução apresentada pela One Identity demonstra que a governança de identidades está ultrapassando os limites tradicionais de provisionamento, certificação e conformidade.
Durante muitos anos, o principal desafio das plataformas IGA foi responder a perguntas como: quem possui acesso, quem aprovou esse acesso e quando ele deve ser revogado?
Essas questões continuam fundamentais, mas já não são suficientes para enfrentar o cenário atual de ameaças.
As organizações também precisam compreender como os acessos são utilizados, quais identidades apresentam maior exposição e quais ações devem ser executadas quando surgem sinais de comprometimento.
A incorporação de inteligência artificial, indicadores de risco e automação de respostas representa um avanço nessa direção.
No entanto, o valor dessas funcionalidades depende da maturidade dos processos existentes.
Automatizar decisões sobre identidades sem dados confiáveis, políticas consistentes e controles adequados pode simplesmente acelerar problemas que já existem.
Para organizações que avaliam a modernização das suas plataformas IAM, o caminho deve incluir não apenas a adoção de novas funcionalidades, mas também a revisão dos modelos de governança, da qualidade dos dados e das integrações com o ecossistema de segurança.
O Identity Manager 10.0 LTS reforça uma tendência importante: a próxima geração de IGA será cada vez mais orientada a riscos, comportamento e resposta contínua.
E, nesse cenário, a identidade consolida-se como um dos principais pontos de controle da segurança empresarial.
Fontes:
