Proteção de acesso e login

Como operar tentativas de autenticação sensíveis sem perder rastreabilidade ou continuidade.

O Login Shield observa tentativas em rotas de autenticação, recuperação e acesso reforçado.

Uma defesa madura de login não busca apenas impedir tentativas malsucedidas. Ela também distingue hábitos legítimos, mudanças de postura, dispositivos recém-adicionados e pressão coordenada sobre contas ou sistemas críticos.

Quando o caso afeta identidades reais, combine o Login Shield com Access, incidents e Evidence para que a contenção não interrompa a continuidade sem contexto.

Checklist

• Localizar as rotas de autenticação mais sensíveis.
• Cruzar o sinal com sessões e dispositivos no Access.
• Escalonar para incident se o padrão comprometer a continuidade institucional.

Início rápido

1. Analise rotas de login junto com sessões e dispositivos, nunca isoladamente.
2. Verifique se a fricção aplicada corresponde à criticidade do acesso.
3. Registre Evidence se o caso levou ao fechamento de sessões ou revogação.

Fluxo operacional

Detectar

O shield marca tentativas por ritmo, rota, padrão ou confiança da origem.

Confirmar se o acesso é legítimo ou precisa de contenção.

Conectar ao Access

Revise dispositivos, trust score, sessões ativas e políticas vigentes.

Evitar respostas que ignorem a continuidade do acesso.

Escalonar ou encerrar

Encerre sessões, revise policies ou abra um incident conforme o impacto.

Manter rastreabilidade suficiente para reabrir ou auditar a medida.

flowchart LR
  S1["Detectar"]
  S2["Conectar ao Access"]
  S3["Escalonar ou encerrar"]
  S1 --> S2
  S2 --> S3

Validadores e verificações

Executam uma leitura contextual desta superfície e devolvem passos sugeridos com foco operacional.

Validar login e continuidade

Cruza a superfície de login com Access e artigos relacionados.

Exemplos

Payload para revisar um login sensível

{
  "moduleKey": "login-shield",
  "query": "credential stuffing session risk",
  "domain": "login.capacero.ar"
}

Links e referências

Rotas relacionadas

APIs

/api/adda/v1/shields/events
/api/adda/v1/access/sessions
/api/adda/v1/access/devices

Docs e rotas de apoio

docs/ADDA_WAF.md
docs/ADDA_API.md

Problemas frequentes

• Aplicar fricção sem revisar sessões ativas pode interromper um acesso institucional válido.
• Não conectar o Login Shield ao Access reduz a explicação a um evento superficial.

Ações sugeridas

• Escalonar para Access antes de revogar ou encerrar várias sessões.
• Criar um manual candidate se o operador precisou de um critério não documentado para responder.

Reason codes úteis

Dicionário de score

wafRiskScore

Risco detectado na rota ou no formulário observado.

decision

Ação decidida: permitir, verificar, limitar ou bloquear.

matchedRules

Regras que explicam por que a proteção foi ativada.

Notas do protocolo

• A continuidade segura do acesso faz parte da defesa, não é uma exceção.

Histórico do artigo

9 de jul. de 2026

Novo artigo do Login Shield ligado ao Access e à continuidade operacional.