(41) 99193-1264
Por Interesse_
Por Setor_
Por Segmento_
(41) 99193-1264
Por Interesse_
Por Setor_
Por Segmento_
Um colaborador abre o notebook pessoal em casa, conecta à VPN corporativa com seu login e senha e acessa sistemas internos com as mesmas permissões que teria no escritório. Do ponto de vista do servidor de autenticação, tudo está correto: credencial válida, acesso autorizado. Do ponto de vista da segurança, há uma pergunta que ficou sem resposta.
O dispositivo que está fazendo esse acesso é gerenciado pela empresa? Tem as atualizações de segurança em dia? Está com o antivírus ativo? Nunca foi comprometido?
Autenticar o usuário responde “quem está acessando”. Mas em ambientes modernos, onde o perímetro corporativo se fragmentou entre escritórios, casas, cafés e dispositivos pessoais, essa resposta sozinha não é suficiente para tomar uma decisão segura de acesso.
Em 2024, o relatório da Verizon confirmou que 74% dos incidentes de segurança envolveram credenciais comprometidas, acessos indevidos e autenticações frágeis. A credencial estava correta. O acesso era legítimo. O risco estava no contexto que ninguém estava avaliando.
Os protocolos de autenticação que sustentam a maioria das redes corporativas hoje foram projetados para um ambiente radicalmente diferente: colaboradores no escritório, dispositivos corporativos gerenciados, rede física com fronteiras definidas. O 802.1X, framework padrão de autenticação de acesso à rede, surgiu nesse contexto e cumpriu bem seu papel por décadas.
Somado ao crescimento do BYOD (Bring Your Own Device), hoje uma mesma rede corporativa pode receber conexões de notebooks corporativos totalmente gerenciados, dispositivos pessoais com configurações desconhecidas, equipamentos de terceiros e fornecedores, e dispositivos IoT com firmwares desatualizados.
Autenticar apenas o usuário nesse cenário é validar metade da equação. A outra metade, o dispositivo que está fazendo a conexão, fica invisível para o servidor de autenticação. E dispositivos invisíveis são superfícies de ataque não gerenciadas.
O modelo tradicional de PEAP-MSCHAPv2, o método de autenticação mais comum em redes corporativas, valida credenciais dentro de um túnel TLS, mas autentica apenas o usuário.
Se a senha for roubada, o acesso é concedido sem nenhuma verificação adicional sobre a confiabilidade do equipamento que está fazendo a requisição. Em ambientes onde credenciais comprometidas respondem pela maioria dos incidentes, essa limitação tem consequências práticas diretas.
O TEAP, Tunnel Extensible Authentication Protocol, definido pelo RFC 7170 e atualizado pelo RFC 9930 em fevereiro de 2026, é um método de autenticação baseado em EAP que estabelece um túnel TLS seguro e executa múltiplos métodos de autenticação dentro desse túnel em uma única sessão.
O que diferencia o TEAP de protocolos anteriores é o suporte nativo ao EAP Chaining: a capacidade de autenticar simultaneamente o usuário e o dispositivo dentro da mesma troca de autenticação. Em vez de duas sessões separadas ou de ignorar completamente a camada do dispositivo, o TEAP encadeia as duas verificações em uma sequência protegida pelo túnel TLS.
Na prática, o fluxo funciona em duas fases:
Assim, temos uma decisão de acesso com muito mais precisão: quem está acessando e com qual dispositivo. Isso permite criar políticas de acesso significativamente mais granulares. Um usuário válido em um dispositivo corporativo gerenciado recebe acesso completo aos recursos.
O mesmo usuário em um dispositivo pessoal não gerenciado pode ser redirecionado para um segmento de rede restrito. Um dispositivo corporativo sem as atualizações de segurança requeridas pode ser colocado em quarentena automaticamente, independentemente de quem está tentando fazer login.
A granularidade não era possível com os protocolos anteriores porque faltava o dado fundamental: a identidade confiável do dispositivo, validada no mesmo momento e na mesma sessão que a identidade do usuário.
O TEAP não é um produto isolado. É uma peça de protocolo que potencializa estratégias de segurança mais amplas quando integrado ao ecossistema correto.
O TEAP operacionaliza exatamente a camada de identidade e dispositivo dentro desse modelo: ao validar simultaneamente usuário e máquina, produz os atributos que o motor de política Zero Trust precisa para tomar decisões de acesso baseadas em risco real, não em confiança presumida por localização.
Integrado a uma solução NAC, o TEAP amplia as informações disponíveis no momento da decisão de acesso.
O servidor NAC recebe não apenas a identidade do usuário, mas também a identidade verificada do dispositivo, o que permite correlacionar com políticas de postura: o dispositivo tem o certificado corporativo válido? Está com o endpoint protection ativo?
Passou pela última varredura de vulnerabilidades? Com esses dados, o NAC consegue segmentar dinamicamente o acesso, colocar dispositivos em quarentena ou negar conexões antes que qualquer tráfego de dados seja autorizado.
A combinação de TEAP com segmentação dinâmica permite que a rede responda ao contexto de cada conexão em tempo real.
Um dispositivo pessoal de um colaborador pode ser direcionado automaticamente para uma VLAN de convidados com acesso restrito à internet. Um dispositivo corporativo fora de conformidade de segurança pode ser redirecionado para uma rede de remediação.
Tudo isso sem intervenção manual, baseado nas informações que o TEAP fornece no momento da autenticação.
O 802.1X com TEAP se aplica tanto a conexões cabeadas quanto a redes Wi-Fi corporativas.
Em ambientes onde colaboradores alternam entre conexão física na estação de trabalho e Wi-Fi no notebook ao longo do dia, a consistência do modelo de autenticação é o que mantém a política de acesso coerente independentemente do meio de conexão utilizado.
Implementar TEAP não é apenas ativar um protocolo. É redesenhar a arquitetura de autenticação da rede: infraestrutura de certificados para dispositivos, integração com o servidor RADIUS, configuração de políticas de EAP Chaining, definição de segmentos de rede e regras de acesso por contexto, testes de compatibilidade com os supplicants dos sistemas operacionais em uso.
A Teletex apoia empresas em todo esse processo, desde o diagnóstico do ambiente de autenticação atual até a implementação completa de redes mais seguras e controláveis.
Leia também:
A segurança das redes corporativas evoluiu para além da validação de usuário e senha. Em ambientes híbridos, com dispositivos heterogêneos e múltiplos pontos de acesso, proteger a infraestrutura significa validar identidades, dispositivos e contexto de acesso de forma integrada e contínua.
O TEAP é o protocolo que torna isso possível na camada de autenticação. O Cisco ISE é a plataforma que operacionaliza as políticas. O NAC é a estrutura que aplica as decisões na borda da rede.
A Teletex é quem integra essas camadas em um projeto coerente, alinhado às necessidades reais do ambiente e da operação de cada cliente.
Com quase quatro décadas de experiência em infraestrutura de redes e segurança, mais de 300 certificações técnicas ativas e parceria Premier com a Cisco, a Teletex desenvolve soluções que simplificam a gestão de acessos, fortalecem o controle de rede e ajudam empresas a construir ambientes corporativos mais seguros e preparados para os desafios atuais.
Sua empresa sabe exatamente quem está acessando sua rede, de onde e por qual dispositivo? Converse com os especialistas da Teletex e descubra como implementar uma estratégia de autenticação e controle de acesso alinhada às necessidades da sua operação.