O Gartner® 2026 Hype Cycle™ para Identidade Digital explica como “o cenário da identidade digital está sendo transformado por agentes de IA, visibilidade da identidade e ameaças à identidade. Os líderes de cibersegurança devem usar este Hype Cycle para fomentar a inovação e o investimento, a fim de viabilizar com segurança um negócio digital adaptável”. Em nossa opinião, o relatório deste ano abrange toda a gama — desde categorias emergentes construídas em torno de agentes e cargas de trabalho de IA até disciplinas como Detecção e Resposta a Ameaças à Identidade (ITDR), que já se provaram eficazes no mercado.
Neste post, vamos detalhar as três principais conclusões do relatório. A mais clara delas: a segurança de identidade está convergindo.
Visibilidade, gestão de postura e detecção de ameaças estão se consolidando em um único ciclo de vida: ver → fortalecer → detectar e interromper — uma mudança que faz diferença quando dois dos quatro principais vetores de acesso inicial (phishing e abuso de credenciais) são explorações relacionadas à identidade (Fonte: Relatório de Investigações de Violações de Dados da Verizon de 2026Também mostraremos onde Silverfort foi reconhecido e nomeado como Fornecedor de Amostras em IVIP, ISPM e ITDR.
Prefere começar pela pesquisa? Faça o download do Ciclo de Hype da Gartner para Identidade Digital, 2026.
Relatório Gartner Hype Cycle para Identidade Digital 2026: Nossos principais destaques em resumo
- É necessária visibilidade unificada para tomar medidas na aplicação da política de segurança em tempo de execução: O IVIP é a base que permite às equipes de segurança aplicar medidas de segurança em tempo de execução, e funciona melhor quando faz parte de uma abordagem de plataforma completa, combinada com recursos de ISPM e ITDR.
- A próxima fronteira é não humana: Agentes e cargas de trabalho de IA são as categorias emergentes que mais rapidamente surgem no campo da identidade digital.
- Benefícios da Detecção e Resposta a Ameaças à Identidade (ITDR) Capacitar as equipes de segurança e IAM para que trabalhem em conjunto.
Visibilidade e inteligência unificadas são necessárias para agir e aplicar políticas.
IVIP → ISPM → ITDR. Na curva, tanto o IVIP quanto o ISPM estão na fase de Gatilho da Inovação, sinalizando que essas categorias estão despertando crescente interesse. Enquanto isso, o ITDR está sendo adotado de forma mais ampla, aproximando-se rapidamente da Inclinação da Iluminação.
Um detalhe que pode passar despercebido, a menos que seja analisado mais a fundo, é o fato de o IVIP estar mais avançado na curva do que o ISPM, apesar de o IVIP ser uma categoria mais recente, introduzida em 2025. Não consideramos isso uma coincidência, e aqui está o porquê:
- Veja isso — Plataformas de Visibilidade e Inteligência de Identidade (IVIP): Visibilidade e inteligência unificadas em todas as identidades e seus respectivos acessos.
- Proteja-o — Gestão da Postura de Segurança de Identidade (ISPM): Medição do risco de identidade e reforço da postura e das políticas.
- Pare com isso — Detecção e Resposta a Ameaças à Identidade (ITDR): Detecção e resposta a ataques baseados em identidade em andamento.
Se a sua visibilidade não abrange todas as identidades na sua infraestrutura híbrida, você não tem o contexto necessário para tomar a ação correta, seja impedir um ataque com controles de tempo de execução ou permitir um ataque. Mecanismo de tomada de decisões com IA integrada Para ajudar a determinar a política correta. As ferramentas de postura e detecção não compartilham os mesmos dados de identidade contextualizados para ajudar sua equipe a tomar decisões de acesso de alta precisão. Em vez disso, você fica com lacunas — as falhas que impedem a segurança. movimento lateral e vertical e escalação de privilégios Muito mais fácil de realizar e mais difícil de detectar.
A necessidade de visibilidade e contexto unificados como base é ainda mais comprovada por uma das novas categorias do relatório deste ano: Controle de acesso baseado em intenção. A Gartner define isso como:
O controle de acesso baseado em intenção é uma estrutura de autorização emergente que substitui permissões amplas e permanentes e está atualmente voltada para IA ativa, mas oferece ampla aplicabilidade. O controle de acesso baseado em intenção concede acesso a recursos de back-end. com base na intenção capturada ou inferida dos usuários que interagem com um agente e avalia as ações pretendidas pelo agente em relação a essa intenção.”
Então, com o IVIP como camada contextual, essas categorias lado a lado – IVIP, ISPM e ITDR – funcionam melhor quando se alimentam mutuamente de ponta a ponta. Plataforma de segurança de identidade em tempo de execução.
A era da segurança não humana: agente de IA e identidade de carga de trabalho
Se você estiver lendo a curva para se orientar, observe onde... o mais novo Agrupamento de categorias: em torno da identidade de máquinas e IA.
Identidade do agente de IA
Governado Identidades são estabelecidas para agentes de IA.Com credenciais específicas, propriedade clara e trilhas de auditoria, em vez de logins humanos reutilizados, acreditamos que a Gartner considera isso fundamental para escalar a IA ativa com segurança.
Gerenciamento de identidade de carga de trabalho (WIM)
As identidades das cargas de trabalho (contas de serviço, contêineres e, cada vez mais, agentes de IA) são descobertas, inventariadas e gerenciadas em um ritmo que, segundo a Gartner, supera o das identidades humanas.
Gerenciamento de Acesso à Carga de Trabalho (WAM)
O que uma carga de trabalho pode fazer é controlado dinamicamente, em tempo de execução, substituindo credenciais estáticas de longa duração por acesso dinâmico e contextual.
Nenhuma dessas ideias é ainda amplamente difundida, mas para um líder que está definindo uma estratégia plurianual, elas indicam para onde o problema de identidade está caminhando. Identidades não humanas e de IA estão se multiplicando mais rapidamente. do que qualquer equipe consegue gerenciar manualmente, e as organizações que os incluírem no planejamento agora evitarão uma correria mais tarde.
Esta é a lacuna SilverfortSegurança do agente de IA da A funcionalidade foi desenvolvida para ser completa: cada agente é automaticamente vinculado a um responsável humano e às NHIs (Identificadores de Saúde Nacionais) que possibilitam suas ações, com controles aplicados no momento em que uma chamada de ferramenta é executada, e tudo sob um único mecanismo de políticas.
A Detecção e Resposta a Ameaças à Identidade (ITDR) impulsiona a unificação das funções de segurança e IAM (Gestão de Identidades e Acessos).
A ITDR está saindo do Vale da Desilusão com uma penetração de mercado acima de 50% e está prestes a alcançar a Rampa da Iluminação. Os benefícios tornaram-se claros. A maioria das ferramentas IAM “apresenta grandes lacunas de detecção”, como observa a analista Mary Ruddy (82). O SOC tradicionalmente depende de plataformas SIEM, onde os dados de identidade são difíceis de analisar e os alertas ficam ocultos em meio ao ruído.
Mas a detecção por si só não é a linha de chegada. Na nossa opinião, a Gartner observa que a detecção agora supera a contenção. As equipes podem detectar um ataque sem conseguir detê-lo com rapidez suficiente. O profissional de TI que atinge o Ponto de Virada da Iluminação é aquele que pode agir sobre O que ele detecta, em tempo real. Essa é a diferença entre um alerta e um ataque frustrado: uma decisão tomada no momento da autenticação, em vez de depois que o acesso já foi concedido.
Além disso, 39% dos responsáveis pela tomada de decisões em segurança de identidade relatam que incidentes e violações de segurança A principal preocupação deles ao gerenciar as identidades da força de trabalho é a falta de comunicação entre o IAM e o SOC. Essa desconexão nunca foi tão fácil de identificar, não apenas pelas ferramentas que cada equipe utiliza diariamente, mas também por suas diferentes atribuições. O ITDR oferece às duas funções uma plataforma compartilhada e um conjunto comum de objetivos.
Na prática, um ITDR que reúne as equipes de identidade e segurança combina três capacidades essenciais: ver, detectar e impedir.
Monitoramento da atividade de autenticação e acesso: veja todas as autenticações.
Cada solicitação de autenticação e acesso é rastreada em IdPs na nuvem, aplicativos SaaS, diretórios locais e sistemas legados, contas de serviço e identidades não humanas que outras ferramentas não conseguem alcançar. Essa abrangência é o que torna possível detectar o uso indevido de credenciais, acessos anômalos e movimentação lateral, mesmo quando os invasores trocam de nome de usuário.
Correlação da atividade de identidade em sistemas híbridos: identifique acessos maliciosos.
A atividade de identidade é correlacionada em ambientes híbridos em incidentes de alta confiança, alinhados ao MITRE ATT&CK, e não em mais ruído de alertas, para que as equipes do SOC possam entender o impacto, priorizar a resposta e investigar em minutos em vez de horas.
Interrompa o ataque em tempo real
Uma decisão de permitir ou negar em tempo real é tomada dentro da própria autenticação, interrompendo o ataque em linha antes que o acesso seja concedido, acionando a MFA, negando o acesso ou encerrando a sessão nos caminhos que nenhuma outra solução de ITDR consegue impor em linha: Kerberos. NTLMLDAP, contas de serviço, compartilhamentos de arquivos, sistemas legados e NHIs. Outros apenas alertam; Silverfort atos. Contexto de identidade enriquecido fluxos para SIEM, SOAR e XDR Assim, a equipe de operações de segurança (SecOps) obtém os dados de alta fidelidade necessários para responder rapidamente.
O que o estado atual da identidade digital significa para os líderes de segurança
Se você é responsável pela gestão de riscos de segurança de identidade, três medidas podem ser tomadas com base no relatório deste ano:
- A força de trabalho não humana e com agentes é o próximo passo no planejamento. Você já deve ter ouvido falar que isso vem se intensificando nos últimos anos: as identidades não humanas superam em muito o número de humanos na organização, e A cada novo agente de IA, mais NHIs (Índices de Segurança Nacional) são gerados.. De fato, Pesquisa de segurança da Microsoft Prevê-se que as empresas irão implementar mais de 1.3 bilhão de agentes de IA até 2028, sinalizando que o momento de compreender o cenário da segurança de agentes de IA é agora.
- O IVIP, embora seja uma categoria nova, já está se aproximando rapidamente da próxima fase da curva. O camada de inteligência para visibilidade é a base de qualquer programa maduro de Segurança de Identidades. Não basta apenas saber quais identidades existem — é necessário compreender as relações de como todas as suas identidades se interligam em toda a sua infraestrutura de IAM. criar um plano de ação com base no ambiente único da sua organização.
- Construa visando a convergência, não as capacidades individuais. Combinar ferramentas separadas é exatamente o que os atacantes esperam que você faça. A fragmentação causa pontos cegos, dificultando a implementação do ciclo de vida "ver → fortalecer → detectar e parar" em tempo de execução para cada identidade.
Leia a análise completa em Ciclo de Hype da Gartner para Identidade Digital em 2026.
Perguntas frequentes
O que é o Ciclo de Hype da Gartner para Identidade Digital e como funcionam as fases?
“O cenário da identidade digital está sendo transformado por agentes de IA, visibilidade da identidade e ameaças à identidade. Os líderes de cibersegurança devem usar este Ciclo de Hype para fomentar a inovação e o investimento, a fim de viabilizar com segurança um negócio digital adaptável.” Ao ler a análise, consideramos importante lembrar que a posição na curva reflete a maturidade. Por exemplo, uma categoria no Gatilho da Inovação não é inédita; está em estágio inicial, com valor mais evidente em um momento posterior. Uma categoria na Rampa da Iluminação não está ultrapassada; já foi testada e aprovada.
Quais são as categorias? Silverfort Será que a empresa está incluída no Ciclo de Hype de Identidade Digital de 2026?
Silverfort Está listado como Fornecedor de Amostras em três perfis: Detecção e resposta a ameaças de identidade (ITDR), Gerenciamento de postura de segurança de identidade (ISPM) e Plataformas de Visibilidade e Inteligência de Identidade (IVIP).
O que significa ser nomeado Fornecedor de Amostras?
Os Fornecedores de Amostra são uma lista representativa e não exaustiva de fornecedores atuantes em uma categoria. A Gartner não endossa nenhum fornecedor, produto ou serviço descrito em sua pesquisa e não aconselha os usuários de tecnologia a selecionarem apenas os fornecedores com as classificações mais altas ou outras designações.
Qual a diferença entre ITDR, ISPM e IVIP?
IVIP proporciona visibilidade unificada das identidades e seus acessos; ISPM mede e reduz o risco de identidade (postura); ITDR detecta e responde a ataques ativos baseados em identidade. Juntos, eles formam um ciclo de vida "ver → fortalecer → detectar".
Qual a diferença entre Gerenciamento de Identidade de Carga de Trabalho e Gerenciamento de Acesso de Carga de Trabalho?
Em resumo: uma pergunta responde “quais identidades de carga de trabalho existem e quem as possui”, enquanto a outra responde “o que esta carga de trabalho pode fazer agora”. O Gerenciamento de Identidade de Carga de Trabalho (WIM) trata da descoberta e governança, encontrando, inventariando e gerenciando as identidades por trás de contas de serviço, contêineres e agentes de IA; essas categorias estão crescendo mais rápido do que as identidades humanas. O Gerenciamento de Acesso de Carga de Trabalho (WAM) trata do controle em tempo de execução, governando o que uma carga de trabalho está realmente autorizada a fazer no momento, substituindo credenciais estáticas de longa duração por decisões de acesso dinâmicas e contextuais.
Por que é importante para nós aparecer em três categorias?
Os três posicionamentos abrangem quase toda a curva de maturidade e correspondem a todo o ciclo de vida da segurança de identidade — um sinal de uma abordagem de plataforma em vez de uma ferramenta pontual de propósito único, num momento em que o mercado está convergindo exatamente para isso.
Veja qual é a sua posição em relação aos três. Obtenha uma demonstração do Silverfort Plataforma de Segurança de Identidade.
Aviso legal da Gartner. GARTNER e HYPE CYCLE são marcas registradas e marcas de serviço da Gartner, Inc. e/ou suas afiliadas nos EUA e internacionalmente, e são usadas aqui com permissão. Todos os direitos reservados. A Gartner não endossa nenhum fornecedor, produto ou serviço descrito em suas publicações de pesquisa e não aconselha os usuários de tecnologia a selecionarem apenas os fornecedores com as classificações mais altas ou outras designações. As publicações de pesquisa da Gartner consistem nas opiniões da organização de pesquisa da Gartner e não devem ser interpretadas como declarações de fato. A Gartner se isenta de todas as garantias, expressas ou implícitas, com relação a esta pesquisa, incluindo quaisquer garantias de comercialização ou adequação a uma finalidade específica.
Este gráfico foi publicado pela Gartner, Inc. como parte de um documento de pesquisa mais amplo e deve ser avaliado no contexto do documento completo. O documento da Gartner está disponível mediante solicitação em [inserir nome do cliente ou URL de reimpressão].
Fonte: Gartner, “Ciclo de Hype para Identidade Digital, 2026”, Zachary Smith, Nayara Sangiorgio, 6 de julho de 2026.
