Três redes seguras. Uma plataforma. Sem senhas compartilhadas.

Visitantes em um portal personalizado, colaboradores com login próprio através do Microsoft Entra ID, Google Workspace ou Okta, e cada caixa registradora, câmera e impressora com sua própria chave. Tudo nos pontos de acesso que você já possui, autenticado na nuvem com um SLA de 99,999% de uptime.

• 802.1X através de RADIUS na nuvem
• Microsoft Entra ID, Google Workspace e Okta
• Uma chave privada para cada dispositivo
• Funciona nos seus pontos de acesso existentes

Uma infraestrutura típica hoje

• Uma única senha de colaboradores, anotada em um post-it no escritório e salva no telefone de cada ex-colaborador
• Caixas registradoras, maquininhas de cartão, câmeras e impressoras na mesma rede que notebooks e celulares
• Prestadores de serviços na rede de colaboradores, e ninguém os remove quando o contrato termina
• WiFi para visitantes gerenciado por terceiros, sem registro de quem se conectou

Com a Purple

• Os colaboradores fazem login com sua própria conta de diretório, eliminando o risco de vazamento de senhas
• Cada dispositivo recebe sua própria chave e VLAN, que podem ser revogadas individualmente
• Os prestadores de serviços ficam em um grupo próprio com acesso restrito, sendo removidos no momento em que o diretório é atualizado
• Os visitantes conectam-se através de um portal personalizado em um SSID isolado, com todas as sessões registradas

Um único login para e-mail, Teams e WiFi

Os colaboradores ligam-se com a conta que já utilizam todos os dias. A Purple sincroniza com o Microsoft Entra ID, Google Workspace, Okta e JumpCloud através de SCIM, e a pertença a grupos decide qual VLAN, ACL e política de largura de banda cada pessoa recebe. Desative alguém no diretório e essa pessoa perde o acesso ao WiFi em todos os locais, incluindo sessões ativas.

• Revogação automática de ex-colaboradores, com sessões ativas terminadas por RADIUS Change of Authorization
• VLANs dinâmicas, ACLs e limites de largura de banda devolvidos como atributos RADIUS por função, departamento ou local
• Certificados EAP-TLS distribuídos para dispositivos geridos através do Intune ou Jamf Pro, sem necessidade de instalar aplicações
• Telemóveis pessoais integrados em cerca de 60 segundos com a Purple App, e ambos num único relatório

Os prestadores de serviços são pessoas, não dispositivos. Recebem o seu próprio grupo de diretório com acesso mais restrito e nunca partilham a rede com os caixas.

Uma chave privada para tudo o que não consegue iniciar sessão

Caixas, terminais de pagamento, CCTV, impressoras, smart TVs, controladores de portas e sensores não suportam 802.1X, pelo que acabam por partilhar uma única chave que nunca muda. O xPSK atribui a cada dispositivo a sua própria chave e a sua própria VLAN, associada ao primeiro dispositivo que a utiliza. Uma câmara comprometida expõe apenas uma chave, que pode ser revogada individualmente.

• Revogue uma única chave sem ter de reconfigurar todos os dispositivos da infraestrutura
• A associação de MAC (MAC binding) vincula cada chave ao primeiro dispositivo que a utiliza
• Funciona sob o nome do seu fabricante: iPSK na Cisco, DPSK na Ruckus, MPSK na HPE Aruba e Juniper Mist, PPSK na Extreme e UniFi
• Sem licença por dispositivo e sem limite de dispositivos por chave

WiFi para visitantes que a sua equipa de segurança vai aprovar

Visitantes, clientes e residentes ligam-se através de um portal cativo personalizado no seu próprio SSID e VLAN, sem acesso a recursos internos. Cada sessão é registada por dispositivo, hora e localização, o consentimento é recolhido em conformidade com a norma UK GDPR, e a equipa de marketing obtém os seus dados sem nunca tocar na sua rede.

• SSID e VLAN de visitantes isolados com isolamento de clientes e filtragem de conteúdos DNS
• Oito métodos de início de sessão, desde login social com um toque a SMS e códigos de voucher
• Limites de largura de banda, limites de sessão e regras de utilização responsável definidos por local a partir de um único painel
• Consentimento e registo de auditoria para o UK GDPR, com dados armazenados nas regiões do Reino Unido, UE ou EUA

O servidor RADIUS que você nunca precisa atualizar

A Purple executa a autenticação para as três redes como um serviço em nuvem, substituindo o FreeRADIUS ou NPS local e o ponto único de falha associado a eles. As atualizações de pontos de acesso não exigem reconfiguração do usuário, e o registro de cada conexão fica pronto para seus auditores, seguradora e SIEM.

• SLA de uptime de 99,999% com failover multirregião, nas regiões do Reino Unido, UE e EUA
• Certificados emitidos, renovados e revogados para você, sem a necessidade de gerenciar uma autoridade certificadora
• Cada conexão é registrada associada a uma pessoa ou dispositivo identificado, exportável para o seu SIEM
• Certificação ISO 27001, Cyber Essentials Plus e zero violações de dados desde 2012

Já utiliza 802.1X? A Purple cobre o que geralmente fica para trás: certificados que só expiram no vencimento, dispositivos headless com chave compartilhada, prestadores de serviços na rede errada e WiFi para visitantes gerenciado por terceiros.

O WiFi para de gerar chamados

O McDonald's utiliza a Purple em todas as suas unidades e reduziu as solicitações de suporte de TI em 80% e as visitas físicas aos locais em 90%, com quatro milhões de logins de WiFi por ano. A mesma plataforma atende mais de 80.000 locais em mais de 90 países.

Dados do estudo de caso do McDonald's, dados da plataforma Purple e termos de serviço.

Brochura gratuita

Leve esta página para a sua próxima reunião de orçamento

Tudo nesta página em uma brochura em PDF de oito páginas, pronta para compartilhar com os responsáveis pela aprovação dos gastos com a rede.

PCI DSS v4.0.1

Requisito 2.3.2: as chaves sem fio devem ser alteradas sempre que qualquer pessoa que as conheça saia. Com uma senha compartilhada, isso significa cada pessoa que sai, cada local, todas as vezes. Com a Purple, não há chave compartilhada para alterar, e as máquinas de cartão ficam em sua própria rede com chave própria.

Cyber Essentials

O Cyber Essentials exige que cada conta pertença a uma única pessoa e seja removida quando ela sair. Uma senha de WiFi compartilhada falha em ambos os requisitos, e o seu auditor sabe disso.

Pesquisa sobre Violações de Segurança Cibernética do Reino Unido 2025

43% das empresas do Reino Unido sofreram violações ou ataques no último ano. Para médias empresas, o número é de 67%. Para grandes, 74%. Não deixe o WiFi como a porta que ninguém tranca.

Agende sua sessão de design de 45 minutos

Traga o responsável pela sua rede. Em 45 minutos, nosso engenheiro mapeia seus pontos de acesso, SSIDs, diretório e dispositivos, e mostra exatamente como as três redes se integram à sua infraestrutura.

• Funciona com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet
• Single sign-on com Microsoft Entra ID, Google Workspace, Okta e JumpCloud
• Certificação ISO 27001, Cyber Essentials Plus, em conformidade com o UK GDPR

Os produtos por trás disso

• Staff WiFi802.1X against your directory, through Purple cloud RADIUS.
• xPSKA private key and VLAN for every device that cannot sign in.
• Cloud RADIUSThe RADIUS service, certificates and policy, run for you.
• Identity-based networkingWhy the fix is no shared password, not a better one.
• Hardware integrationsConfiguration guides for every supported access point vendor.

Casos de sucesso

• McDonald's80% fewer IT helpdesk requests and 90% fewer physical site visits on 4m WiFi logins a year.
• BanorteBranch WiFi as an app growth channel: 5.7m customer journeys and 2m survey responses in 2025.
• Newcastle City Council2.3 million logins, an 88% authentication rate and free WiFi for 1,000 local SMEs.