Plano de gobierno y seguridad de agentes de IA
Una arquitectura de referencia interactiva para la identidad, las barreras en tiempo de ejecución y la observabilidad basada en trazas de los agentes de IA. Recorre los 9 componentes y autoevalúa tu madurez.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Una arquitectura de referencia interactiva para desplegar agentes de IA de forma segura a escala, construida en torno a tres problemas: la identidad (cero privilegios permanentes: los agentes no tienen credenciales de larga duración), la seguridad (barreras en tiempo de ejecución que controlan cada acción, más una vía de cuarentena para las ambiguas) y la observabilidad (depuración basada en trazas, para que cada acción sea auditable de extremo a extremo). Recorre sus 9 componentes, entre ellos el punto de aplicación de políticas (PEP) que se interpone entre el agente y cualquier recurso real, y autoevalúa la madurez de tu propia organización. Funciona en el lado del cliente, en tu navegador: nada de lo que introduces se envía a ninguna parte y tus puntuaciones solo existen en esa pestaña del navegador, salvo que las exportes. Es una herramienta Pro incluida en cualquier plan de pago de PlayCISO.
- Recorre los 9 componentes de la arquitectura, de la identidad a la observabilidad.
- Lee qué hace cada componente, como el punto de aplicación de políticas (PEP) o la cuarentena.
- Autoevalúa la madurez de tu organización en cada componente.
- Exporta tus puntuaciones si quieres conservarlas: si no, solo existen en esa pestaña.
Preguntas frecuentes
¿Qué es el plano de gobierno y seguridad de agentes de IA empresariales?
Una arquitectura de referencia para desplegar agentes de IA de forma segura a escala, construida en torno a tres problemas: la identidad (cero privilegios permanentes: los agentes no tienen credenciales de larga duración), la seguridad (barreras en tiempo de ejecución que controlan cada acción, más una vía de cuarentena para las ambiguas) y la observabilidad (depuración basada en trazas, para que cada acción sea auditable de extremo a extremo).
¿Necesito un plan de pago?
Es una herramienta Pro incluida en cualquier plan de pago de PlayCISO. Funciona en el lado del cliente, en tu navegador: nada de lo que introduces se envía a ninguna parte y tus puntuaciones de autoevaluación solo existen en esa pestaña del navegador, salvo que las exportes.
¿Qué significa «cero privilegios permanentes» para un agente de IA?
Significa que un agente nunca tiene ninguna credencial de larga duración. Cuando necesita actuar, pide a un almacén de credenciales un token acotado, específico de la tarea y de corta duración, y ese token caduca automáticamente, así que un agente comprometido o que se comporta mal no tiene nada permanente de lo que abusar.
¿Qué es un punto de aplicación de políticas (PEP) en esta arquitectura?
La capa guardiana que se sitúa entre un agente y cualquier recurso real. Valida el token, aplica lo que haya decidido el punto de decisión de políticas (PDP), depura los datos sensibles de la petición y, o bien permite la acción (con restricciones), o bien la deniega con un motivo, o bien la envía a revisión humana: ninguna acción llega a un recurso protegido sin pasar por uno.
¿Por qué importa la cuarentena como componente propio y no como una simple denegación?
Un permitir/denegar sin matices pierde el caso intermedio ambiguo: acciones que no son claramente seguras pero tampoco claramente maliciosas. La cuarentena las guarda, avisa al equipo de seguridad y permite que una persona vuelva a introducir la acción en el flujo de políticas si resulta ser legítima, en lugar de forzar cada caso dudoso a un falso bloqueo o a un falso permiso.