Forcepoint AI Agent Gateway
Los agentes se multiplican.
¿Estás listo?
Forcepoint AI Agent Gateway se interpone entre cada agente y cada aplicación a la que llama, y define a qué pueden acceder los agentes, qué pueden leer y qué requiere aprobación humana para avanzar.
Forcepoint AI Agent Gateway:
Protege a cada agente
Permite que los agentes de IA trabajen en tu entorno sin perder el control sobre tus datos, aplicaciones u operaciones de negocio. Forcepoint AI Agent Gateway ofrece una capa de aplicación de seguridad entre cada agente y los sistemas a los que se conecta, y gobierna las credenciales, los datos sensibles y las operaciones críticas.
Controla a qué acceden los agentes de IA y qué hacen
Forcepoint AI Agent Gateway identifica a todos los agentes que operan en tu organización y define a qué pueden acceder, qué datos pueden leer y qué acciones requieren la intervención de una persona, con un registro de auditoría de cada interacción.
Visualiza a cada agente de IA en tu entorno
Crea un registro centralizado de cada agente que ofrezca visibilidad total antes de aplicar las políticas.
Detén las acciones riesgosas de los agentes en tiempo real
Aplica la política en el momento en que un agente actúa, antes de que se expongan las credenciales o se lean datos sensibles.
Garantiza la rendición de cuentas de cada acción
Genera un registro completo e inmutable de cada transacción entre agente y aplicación.
Extiende tus políticas de seguridad de datos a los agentes de IA
Los agentes de IA generan nuevas formas de acceder a los datos sensibles y de compartirlos entre las aplicaciones empresariales. Como parte de la plataforma Forcepoint AI Data Security, Forcepoint AI Agent Gateway extiende las políticas de protección de datos existentes a las interacciones de los agentes y mantiene controles de seguridad uniformes cuando los agentes de IA acceden a aplicaciones e información sensible.
Aplica políticas de seguridad entre los agentes de IA y tus datos
Forcepoint AI Agent Gateway se ubica entre los agentes de IA y las aplicaciones de negocio a las que acceden, y ofrece un punto centralizado para aplicar la seguridad. Al actuar como intermediario de las credenciales, inspeccionar los intercambios de datos y detectar actividad anómala, el Gateway evita el acceso no autorizado y la exposición de datos sensibles en las interacciones de los agentes.
Genera registros de auditoría que resistan el escrutinio
Mantén registros detallados de la actividad de los agentes, como la identidad del agente, los usuarios que la iniciaron, las herramientas invocadas, las marcas de tiempo y las decisiones de política. Exporta los registros de auditoría en CSV, JSON o PDF para respaldar las investigaciones de seguridad, demostrar la aplicación de las políticas y simplificar las revisiones de cumplimiento.
Por qué Forcepoint AI Agent Gateway
Registra a los agentes y controla sus permisos
Registra los agentes conectados, asócialos con sus responsables y limita su acceso únicamente a las herramientas y operaciones aprobadas.
Elimina las credenciales permanentes en todos los agentes
Intermedia el acceso a las aplicaciones mediante un gateway MCP con credenciales temporales y revocables, en lugar de otorgar acceso persistente a los agentes.
Exige aprobación humana para las acciones de alto riesgo
Retén las operaciones de alto riesgo designadas para su revisión antes de la ejecución, mientras permites que las operaciones rutinarias aprobadas continúen.
Rastrea la actividad de los agentes y las decisiones de política
Captura las interacciones de los agentes, incluidas las identidades y las operaciones, y pon los registros a disposición para investigaciones y reportes.
La guía corporativa para la seguridad de datos en IA
Descubre cómo Forcepoint protege los datos en la IA autorizada, Shadow AI y los agentes autónomos con un único marco de políticas.
Gobierna a cada agente. Protege cada interacción.
Identifica a cada agente de IA que se ejecuta en plataformas y endpoints autorizados. Registra a cada uno con un responsable y un alcance definido, y recibe alertas cuando aparezcan nuevos agentes.
Los agentes pueden ser manipulados por el contenido que procesan. El Gateway limita a cada agente a las acciones aprobadas para que ninguno pueda exceder su límite.
Cada interacción de un agente genera un registro de auditoría inmutable, estructurado según los requisitos de EU AI Act, GDPR, DORA, NIS2, NIST AI RMF y las normas de divulgación de la SEC.
Forcepoint AI Agent Gateway funciona bien con
Preguntas frecuentes
¿Qué es una plataforma de seguridad para agentes de IA?
Una plataforma de seguridad para agentes de IA gobierna a qué pueden acceder y qué pueden hacer los agentes de IA dentro de un entorno empresarial. A diferencia de las herramientas diseñadas para supervisar las interacciones de las personas con la IA, una plataforma de seguridad para agentes aborda los riesgos específicos que introducen los agentes: operan sin que una persona revise cada paso, acumulan permisos al implementarse y los conservan de forma indefinida, y pueden ser manipulados por el contenido que se les pidió procesar. Forcepoint AI Agent Gateway es el componente de plataforma de seguridad para agentes de IA de la suite Forcepoint AI Data Security. Se ubica entre cada agente y cada aplicación de negocio a la que llama, actúa como intermediario de las credenciales, inspecciona los datos a nivel de campo y define lo que los agentes pueden hacer antes de que lo hagan.
¿En qué se diferencia Forcepoint AI Agent Gateway de la gestión de identidades y accesos (IAM)?
IAM confirma la identidad. No evalúa la intención ni inspecciona lo que ocurre cuando una identidad confirmada actúa. La mayoría de los agentes de IA se ejecutan con cuentas de servicio compartidas, lo que significa que IAM no puede distinguir la acción de un agente de la de otro, y mucho menos determinar si una consulta específica es apropiada según los datos involucrados. Forcepoint AI Agent Gateway cubre la brecha que IAM no está diseñada para cerrar: actúa como intermediario de las credenciales para que ningún agente las tenga directamente, aplica el alcance a nivel de herramienta y no de cuenta, inspecciona cada respuesta de la aplicación a nivel de campo antes de que el agente la lea y retiene las operaciones críticas para revisión humana. Las dos capacidades son complementarias, no se superponen.
¿Cómo protege AI Agent Gateway contra los ataques de inyección de prompts?
La inyección de prompts funciona al incrustar instrucciones en el contenido que procesa un agente: instrucciones que redirigen la siguiente acción del agente, a menudo de maneras que ni la organización que lo implementó ni el usuario que lo activó pretendían. Forcepoint AI Agent Gateway no depende de que el agente detecte o resista la manipulación. En cambio, aplica lo que el agente tiene permitido hacer en la capa de ejecución, sin importar qué instrucciones haya recibido del contenido que procesó. Un agente manipulado para reenviar registros a una dirección externa no puede completar esa acción si el reenvío externo de registros queda fuera de su alcance registrado. La aplicación de los controles ocurre en el punto de la acción, no en el punto de la manipulación.
¿Cómo ayuda AI Agent Gateway a las organizaciones a satisfacer los requisitos normativos de IA?
Cada transacción entre agente y aplicación procesada por Forcepoint AI Agent Gateway genera un registro de auditoría completo e inmutable: identidad del agente, usuario que la activó, herramienta invocada, clasificación de los datos, decisión de política, campos bloqueados o redactados, cantidad de registros y marca de tiempo. Los registros se exportan en CSV, JSON y PDF, y están estructurados para responder a lo que exigen el artículo 12 de EU AI Act, el artículo 30 del GDPR, DORA, NIS2, NIST AI RMF y los requisitos de divulgación de la SEC. El registro de auditoría abarca tanto las interacciones de personas como las de agentes con la IA, de modo que las organizaciones obtienen un único registro de cumplimiento exportable de todo su entorno de IA, en lugar de mantener registros separados por herramienta o por tipo de interacción.
¿AI Agent Gateway requiere reclasificar los datos antes de funcionar?
No. Forcepoint AI Agent Gateway funciona con la misma clasificación de DLP que ya existe en la plataforma Forcepoint AI Data Security. Las políticas y los clasificadores que protegen los datos sensibles en las interacciones de las personas (prompts, cargas de archivos, archivos adjuntos de correo electrónico) se extienden directamente a lo que el Gateway inspecciona en las respuestas entre agentes y aplicaciones. Las organizaciones que ya usan las políticas de Forcepoint DLP las extienden a los agentes de IA de inmediato, sin un programa de reclasificación y sin una nueva consola que administrar.
¿Qué es una puerta de enlace MCP?
El Model Context Protocol (MCP) es el estándar emergente sobre cómo se comunican los agentes de IA con herramientas y aplicaciones externas. Una puerta de enlace MCP se ubica en esa capa de conexión y enruta el tráfico entre los agentes y los sistemas a los que llaman. Forcepoint AI Agent Gateway funciona como una puerta de enlace MCP con la aplicación de la seguridad integrada en la propia conexión: cada solicitud pasa por la intermediación de credenciales, la inspección de datos a nivel de campo y la aplicación de políticas antes de que cualquier cosa llegue al agente. Para las empresas que implementan agentes en sus aplicaciones de negocio, la diferencia entre una puerta de enlace MCP estándar y una protegida es la diferencia entre conectividad y conectividad gobernada.
