Ir al contenido
Centro de soluciones: Preparación para el asistente de IA

Prepara tus datos para los asistentes de IA.

Vea qué aspectos podrían surgir con Copilot, Gemini, ChatGPT Enterprise y Claude antes del lanzamiento, y mantenga su alcance definido después de la puesta en marcha.

Un asistente responde con lo que cada usuario ya puede abrir. BigID mapea ese alcance, corrige el exceso de compartición y los datos confidenciales sin etiquetar que contiene, y proporciona a seguridad la evidencia para aprobar el despliegue.

Mira lo que tu asistente puede alcanzar Obtén una evaluación de preparación
Antes del lanzamiento
Lo que cada asistente puede alcanzar, por usuario
Enlaces generales, recursos compartidos externos, invitados obsoletos y archivos confidenciales sin etiquetar, asociados a las personas que pueden abrirlos.
A través de la puesta en marcha
El problema de compartir información en exceso se soluciona desde la raíz.
Acceso optimizado, etiquetas sincronizadas con Microsoft Purview, datos obsoletos eliminados y exclusiones establecidas para lo que permanece fuera de los límites.
Después del lanzamiento
El asistente se mantuvo dentro del alcance
Nuevas acciones, nuevos datos confidenciales y nuevos agentes detectados en cuanto aparecen, con seguimiento de la actividad tanto de personas como de agentes.
¿En qué punto se encuentran ahora los despliegues de asistentes de IA?

Un asistente está tan bien definido como el acceso que se encuentra debajo de él.

Copilot, Gemini, ChatGPT Enterprise y Claude recuperan información a través de los permisos existentes de cada usuario, de modo que años de uso compartido generalizado, acceso heredado y archivos confidenciales sin etiquetar se pueden resolver con una sola frase. El despliegue suele estar ya programado y varios equipos participan en él. BigID gestiona la preparación como un único proyecto desde una perspectiva unificada de la confidencialidad, el acceso, la identidad y los activos de IA, por lo que todos trabajan con los mismos resultados.

Para el departamento de TI y el equipo de Microsoft 365 o Workspace.

Un despliegue que avanza por fases. La preparación por sitio, departamento y tipo de datos muestra dónde puede comenzar a funcionar el asistente de inmediato, de modo que las licencias lleguen a los usuarios mientras se realizan las correcciones necesarias.

Por seguridad

Evidencia para dar el visto bueno y controles posteriores. Lo que cada asistente puede alcanzar, lo que se solucionó en la fuente y la monitorización que mantiene el alcance reducido una vez que todos están conectados.

Para la privacidad y la gobernanza de la IA

Evaluaciones basadas en datos reales. Evaluaciones de IA y privacidad por caso de uso, exclusiones para el material que no se incluye en las respuestas y los agentes creados en cada asistente inventariado.

Véalo funcionar

Observa cómo funciona.

Demostración de control de acceso granular de BigID: revise los permisos y reduzca la exposición de datos.

Revisar quién puede acceder a los archivos confidenciales, hasta el nivel de permisos individuales, y luego restringir el acceso antes de que un asistente pueda mostrarlos.

ManifestaciónVer en YouTube ↗
En este centro
Empieza aquí

¿Qué preguntas necesitan responder los equipos de seguridad antes de que un asistente entre en funcionamiento?

¿Qué devolvería el asistente si alguien le pidiera información sobre salarios, planes de negocios o registros de clientes? BigID clasifica los datos confidenciales en cada fuente que indexa el asistente y asigna quién puede acceder a cada archivo, de modo que se puede ver, por usuario y equipo, qué mensaje podría aparecer antes de que alguien lo escriba. Evaluación de la exposición → ¿Qué archivos se comparten con todo el mundo, externamente o a través de enlaces que nadie recuerda? Los enlaces públicos y de toda la organización, los recursos compartidos externos, los invitados obsoletos y los permisos heredados o huérfanos se encuentran y clasifican según la sensibilidad de lo que abren. Evaluación de la exposición → ¿Qué archivos confidenciales no tienen etiqueta o tienen la etiqueta incorrecta? BigID aplica etiquetas de confidencialidad basadas en la clasificación y las sincroniza con Microsoft Purview Information Protection, de modo que las políticas DLP de Purview pueden impedir que el asistente resuma o reutilice el contenido etiquetado. Corrección y etiquetas → ¿Qué aspectos deberían permanecer fuera del alcance del asistente, independientemente de lo que digan los permisos? Las retenciones legales, las investigaciones, las fusiones y adquisiciones y la información del consejo de administración se identifican y excluyen mediante etiquetas y políticas, de modo que no aparecen en las respuestas, incluso para los usuarios que pueden acceder a ellas. Exclusiones de IA → ¿Qué agentes y conectores se han creado para el asistente y a qué se dirigen? BigID descubre los activos de IA en uso, tanto autorizados como encubiertos, con la identidad bajo la que opera cada uno, y compara lo que cada agente puede alcanzar realmente con lo que se supone que debe alcanzar. Gobernanza de asistentes y agentes → ¿Cómo sabemos que el asistente seguirá configurado correctamente después de su puesta en marcha? Se supervisa la actividad de acceso de personas y agentes, se señalan los comportamientos inusuales y se detectan y bloquean las nuevas comparticiones de datos o los nuevos datos confidenciales en cuanto aparecen. Monitoreo posterior al despliegue → ¿Qué le mostramos al comité directivo en la decisión de seguir adelante o no? Una vista del estado de preparación por sitio, departamento y tipo de datos muestra dónde puede comenzar a funcionar el asistente ahora, qué se solucionó y qué queda pendiente, con la evidencia que respalda cada decisión. Informe de preparación →

El lanzamiento ya está programado, con BigID presente en cada etapa.

El trabajo de preparación se desarrolla paralelamente al plan de implementación. La exposición se mide durante la evaluación y se reduce antes del programa piloto. El programa piloto prueba qué información pueden obtener los usuarios reales y, después de la puesta en marcha, los mismos controles mantienen el alcance limitado a medida que los datos y el acceso cambian.

Evalúe lo que cada asistente querría superficie, por usuario y equipo Remediar revocar enlaces, ajustar el tamaño acceder, aplicar etiquetas, eliminar datos obsoletos, establecer exclusiones de IA Piloto recuperación de pruebas con datos reales usuarios, confirmen las exclusiones Puesta en marcha asistente encendido, limitado a datos aprobados Estado estable nuevas acciones, datos y agentes atrapados y cerrados Datos confidenciales a los que puede acceder el asistente Encendido para todos compartir en exceso y sin etiquetar datos sensibles, medidos conducido hacia abajo antes ¿Alguien está encendido? nueva exposición atrapó cerrado de nuevo bajo por el piloto se mantuvo bajo a medida que cambiaban los datos y el acceso. Una vista de BigID a continuación clasificación, acceso, identidad y activos de IA, leer juntos Microsoft 365 con etiquetas Purview Google Espacio de trabajo Colaboración y aplicaciones de conocimiento Compartir archivos y la nube datos de IA víveres
Por asistente

Preparado para cada asistente que la empresa adopte.

Cada asistente accede a los datos mediante sus propios conectores, y todos respetan los permisos subyacentes. Al corregir el acceso, las etiquetas y los datos obsoletos en la fuente, se prepara el sistema para cada uno de ellos, y BigID evalúa el alcance de cada asistente basándose en los mismos criterios.

Copiloto de Microsoft 365

Microsoft Graph: SharePoint, OneDrive, Exchange, Teams, además de conectores de Copilot y agentes de Copilot Studio.

  • Se han detectado enlaces compartidos excesivos y enlaces amplios en SharePoint y OneDrive.
  • Las etiquetas se sincronizaron con Purview Information Protection para que Purview DLP las aplicara.
  • También se evaluaron las fuentes detrás de los conectores de terceros.
Gemini para Google Workspace

Drive, unidades compartidas, Gmail, Documentos, Hojas de cálculo y Presentaciones, a través del uso compartido de Espacios de trabajo.

  • "Se encontró y cerró la búsqueda de "cualquiera que tenga el enlace" y la compartición en todo el dominio.
  • Archivos confidenciales en unidades compartidas clasificados y priorizados
  • Se monitoriza la actividad de acceso en Drive tras su puesta en marcha.
ChatGPT Enterprise

Conectores a fuentes como SharePoint, Google Drive, Box y Dropbox, además de archivos cargados y GPT personalizados.

  • Se evaluó la exposición de cada fuente detrás de un conector habilitado.
  • Datos confidenciales mantenidos fuera de los archivos y conocimiento de que los usuarios suben
  • GPT personalizados inventariados con los datos que utilizan
Claude

Conectores y servidores MCP para fuentes como Google Drive, Microsoft 365 y Slack, además de conocimientos del proyecto.

  • Fuentes detrás de cada conector y servidor MCP evaluado para exposición
  • Se revisa el conocimiento del proyecto para detectar contenido sensible antes de compartirlo.
  • BigID operaba desde Claude a través de MCP, para informes y correcciones.
Capacidades

Todo lo que necesita el proyecto de preparación, desde la evaluación inicial hasta el estado estable.

La preparación del asistente se basa en la gobernanza del acceso, la postura de seguridad de los datos, la gestión del ciclo de vida y la gobernanza de la IA. BigID las gestiona como un único proyecto con un conjunto de hallazgos, de modo que la evaluación determina qué correcciones se implementan y qué aspectos se mantienen estables durante el monitoreo. Cada grupo se enlaza con el centro de información completo.

Evaluación de la sobreexposición y la divulgación de información

Comience con lo que podría devolver una solicitud. BigID compara el acceso real con el acceso previsto en todas las fuentes que un asistente puede indexar, clasifica los datos confidenciales que contienen y muestra dónde se superponen ambos, por usuario, equipo y departamento.

Consulte el centro de gobernanza de acceso →
  • Acceso real frente a acceso previsto, mapeado en cada fuente y un índice asistente
  • Enlaces públicos y de toda la organización, recursos compartidos externos, invitados obsoletos y permisos heredados encontrados
  • Datos sensibles al alcance clasificados con más de 2000 clasificadores preentrenados, comenzando con archivos no estructurados.
  • El material sobre acuerdos, juntas directivas y recursos humanos se encuentra describiéndolo en lenguaje sencillo.
  • Exposición clasificada por sensibilidad y por cuántas personas pueden abrirla.

Permisos, etiquetas y corrección de datos

Solucione el problema de exposición donde residen los datos, de modo que cada asistente herede la limpieza, y excluya el material que nunca debería aparecer en una respuesta.

Consulte el centro de DSPM →
  • Se revocan los enlaces generales y los recursos compartidos externos, y el acceso se ajusta de forma masiva o archivo por archivo.
  • Se delegaron revisiones de acceso a los propietarios de los datos, registrándose cada certificación.
  • Las etiquetas de sensibilidad se aplicaron desde la clasificación y se sincronizaron con Microsoft Purview.
  • Exclusiones de IA para retenciones legales, investigaciones y fusiones y adquisiciones, independientemente de los permisos.
  • Se eliminan los datos redundantes, obsoletos y triviales, por lo que hay menos que buscar y encontrar.

Gobernanza de asistentes, conectores y agentes

Llega un asistente con conectores y, poco después, con agentes creados sobre ellos. BigID los inventaría con la identidad bajo la que se ejecuta cada uno y mapea a qué puede acceder cada uno.

Consulte el centro de gobernanza de la IA →
  • Asistentes y modelos en uso descubiertos, sancionados y supervisados
  • Agentes y conectores creados en cada asistente inventariado, con la identidad bajo la cual se ejecuta cada uno.
  • Lo que cada agente puede alcanzar en relación con lo que requiere su función.
  • Contenido generado por IA clasificado, con retención y acceso que coinciden con sus fuentes.
  • Evaluaciones de IA y privacidad por caso de uso, alineadas con la Ley de IA de la UE y el Marco de Gestión de Riesgos (RMF) de IA del NIST.

Seguimiento y respuesta posteriores al despliegue

Los datos y el acceso cambian constantemente después de la puesta en marcha. BigID reemplaza la limpieza inicial con controles continuos para personas y agentes.

  • Se monitorea la actividad de acceso en todas las fuentes que lee un asistente.
  • Se ha detectado un comportamiento inusual tanto para los usuarios como para los agentes.
  • Se verifican las nuevas acciones de amplio alcance, los archivos confidenciales y los agentes conforme a la política a medida que aparecen.
  • Acceso revocado dinámicamente, sin esperar a la siguiente revisión.
  • Agentes que investigan una exposición y la remedian, desde BigID o desde el propio asistente.

Informe de preparación para la decisión de seguir adelante o no seguir adelante.

El despliegue requiere aprobación y la junta directiva preguntará cómo se gestionará. BigID muestra dónde puede comenzar a funcionar el asistente ahora y la evidencia que respalda cada decisión.

  • Preparación por sitio, departamento y tipo de datos
  • Tendencias de exposición desde la evaluación hasta el estado estable, para el comité directivo y la junta directiva.
  • Evidencia para los auditores: qué era accesible, qué cambió y quién lo aprobó.
  • Informes solicitados en lenguaje natural, desde BigID o a través de MCP.
Cobertura

Cada fuente que un asistente puede indexar

El alcance de un asistente es la suma de sus conectores. BigID abarca las fuentes de las que se nutre, incluyendo Microsoft, Google, aplicaciones de colaboración, recursos compartidos de archivos, la nube y los almacenes de datos de IA que sustentan la recuperación de información.

Microsoft 365

SharePoint, OneDrive, Exchange y Teams, con etiquetas sincronizadas con Microsoft Purview.

Espacio de trabajo de Google

Unidades de almacenamiento y unidades compartidas, con actividad de uso compartido y acceso, para Gemini

Plataformas de contenido

Box y Dropbox, con opciones para compartir, permisos y actividad.

Charlar

Mensajes y archivos de Slack y Teams descubiertos y clasificados. Próximamente se realizará una revisión y se llevarán a cabo las medidas correctivas.

Aplicaciones de conocimiento y negocios

Confluence, Jira, Salesforce, ServiceNow y las demás aplicaciones SaaS a las que se conectan los asistentes

Compartir archivos y almacenamiento en la nube

Recursos compartidos SMB, NFS y CIFS, S3 y lagos de datos

Almacenes y casas junto al lago

Snowflake, Databricks y BigQuery

almacenes de datos de IA

Bases de datos vectoriales, incrustaciones e índices RAG.

Prueba

Reconocido por el descubrimiento y la gobernanza del acceso, un despliegue se ejecuta en

Reconocimiento de analistas

  • Líder en The Forrester Wave™: Soluciones para la detección y clasificación de datos sensibles, segundo trimestre de 2026., con la puntuación más alta posible en once criterios
  • Clasificado #1 en clasificación de datos por Intuit, En 20 proveedores, con una precisión y exhaustividad ponderadas del 96,51 TP3T.
  • Líder en cuatro evaluaciones de GigaOm, incluyendo Gobernanza de Acceso a Datos y DSPM.
  • Empresa del año 2025 en gobernanza de IA, Frost & Sullivan
Lea el informe Forrester Wave → Lee sobre el desafío de Intuit →

Desde el campo

“BigID me proporciona una mejor visibilidad de los datos confidenciales, ayuda a priorizar las medidas de seguridad y reduce las superficies de ataque…”

CISO, empresa global de atención médica

“Necesitábamos automatizar los procesos y la gestión de datos en todos los sistemas… BigID fue la única solución que lo hizo posible…”

Director de Privacidad, Compañía Global de Telecomunicaciones

Antes de comprometerte

Lo que preguntan los CISO antes de aprobar la implementación

Ya utilizamos Microsoft Purview. ¿Qué aporta BigID?

BigID colabora con Purview y amplía su alcance. El descubrimiento y la clasificación abarcan las fuentes más allá de Microsoft 365 que también utiliza un asistente; las etiquetas se sincronizan con Purview Information Protection para que las políticas de Purview las apliquen; el contexto de acceso y actividad se ubica junto a cada hallazgo, y las señales enriquecidas fluyen hacia Purview DSPM.

Vamos a implementar más de un asistente. ¿Debemos repetir este proceso para cada uno?

El trabajo principal se realiza una sola vez. Cada asistente accede a los datos con los mismos permisos, por lo que corregir el acceso, las etiquetas y los datos obsoletos en la fuente prepara el sistema para todos ellos. Los conectores de cada asistente añaden fuentes, y BigID evalúa la preparación de cada asistente basándose en los mismos resultados.

Ya tenemos fijada la fecha de lanzamiento. ¿Por dónde empezamos?

Con los sitios y departamentos que manejan los datos más sensibles. La vista de preparación muestra dónde puede comenzar a funcionar el asistente ahora y dónde se deben realizar las correcciones primero, de modo que el despliegue pueda proceder por fases mientras se reduce la exposición al riesgo.

Llévalo más lejos

Los puntos de control, las listas de verificación y las guías para un despliegue exitoso.

Manual de jugadas / empieza aquí
El manual de gestión de riesgos de acceso del copiloto

Los puntos de control previos al lanzamiento de un asistente de IA, desde el mapeo del acceso real hasta los controles continuos, y las preguntas que deben responderse antes de su habilitación.

Lee el manual de estrategias →
Lista de control Lista de verificación de preparación de datos de IA Una lista de verificación práctica para los responsables de seguridad, privacidad y datos, organizada desde el descubrimiento hasta la aplicación de políticas, incluyendo identidades no humanas. Lee la lista de verificación → Guía Cómo proteger Microsoft Copilot Inventario de datos, etiquetado, control de acceso y minimización en OneDrive, SharePoint, Outlook y Teams antes del lanzamiento de Copilot. Lee la guía → Libro blanco El nuevo estándar para la gobernanza del acceso a los datos: reinventado para la era de la IA. Gestión de acceso detallada para empleados y agentes de IA, desde la revisión de permisos hasta la monitorización de la actividad y la revocación. Lea el informe técnico →

Comience con una evaluación de la preparación del asistente de IA.

Indíquenos la fecha de lanzamiento y el departamento o conjunto de ubicaciones. Mapearemos los datos confidenciales y quién puede acceder a ellos en su infraestructura, y le mostraremos qué ajustes debe realizar antes de que el asistente entre en funcionamiento.

Mira lo que tu asistente puede alcanzar Obtén una evaluación de preparación

Liderazgo en el sector