La seguridad en la nube tiene un problema de visibilidad. Es importante saber que un depósito de almacenamiento, una base de datos, un rol en la nube o una aplicación SaaS tiene una configuración de riesgo. Pero esto no resuelve el problema…
La generación aumentada por recuperación tradicional plantea una pregunta relativamente predecible: ¿Qué información debemos recuperar para esta solicitud? La generación aumentada por recuperación con agentes cambia la pregunta. Un agente de IA puede decidir si…
La generación aumentada por recuperación de información le otorga a la IA algo que los modelos básicos no poseen por sí solos: acceso directo al conocimiento empresarial. Ese es su valor. También es su problema de seguridad.
La seguridad de los datos en la nube ha cambiado. Los datos confidenciales ya no residen en un puñado de bases de datos o depósitos de almacenamiento en la nube. Se extienden a través de aplicaciones SaaS, almacenes de datos, lagos de datos, objetos…
La prevención de filtraciones de datos ha cambiado. Los atacantes ya no dependen de una única vía para acceder a información confidencial. Explotan vulnerabilidades de software, credenciales comprometidas, terceros, entornos en la nube, permisos excesivos, etc.
Los equipos de seguridad nunca han tenido tantas señales de alerta. Eso no significa que sepan qué señales son importantes. Un inicio de sesión sospechoso, una descarga inusual, un cambio de permisos, una llamada a la API o un usuario anómalo…
El principio de confianza cero y el principio de mínimo privilegio resuelven diferentes aspectos del mismo problema de seguridad. El principio de confianza cero determina si una solicitud de acceso debe recibir confianza. El principio de mínimo privilegio determina cuánto...
El principio del mínimo privilegio parte de un principio de seguridad sencillo: cada identidad debe tener solo el acceso que necesita, y solo durante el tiempo que lo necesite. El principio suena…
Los entornos en la nube facilitan la creación, copia, compartición y conexión de datos entre servicios. Sin embargo, también dificultan que los equipos de seguridad respondan a una pregunta básica: ¿dónde...?
El riesgo de acceso a los datos comienza con una pregunta sencilla: ¿Quién o qué puede acceder a sus datos confidenciales? La respuesta se ha vuelto más difícil de determinar a medida que el acceso se extiende a través de las personas…