Descubrimiento, Catálogo e Infracciones
Supervise la postura de seguridad, el inventario de aplicaciones de IA, el catálogo de riesgos y las infracciones en tiempo real.
Requisito del plan: El descubrimiento y el inventario están incluidos en todos los planes. La aplicación activa y la exportación de auditoría requieren Protect o superior.
Orthalon rastrea continuamente el uso de IA y la exposición de datos confidenciales en toda su organización sin almacenar texto sin procesar.
1. Resumen de seguridad y Descubrimiento de IA
Vaya a Postura → Descubrimiento y gobernanza de IA:
- Aplicaciones de IA descubiertas: Inventario en tiempo real de servicios web, clientes de escritorio, plugins de IDE y servidores MCP.
- Estados de aprobación: Clasifique las aplicaciones como
SANCTIONED,UNSANCTIONED,UNDER_REVIEWoBLOCKED. - Métricas de adopción y riesgo: Conteo de usuarios únicos, volumen de prompts, tipos de secretos detectados y puntuación de riesgo del proveedor.
- Catálogo de confianza: Políticas de retención, entrenamiento de modelos y subencargados del tratamiento.
2. Flujo de infracciones
Abra Descubrimiento → Infracciones para gestionar eventos de seguridad y activaciones de DLP:
| Campo del evento | Descripción | Garantía de privacidad |
|---|---|---|
| Marca de tiempo | Hora exacta en que se evaluó la política | Formato UTC |
| Usuario | Identidad del empleado o identificador del sensor | Correlacionado vía SSO o perfil gestionado |
| Aplicación de IA | Servicio de destino (ej. ChatGPT, Claude, GitHub Copilot) | Dominio / URL |
| Detectores activados | Categorías confidenciales detectadas (ej. Clave AWS, PII, Código) | Conteo y tipos de detectores únicamente |
| Decisión | Acción tomada (BLOCKED, REDACTED, COACHED, APPROVAL_REQUIRED) | Aplicada en tiempo real |
| Extracto saneado | Vista previa redactada con marcadores sintéticos | Cero secretos reales almacenados |
3. Flujo de gestión de incidentes
- Filtre infracciones por Aplicación, Decisión, Usuario o Tipo de detector.
- Haga clic en un evento para inspeccionar la regla de política y los criterios activados.
- Exporte los registros de auditoría en CSV / JSON para sistemas SIEM (Business y Enterprise).
Organización, miembros y facturación.
Administre la configuración de la organización de Orthalon, el acceso de los miembros, las funciones de administrador, los puestos y las suscripciones.
Informes y evidencia de cumplimiento.
Genere evidencia empresarial y empresarial para la gobernanza de la IA sin representar a Orthalon como una certificación.