Un runtime. Un modelo de políticas. Un registro de auditoría.
Cada llamada a herramientas, petición a APIs y consulta a bases de datos de tus propios agentes pasa por el runtime de Mitrity — validada en tiempo real contra la misión declarada del agente, antes de que la acción se ejecute. Los agentes que viven dentro de plataformas SaaS se suman al mismo registro mediante conectores de solo lectura. Aquí tienes la plataforma completa, pilar a pilar.
Decide qué agentes se ejecutan — y conserva las evidencias.
Aprobaciones, postura de cumplimiento y un inventario de lo que usan tus agentes, todo construido desde el mismo registro que gobierna cada acción.
Aprueba cada agente antes de que se ejecute
Dos decisiones siguen en manos de las personas: si un agente puede ejecutarse y si una acción arriesgada puede seguir adelante. Las revisiones ponen lo que se declaró que haría el agente junto a lo que realmente ha hecho, y un solo ajuste decide si un agente no aprobado puede actuar.
- Estados de ciclo de vida, de propuesto a aprobado, bloqueado o retirado — cada cambio en el registro de auditoría
- Evaluaciones precompletadas con lo que hizo el agente en los últimos 90 días, cada respuesta con su evidencia
- Revisiones atestiguadas con separación de funciones, revisión periódica y una revisión de cambios cada vez que un hallazgo o una desviación de la política lo exige
- Una compuerta de aprobación que puede rechazar en el runtime cada acción de un agente que nadie ha aprobado
Evidencias que un auditor puede verificar, no solo leer
Las bibliotecas de controles cubren el Reglamento de IA de la UE, el NIST AI RMF, ISO/IEC 42001 y 27001, el RGPD, SOC 2, el OWASP LLM Top 10 y MITRE ATLAS. Tu postura frente a cada marco se calcula a partir de los registros que conserva Mitrity, control a control, con cada brecha indicada. Los informes, los paquetes de evidencias y el registro de auditoría que los respalda llevan los hashes y las firmas que muestran si algo ha cambiado.
- Postura frente a cada biblioteca, control a control — cubierto, parcial, no cubierto o no evaluado, nunca un porcentaje sin más
- Un registro de riesgos de IA con responsables y un riesgo residual calculado junto al declarado, y declaraciones de política de IA que las personas atestiguan
- Informes SOC 2, RGPD, ISO 27001, de evaluación de IA y de marco normativo con hashes de integridad — además de paquetes de evidencias y enlaces compartidos que caducan
- Un registro de auditoría a prueba de manipulación: cada evento encadenado por hash, sellado con puntos de control firmados y verificable sin conexión
No puedes gobernar lo que no puedes listar
El AI Bill of Materials es un inventario vivo de cada agente, herramienta, modelo, credencial y conector de tu entorno — no una hoja de cálculo trimestral, sino un grafo que se actualiza al ritmo de tu flota.
- Descubrimiento automático de agentes, herramientas, credenciales y conectores
- Siempre al día — el inventario se actualiza con cada evento gobernado
- Detecta de un vistazo agentes en la sombra, herramientas sin uso y credenciales longevas
- También los modelos: los repositorios que cargan tus agentes, analizados, y los modelos alojados a los que llaman, contrastados con tus políticas
Defiende cada acción — y comprueba que la defensa aguanta.
Defensa en runtime delante de tus herramientas y proveedores de modelos, pruebas adversarias contra tus propios agentes y análisis de los modelos que cargan.
Una puerta de entrada gobernada para cada modelo y herramienta
Un único punto de entrada gobernado delante de todo aquello con lo que hablan tus agentes, desde las herramientas internas hasta los proveedores de modelos a los que llaman. En lugar de dispersar permisos por configuraciones, cada capacidad se concede — y se revoca — en un solo sitio.
- Control de acceso por agente y por herramienta: operaciones permitidas, alcances y ventanas de tiempo
- Listas de destinos permitidos — los agentes solo llegan a endpoints que has aprobado
- Límites de tasa por herramienta y por agente, para que ni las acciones permitidas puedan abusarse
- Llamadas a modelos de Anthropic, OpenAI, Azure OpenAI / AI Foundry, Google Vertex AI, Amazon Bedrock (API compatible con OpenAI) o cualquier host compatible con OpenAI, gobernadas del mismo modo
- Listas de modelos permitidos, topes de tokens, presupuestos y límites de tasa por política — aplicados antes de que la llamada llegue al proveedor
Descubre qué podrían llegar a hacer tus agentes si alguien los manipula
Campañas adversarias contra tus rutas LLM y los endpoints de tus propios agentes, según una programación. Cada intento pasa por la misma gobernanza que cualquier otra acción, y el intercambio completo se queda en tu entorno.
- Campañas contra rutas LLM y los endpoints de tus propios agentes — en simulación por defecto, con límites de intentos, tiempo, tokens y gasto
- Cada intento gobernado y auditado; los prompts y las respuestas completos nunca salen de tu entorno, solo hashes y un extracto enmascarado
- Oráculos deterministas cuando el resultado es un hecho — y cada hallazgo etiquetado con la confianza del oráculo que lo decidió
- Hallazgos mapeados a OWASP LLM Top 10, MITRE ATLAS, NIST AI RMF, el Reglamento de IA de la UE e ISO/IEC 42001, y una puntuación de garantía de las salvaguardas por agente
Lee el modelo antes de que tu agente lo cargue
Un checkpoint de PyTorch es un flujo pickle, y cargar un pickle ejecuta lo que nombre. Mitrity lee los repositorios que cargan tus agentes sin ejecutar nada e informa de lo que contienen — con los desplazamientos de bytes que lo demuestran.
- Flujos pickle y archivos de PyTorch desensamblados, nunca ejecutados — cada global al que llegan, con su desplazamiento de bytes
- Integridad de las cabeceras de safetensors y GGUF, e instrucciones ocultas en model cards, configuraciones y plantillas de chat
- Superficies de código remoto (auto_map, pipelines personalizados, Python incluido) y revisiones sin fijar, señaladas
- Modelos alojados observados en el gateway, contrastados con tus reglas de política y una lista curada de modelos inseguros conocidos
Tres capas entre los atacantes y tus agentes
El prompt injection es el ataque del confused deputy de la era de los agentes. Mitrity filtra las entradas antes de que aterricen — con defensas que no dependen de haber visto antes el truco exacto.
- Capa 1: coincidencia de patrones contra firmas de inyección conocidas
- Capa 2: análisis estadístico que marca entradas estructuralmente sospechosas
- Capa 3: un clasificador de ML para intentos nuevos y ofuscados
- Atrapa la anulación de instrucciones, la inyección de system prompts y la evasión por codificación
Los agentes toman secretos prestados. Nunca son suyos.
Pegar una clave de API permanente en la configuración de un agente es dejar la llave maestra bajo el felpudo. El broker emite concesiones just-in-time — y las recupera en cuanto el comportamiento se desvía.
- Emisión de credenciales just-in-time con concesiones de corta duración
- Revocación automática en el momento en que se detecta una desviación de comportamiento
- Las credenciales nunca salen de tu entorno — solo se reportan los metadatos de la concesión
- Sin secretos permanentes, un agente comprometido no tiene nada que robar
Cuando los agentes contratan agentes, el linaje importa
Un bot comprometido de bajo privilegio no debería poder convertir en arma a un compañero de alto privilegio. Mitrity rastrea cada cadena de delegación entre agentes y garantiza que el privilegio solo pueda estrecharse aguas abajo.
- Rastreo completo de cadenas de delegación en tus flujos multiagente
- Detección de delegación circular, límites de profundidad y umbrales de fan-out
- Propagación de privilegios por intersección — un delegado nunca supera a quien lo llama
- Bloquea la escalada de privilegios de IA a IA inline, no en un post-mortem
Los datos sensibles se quedan donde deben
Los agentes tocan los datos más sensibles de tu stack. Mitrity los clasifica en vuelo, los enmascara o bloquea antes de que salgan y detiene la exfiltración hacia destinos que nunca aprobaste.
- Clasificación en vuelo: PII, credenciales, datos financieros y de salud
- Bloqueo de exfiltración hacia destinos no autorizados
- La detección de acumulación frena el robo de datos gota a gota entre sesiones
- Prompts enmascarados antes de salir de tu clúster, y respuestas del modelo antes de llegar al agente
La defensa de cada cliente afila la tuya
La inteligencia de amenazas tradicional son IPs y hashes de ficheros. Los ataques a agentes son distintos — así que Mitrity comparte firmas de ataque conductuales por toda la flota, sin que los datos de ningún tenant salgan jamás de su perímetro.
- Indicadores de amenazas de la comunidad, aportados de forma anónima
- Detección de patrones entre tenants con garantías estrictas de privacidad
- Los indicadores son universales; las coincidencias, siempre por tenant
- Defensa ante ataques nuevos que mejora con cada cliente
Alcanza los agentes que viven dentro de tu SaaS
Algunos agentes nunca pasan por una pasarela: se ejecutan dentro de Microsoft 365, Salesforce, GitHub y Snowflake. Mitrity aporta AI Security Posture Management (AI-SPM) a esos agentes: conéctate a cada plataforma con credenciales de solo lectura que aprovisionas y gobiérnalos fuera de banda —descúbrelos, observa lo que hicieron, evalúa su postura de seguridad y somételos a las mismas revisiones que el resto de tu flota. No se instala nada en la nube del proveedor.
- GitHub Copilot: descubre agentes de codificación, importa la actividad de auditoría de la organización y lee la postura de seguridad
- Microsoft 365 Copilot y Copilot Studio: el Copilot del tenant, los agentes publicados y cada agente de Copilot Studio, con comprobaciones de postura de solo lectura
- Salesforce Agentforce: agentes de Agentforce, telemetría de auditoría de configuración y proxies de postura de la organización
- Snowflake Cortex Agents: descubre los Cortex Agents, importa la actividad de observabilidad de IA y lee la postura de seguridad de la cuenta
- AI-SPM de solo lectura: Descubrir · Observar · Postura — Pro y Enterprise; sin nada que instalar
Gobernanza consciente de la intención — la capa sobre la que se apoya cada pilar.
No solo qué hace un agente — sino si encaja con la misión. Cada acción se puntúa por desviación, riesgo y anomalía con ML que se ejecuta donde corren tus agentes.
Una aplicación que encaja con cómo trabaja tu equipo.
Monitorizar → Alertar → Aplicar
Gradúa a tu ritmo, por agente. Empieza observando, pasa a alertas y deja que Mitrity bloquee — con los valores por defecto fail-open o fail-closed que elijas.
Aprobaciones en Slack
Las acciones sospechosas se retienen para un humano, con botones interactivos de aprobar/denegar y contexto completo. Timeouts configurables — el agente nunca queda atascado para siempre.
Reenvío nativo a SIEM
Cada evento de gobernanza fluye a Splunk (HEC), syslog CEF o cualquier webhook. Tu SOC conserva su panel único — Mitrity solo lo llena de mejor señal.
La plataforma completa, sobre tus agentes, en cinco minutos.
Empieza con los pilares que necesitas hoy. Activa el resto a medida que crece tu flota — mismas misiones, mismos veredictos, mismo registro de auditoría.