Recursos · Preguntas frecuentes
Preguntas frecuentes
Respuestas directas sobre qué detecta GuardStance, cómo se despliega, qué guarda y cómo evaluarlo.
Solicitar demoGeneral
¿Qué es la DLP (prevención de pérdida de datos)?
La DLP es el conjunto de tecnologías y procesos que impide que los datos sensibles salgan sin permiso. La DLP moderna cubre mucho más que el correo: equipos, web, aplicaciones en la nube, USB y servicios de IA son canales por los que los datos se mueven y se filtran.
¿Qué diferencia a GuardStance de la DLP tradicional?
Tres cosas. La seguridad de datos en la IA forma parte del núcleo de la plataforma, así que usted ve qué se envía a los servicios de IA, con contenido y contexto. La detección funciona con un solo motor. Y las decisiones no son binarias: monitorizar, advertir, registrar y bloquear dependen del contexto.
¿Qué módulos forman la plataforma?
Data Discovery y DSPM, Data Classification, Endpoint DLP, Network & Email DLP, Cloud DLP, AI Firewall, AI Data Security, Detection Engine e Investigations & Insider Risk. La plataforma es modular, así que puede empezar por lo que necesita y ampliar después.
¿Solo detecta datos estructurados como números de tarjeta o de identidad?
No. Los números de tarjeta, identidad, fiscales e IBAN se validan por dígito de control, no solo por formato, lo que reduce los falsos positivos. La huella digital de documentos y el análisis del contenido detectan además activos no estructurados como diseños, código fuente, modelos de precios y fórmulas. El OCR cubre documentos escaneados e imágenes.
Técnica
¿Funciona con agente o sin agente?
Ambas cosas. Un agente ligero controla el movimiento de datos e inspecciona el contenido en el equipo. El descubrimiento en carpetas de red funciona sin agente desde el appliance de gestión, así que no hace falta instalar nada en el servidor de archivos.
¿Qué sistemas operativos admite?
Windows, con instalador MSI firmado y despliegue silencioso por directiva de grupo, y Linux, con paquetes para Debian, Ubuntu, RHEL, Rocky y SUSE. Para macOS, consulte la cobertura actual con nuestro equipo comercial. El appliance de gestión es una sola máquina virtual.
¿Afecta al rendimiento de los equipos?
El agente respeta un límite de CPU que se ajusta por política, y se frena al acercarse a él. Recomendamos medir el impacto en memoria y disco en su propio hardware durante la POC, y revisamos las mediciones con usted.
¿Funciona con nuestras herramientas de etiquetado?
Sí. GuardStance lee las etiquetas existentes como una de las señales del motor de detección y las conecta con la política. Las etiquetas de la plataforma pueden asociarse a las etiquetas de confidencialidad (MIP) de Microsoft en documentos de Office. La compatibilidad con otras herramientas se comprueba en la POC.
¿Se integra con SIEM o SOAR?
Sí. Los eventos y el registro de auditoría van a su SIEM por syslog, en formato CEF o RFC 5424, mediante TCP o TLS. Solo se envían metadatos, nunca el contenido sensible. Una API REST JSON y la exportación CSV o JSON pueden alimentar flujos de SOAR y de informes.
AI Data Security
¿Qué servicios de IA podemos ver?
Sitios de IA generativa como ChatGPT, subidas de archivos a Teams, Slack y Discord, WhatsApp Web, sitios para compartir archivos y almacenamiento en la nube. En algunos servicios se inspecciona el contenido; en otros se aplica una decisión de acceso o de subida. Compartimos la tabla exacta de cobertura antes de una POC.
¿Distingue una cuenta corporativa de IA de una personal?
Sí. Distinguir las cuentas corporativas de las personales forma parte de la evaluación del contexto. Puede permitir las subidas a una cuenta corporativa y bloquear el mismo contenido hacia una cuenta personal, en el mismo servicio.
¿Qué es el Shadow AI y cómo se gestiona?
El Shadow AI es el uso de herramientas de IA sin la aprobación o el conocimiento de la organización. GuardStance empieza por hacerlo visible: qué usuario, qué servicio y qué contenido. Después puede empezar con monitorización y avisos, en lugar de bloquearlo todo.
¿Hay que bloquear la IA por completo?
No, y no lo recomendamos. El objetivo es que la gente siga trabajando mientras se impide la salida de contenido sensible: monitorizar, advertir, registrar o bloquear según el tipo de contenido, la cuenta y el contexto. El usuario también puede indicar un motivo y continuar.
Despliegue
¿Qué modelos de despliegue hay?
Cuatro: on-premises, para necesidades regulatorias y redes aisladas de internet; nube privada, dentro de su infraestructura; gestionado, en el que operamos la plataforma por usted; y un modelo MSSP a través de un proveedor de servicios.
¿Salen nuestros datos del país?
En los modelos on-premises y de nube privada, los datos quedan en la infraestructura que usted elija. El contenido analizado y los valores detectados nunca salen del appliance de gestión, y el producto funciona por completo sin acceso a internet. La descripción de la arquitectura muestra dónde está cada cosa.
¿Cuánto tarda el despliegue?
Depende del alcance. La mayor parte del tiempo se dedica al despliegue: integración con el directorio, elección de lo que se analiza, primer análisis, ajuste y distribución del agente. Los plazos de producción dependen del número de equipos y se fijan en una hoja de ruta escrita.
Privacidad y confianza
¿Qué datos inspecciona y guarda GuardStance?
Documentamos qué se inspecciona, qué contienen los registros de incidentes, dónde se guardan, durante cuánto tiempo y quién puede leerlos. Los eventos, el historial de análisis y los resúmenes diarios se conservan 400 días por defecto, y el registro de auditoría 24 meses. Usted puede acortar ambos plazos.
¿Se guardan copias del contenido sensible en los incidentes?
Los registros de incidentes guardan qué detector coincidió y los valores detectados. Los analistas autorizados los ven para investigar, y los avisos a los usuarios enmascaran el valor. Un archivo solo se captura con reglas que incluyan la acción de copia oculta. La evidencia se cifra y cada acceso queda registrado.
¿Cómo ayuda con el RGPD y otras normas de protección de datos?
GuardStance refuerza la parte técnica de su programa: localizar datos personales, supervisar su movimiento e impedir transferencias no autorizadas. Genera evidencia de auditoría como un inventario de datos personales y comparaciones entre periodos. Confirme las cuestiones jurídicas con su asesor.
Compra y POC
¿Podemos probarlo con nuestros datos antes de comprar?
Sí, y lo recomendamos. La POC tiene cuatro etapas: definir los datos y los criterios de éxito, configurar las políticas, probar escenarios realistas y evaluar los resultados. La guía de POC lo explica todo.
¿Cómo funciona la licencia?
La licencia se estructura por número de agentes, módulos elegidos y un plazo de 1, 2 o 3 años. Queda vinculada al appliance y se activa sin conexión con un archivo de licencia. Para pedir una oferta, escriba a sales@guardstance.com.
¿Se pueden comprar módulos por separado?
Sí. La plataforma es modular, así que puede comprar primero lo que necesita. Por ejemplo, empiece con Endpoint DLP y AI Data Security, y añada Data Discovery y DSPM e Investigations en una fase posterior.
¿Es difícil migrar desde nuestro producto DLP actual?
No. Las reglas y políticas de su producto actual se pueden importar, y se informa de los elementos sin equivalente. Las reglas importadas funcionan primero en modo de monitorización para comparar, y usted completa el cambio cuando tenga confianza.
Soporte
¿Cómo se obtiene soporte?
Escriba a support@guardstance.com. Los tiempos de respuesta objetivo dependen de la gravedad del problema y de su contrato de soporte. La página de soporte explica los niveles de gravedad y qué incluir en una solicitud.
¿En qué idiomas se ofrece el soporte?
En inglés. La consola de gestión está disponible por completo en inglés, y la cobertura y el horario se definen en su licencia o contrato de soporte. Los partners pueden dar soporte de primer nivel a los clientes gestionados y de MSSP.