Saltar al contenido

Seguridad IA · AI Firewall

Controle lo que entra en la IA y lo que vuelve de ella

Las interacciones con la IA conllevan riesgos en ambos sentidos. GuardStance AI Firewall inspecciona en tiempo real los prompts que salen y las respuestas del modelo que llegan: enmascara datos sensibles, detecta secretos y aplica políticas de seguridad en sus flujos de IA.

Ver AI Firewall en acción

Un ticket de soporte llega a un LLM.

Datos
Texto del ticket con el IBAN de un cliente
Usuario
Agente de soporte en Zendesk
Destino
LLM a través del gateway de IA
Política
Protección de datos financieros: enmascarar antes de enviar
Decisión
Enmascarar IBAN enmascarado antes de la transmisión; valor original restaurado para el usuario autorizado en la respuesta
Auditoría
Evento registrado

Cuando un prompt contiene algo más que una pregunta

Cuando un empleado pega un registro de cliente, una cifra financiera o código fuente en un prompt, GuardStance detecta el contenido sensible antes de que salga del navegador, del endpoint o del gateway.

Según su política, GuardStance avisa al usuario, enmascara los tokens sensibles en línea para que el prompt pueda continuar de forma segura o bloquea la solicitud por completo.

¿Dónde funciona?

  1. Extensión del navegador

    Inspecciona prompts, subidas de archivos y respuestas en servicios de IA de navegador como ChatGPT, Claude y Gemini.

  2. Agente de endpoint

    Supervisa y controla aplicaciones de IA de escritorio, asistentes de código locales y pegados desde el portapapeles.

  3. Gateway de IA

    Inspecciona las solicitudes y respuestas de IA que pasan por el gateway desde aplicaciones de empresa integradas, como Salesforce, Teams o Zendesk, hacia modelos como OpenAI, Gemini o Mistral.

¿Qué revisa un firewall de IA?

A la ida: prompts y archivos

  • Enmascaramiento de datos personales

    Nombres, documentos y números de cuenta se sustituyen por etiquetas. El prompt se envía igualmente.

  • Secretos y tokens

    Las claves de API, contraseñas y tokens se detectan antes de llegar al modelo.

  • Código fuente

    El código pegado en un prompt se reconoce y se trata según la política.

  • Inyección de prompts y jailbreak

    Detecta patrones de inyección de prompts y jailbreak antes de que lleguen al modelo y aplica su política de seguridad.

A la vuelta: respuestas

  • Valores restaurados

    El usuario vuelve a ver los valores reales en la respuesta. El modelo nunca los vio.

  • Datos sensibles en las respuestas

    Las respuestas que contienen datos protegidos se detectan a la vuelta.

  • Contenido sensible y restricciones de política

    Impida que los modelos devuelvan al usuario datos internos restringidos o resultados que infrinjan la política.

Preguntas sobre el AI Firewall

¿Tienen que dejar de usar las herramientas de IA?

No. En lugar de prohibiciones generales, puede adaptar las respuestas según la sensibilidad de los datos y el contexto del usuario: los empleados siguen trabajando de forma segura tras un enmascaramiento en línea o una solicitud de justificación, mientras se bloquean las fugas de alto riesgo.

¿Qué servicios de IA cubre?

GuardStance cubre LLM de navegador (como ChatGPT, Claude, Gemini, Perplexity y DeepSeek) mediante la extensión de navegador, aplicaciones de IA de escritorio y asistentes de código (Copilot, Cursor, Claude Code, Codex) mediante el agente de endpoint, y tráfico de API empresarial (OpenAI, Anthropic, Mistral, Gemini) mediante el AI Gateway. Compartimos la matriz completa de controles por servicio antes de su prueba de concepto.

¿Qué inspecciona un AI Firewall?

GuardStance AI Firewall inspecciona tanto los prompts salientes (incluidos los archivos adjuntos) como las respuestas entrantes del modelo en busca de datos personales, datos financieros, claves de API, credenciales, código fuente y patrones de inyección de prompts.

Véalo con sus propios datos.

Solicitar una demo