Los agentes introducen una nueva superficie de ataque: prompts inyectados, herramientas mal utilizadas, costes descontrolados y accesos silenciosos a datos. Cortex sitúa cada ejecución tras ocho puertas de fallo cerrado, RBAC con alcance, DLP y detección y respuesta automatizadas, todo registrado en un libro de registro con evidencia de manipulación que tus auditores pueden verificar.
Alineado con SOC 2 · ISO 27001 · ISO 42001 · EU AI Act · NIST AI RMF
Cortex defiende las capas que un stack de appsec tradicional nunca ve: el prompt, la llamada a la herramienta, la elección del modelo y la cadena de acciones que un agente emprende por su cuenta. Todo control es de fallo cerrado: denegar es lo predeterminado y nada se ejecuta sin superar las puertas.
Ocho controles de runtime se ejecutan en cada acción de agente. Una identidad ausente, un presupuesto agotado, un guardrail bloqueado o una política denegada detienen la ejecución — sin vía de anulación salvo un evento break-glass auditado.
Usuarios, roles y claves de API acotados al tenant. El gateway deriva de la clave el tenant y el actor de confianza y sobrescribe cualquier identidad enviada por el llamante, de modo que un token nunca puede actuar fuera de su tenant.
Cinco reglas vigilan las señales que Cortex ya emite — intentos de inyección, picos de costo, fallos repetidos, denegaciones de política, break-glass — y contienen automáticamente al agente o la herramienta infractores.
Cada decisión de control aterriza en un Trust Ledger encadenado por hash con comprobantes firmados. verifyChain detecta cualquier edición y devuelve el número de secuencia roto — hashOk:false.
Identidad → presupuesto → guardarraíles → registro → control tower → ejecución → guarda de salida → auditoría. Si alguna puerta deniega, la ejecución nunca llega al modelo ni a la herramienta. Denegar es lo predeterminado.
Acceso consciente de la identidad para personas, agentes y claves de API, junto con análisis de prevención de pérdida de datos en cada entrada y cada salida.
ADR convierte los eventos de ejecución, acción y seguridad que Cortex ya registra en incidentes, y después contiene al agente o la herramienta infractores sin esperar a una persona, dejando constancia de cada paso.
Un escaneo evalúa cada regla contra las últimas 24 horas de señales y abre incidentes, deduplicados por ruleKey::subjectId frente a cualquier incidente ya abierto o contenido, de modo que no te entierran los repetidos. La contención pausa al agente o la herramienta implicados mediante el mismo interruptor de Control Tower que gobierna toda tu flota.
Todo recurso propiedad de un inquilino se indexa y consulta por (tenantId, id). La pasarela fija el inquilino a partir de la clave de API, las lecturas y escrituras del plano de control exigen contexto de inquilino, y pruebas negativas entre inquilinos protegen flujos de trabajo, conocimiento, ontología, auditoría, facturación y disparadores.
Documentamos nuestra postura de seguridad con honestidad para que tu equipo de revisión pueda confiar en ella. Cortex está alineado con los marcos siguientes; las certificaciones se persiguen, no se dan por hechas.
Cortex está construido para los controles siguientes y alineado con ellos, con exportación de evidencias en un clic mediante los Compliance Packs. Alineado con, no certificado.
Puertas de fallo cerrado, RBAC con alcance, DLP, detección y respuesta, y un libro de registro demostrable: los controles que exige tu revisión corporativa, listos antes de desplegar.