Vigilar de cerca el cumplimiento de la normativa, dejar clara la autoridad humana y dejar constancia de todas las acciones reguladas.
ID de agente de RSA
Conoce a todos los agentes. Controla cada acción.
La plataforma de seguridad de identidad basada en la agencia para sectores altamente regulados.
La crisis de identidad de la IA termina aquí.
RSA Agent ID amplía el estándar de identidad en el que confían el sector público, el sector financiero y las organizaciones que exigen un alto nivel de seguridad a todos los agentes que operan dentro de su empresa.
Control soberano
Ejecuta Agent ID en la nube, en un entorno híbrido o en las propias instalaciones, según se elija para cada puerta de enlace.
Conoce a todos los agentes
Descubre a los agentes soberanos y sancionados
Controla cada acción
Aplica tu política en cada llamada en la pasarela AI/MCP
Autonomía, te presento a la responsabilidad.
La era de la seguridad basada en agentes improvisados ha llegado a su fin. RSA Agent ID permite identificar cada agente, hacer cumplir cada permiso y hacer que cada acción crítica sea responsabilidad de una persona. De este modo, podrás exigir a cada agente el máximo nivel de garantía.
La seguridad agencial se ganará o se perderá en función de la identidad.
La autonomía de los agentes ha superado a la seguridad de las identidades. Estos disponen de credenciales, cuentan con permisos y toman decisiones a la velocidad de una máquina. La mayoría de las organizaciones han perdido la cuenta, han perdido de vista la situación y han perdido la cadena de mando. La crisis de identidad ya se está produciendo.
- 1
- 10001
- 20001
- 30001
- 40001
- 50001
- 60001
- 70001
- 80001
- 90001
- 100001
- 110001
- 120001
- 130001
- 140001
- 150000
Se prevé que, para 2028, una empresa media de la lista Fortune 500 cuente con agentes de IA, frente a menos de 15 en 2025.
- 1%
- 6%
- 11%
- 16%
- 21%
- 26%
- 31%
- 36%
- 41%
- 46%
- 51%
- 56%
- 61%
- 66%
- 71%
- 74%
De los responsables de TI afirman que los agentes de IA suponen un nuevo vector de ataque para su organización.
- 1%
- 2%
- 3%
- 4%
- 5%
- 6%
- 7%
- 8%
- 9%
- 10%
- 11%
- 12%
- 13%
De las organizaciones creen que cuentan con un sistema adecuado de gobernanza de los agentes de IA.
Encontrarlos. Protegirlos. Gobernarlos.
Creado para la complejidad. Probado a gran escala. Diseñado para organizaciones en las que los generalistas no dan la talla.
Descubre
¿Qué agentes están activos en tu entorno?
Busca agentes y servidores MCP, tanto autorizados como ocultos, en todas las plataformas compatibles de identidad, nube, terminales y pasarelas:
- Un titular designado desde el día en que se localiza a cada agente
- Una clasificación, un nivel de riesgo y un estado del ciclo de vida
- Correlación con el proveedor de identidad que ya utilizas
Asegure
¿Quién es el responsable de cada uno de ellos?
Aplicar la política a cada llamada enrutada a través de la pasarela AI/MCP:
- Controlar el acceso a nivel de herramientas y argumentos
- Asegúrate de que la autoridad delegada solo pueda restringir
- Exigir que una persona identificada y autenticada apruebe las acciones que tú marques como de alto riesgo
- Revocar el acceso cuando se retira un agente del servicio
Gobernar
¿Hay alguien capaz de detenerlos?
Reducir al mínimo los privilegios, certificar el acceso y aportar pruebas para diez marcos normativos del sector.
- Certificación continua
- Revisiones de acceso basadas en el riesgo
- Automatización del ciclo de vida
Cada identidad. Protegida.
RSA ID Plus
invisible
invisible
Acceso seguro en entornos en la nube, híbridos y locales gracias a soluciones de gestión de identidades y accesos diseñadas para ofrecer un alto nivel de seguridad.
Gobernanza y ciclo de vida de RSA
Aporta visibilidad, responsabilidad y control del ciclo de vida al acceso en toda tu organización.
RSA SecurID
invisible
invisible
Protege el acceso crítico con una autenticación resistente al phishing en la que confían los entornos más exigentes del mundo.
RSA Risk AI
invisible
invisible
Utiliza la inteligencia conductual para identificar riesgos y fundamentar las decisiones sobre el acceso a medida que cambian las circunstancias.
Haz que la autonomía te responda a ti.
Control soberano
La soberanía sigue siendo tuya
La soberanía sigue siendo tuya
Instala la pasarela RSA Agent ID donde te convenga. Aloja la pasarela en tu propio entorno y mantén sus decisiones, claves y pruebas bajo tu control. Elige la región para los datos de los inquilinos. En 2027, pasa a un modelo totalmente aislado y autogestionado.
Autoridad humana demostrable
Los humanos se mantienen firmes
Los humanos se mantienen firmes
Todo agente parte de un propietario. Toda acción de alto riesgo culmina con una decisión humana verificada. RSA Agent ID preserva la cadena de mando desde la autorización hasta la acción.
Pruebas normativas
Autoridades reguladoras, preguntad lo que queráis
Autoridades reguladoras, preguntad lo que queráis
Cada acción regulada genera un registro para ti. RSA Agent ID registra el agente, la regla, la persona, la herramienta y la cadena de delegación. A continuación, asocia esas pruebas a diez marcos principales y las envía a tu SIEM. De este modo, podrás presentarte ante cualquier inspector con pruebas, no con explicaciones.
Profundiza en el tema de la identidad agencial.
Para proteger a los agentes, hay que proteger la identidad.
Descarga el informe técnico para conocer los controles de identidad que necesitan los sectores regulados para mantenerse seguros en la era de los agentes.
ID de agente RSA: el estándar de identidad, ampliado a los agentes
Consulta el comunicado completo sobre el ID de agente.
Todo agente debe rendir cuentas ante alguien
Greg Nelson, director general de RSA, explica por qué RSA está introduciendo un nuevo estándar en la seguridad basada en agentes.
Aprovecha tu proveedor de identidad. No lo eludas.
Mantén el proveedor. Haz que la autorización de los agentes sea vinculante. RSA Agent ID es compatible con RSA ID Plus, Microsoft Entra, AWS IAM, Microsoft Defender y otros, y utiliza las credenciales que ya emplean. Tu proveedor establece la autorización. Agent ID se asegura de que los agentes no la sobrepasen.
Preguntas frecuentes
¿Qué es el ID de agente RSA?
RSA Agent ID es una plataforma de seguridad basada en IA agentiva destinada a la administración pública, los servicios financieros y otras organizaciones sometidas a una estricta regulación. Detecta agentes de IA y servidores MCP, asigna a cada uno de ellos un responsable humano, aplica las políticas en cada llamada a través de una pasarela de IA/MCP que se puede implementar dentro de su propio entorno y registra pruebas de auditoría de cada acción de los agentes.
¿Cuándo se envía el RSA Agent ID?
Descubrir y asegurar la nave el 16 de noviembre de 2026. Mandar las naves a principios de 2027.
¿Cómo detecta RSA Agent ID los agentes ocultos?
RSA Agent ID Discover correlaciona múltiples señales de detección para identificar agentes autorizados y no autorizados, así como servidores MCP. Registra cada uno de ellos con un propietario designado, un nivel de riesgo y un estado del ciclo de vida vinculados a su proveedor de identidad. El informe de IBM de 2026 sobre el coste de una filtración de datos sitúa el coste medio de un incidente de IA en la «sombra» en $5,39 millones.
¿Qué mecanismos de gobernanza existen antes de la entrada en vigor de «Govern ships»?
Discover y Secure sientan las bases de la gobernanza desde el lanzamiento: clasificación, categorización de riesgos, titularidad obligatoria, estados del ciclo de vida y asignación de pruebas. La certificación continua, las revisiones de acceso basadas en el riesgo y la automatización del ciclo de vida llegarán con Govern a principios de 2027.
¿El RSA Agent ID sustituye a mi proveedor de identidad?
No. RSA Agent ID se integra actualmente con RSA ID Plus, Microsoft Entra ID, Okta, AWS IAM, CrowdStrike, Microsoft Defender y otras plataformas, y está prevista la integración con otras plataformas de agentes.
¿Qué es una pasarela AI/MCP?
El Protocolo de Contexto de Modelo (MCP) es un estándar abierto que permite a los agentes de IA acceder a herramientas y fuentes de datos externas. Una pasarela MCP se sitúa entre los agentes y dichas herramientas y comprueba que cada llamada cumpla con la política establecida antes de ejecutarla. RSA Agent ID Secure ejecuta esta pasarela alojada en los servidores de RSA o en tu nube privada, en tus propias instalaciones o en un entorno aislado físicamente.
¿Dónde puedo poner en marcha el Gateway?
Las pasarelas pueden estar alojadas por RSA o por el propio cliente en entornos en la nube, híbridos o locales. En 2027 se lanzará una versión totalmente aislada físicamente y autogestionada.
¿Dónde se almacenan mis datos?
Los datos de los usuarios permanecen en la región que selecciones: Estados Unidos o EMEA. Las pruebas de cumplimiento se generan en el lugar donde se ejecuta la pasarela.
¿Qué acciones requieren la aprobación de una persona?
Tú decides qué acciones se consideran de alto riesgo. Dichas acciones quedan pendientes de la aprobación de una persona designada, se verifican con tu proveedor de identidad y se aprueban mediante una credencial resistente al phishing.
¿Cómo contribuye el RSA Agent ID a mi programa de cumplimiento normativo?
El ID de agente de RSA asocia las pruebas a diez marcos:
- NIST AI RMF 1.0
- ISO/IEC 42001
- Tesorería, Servicios Financieros, IA, RMF
- Parte 500 del NYDFS
- DORA
- NIST SP 800-53, rev. 5
- OMB M-25-21 y M-25-22
- FedRAMP
- Ley de la UE sobre la inteligencia artificial
- OWASP: Las 10 principales amenazas de la IA agentiva
¿Qué le ocurre a un agente en el momento en que Discover lo detecta?
Se añade a un registro con un propietario identificado, una clasificación, un nivel de riesgo y un estado del ciclo de vida, que se asignan en el momento de su detección, no posteriormente.
¿Trata Discover de forma diferente a los agentes sancionados y a los agentes en la sombra?
No. Ambos se registran en el mismo registro, vinculado al proveedor de identidad que ya utilizas.
¿A quién pertenece un agente una vez que se ha descubierto?
Cada agente tiene asignado un propietario desde el primer día. Ninguno entra en el registro sin tener un propietario.
¿En qué consiste el control de seguridad, más allá de quién puede aprobar una acción?
Acceso a nivel de herramienta y de argumento: la política no solo determina si una llamada se lleva a cabo, sino también qué parámetros incluye.
¿Pueden ampliarse los permisos de un agente con el tiempo?
No. La autoridad delegada solo puede reducirse a medida que pasa de una llamada a la siguiente, nunca ampliarse.
¿Qué ocurre con el acceso de un agente cuando se le retira del servicio?
El acceso se revoca en el momento en que el agente deja de estar en servicio. No queda rastro alguno.
¿Se aplica Govern únicamente a los agentes de IA?
No. Amplía RSA Governance & Lifecycle a los empleados y agentes en una única plataforma: mismas certificaciones, mismas revisiones.
¿Qué significa la certificación continua en el marco de Govern?
El acceso se certifica de forma continua, no según un calendario fijo, por lo que los derechos se ajustan al riesgo real en tiempo real.
¿De qué manera se basa la automatización del ciclo de vida en los estados del ciclo de vida que asigna Discover?
Discover asigna y realiza un seguimiento del estado. Govern automatiza los pasos siguientes —certificar, revocar o escalar el acceso a medida que cambia ese estado— sin necesidad de intervención manual.
Olvídate de las promesas. Comprueba los resultados.
Descubre de primera mano RSA Agent ID y comprueba qué ocurre cuando los agentes prestan un servicio de mayor calidad.
Incluye