Identidad y permisos del agente
Identifica quién ejecuta cada herramienta: acceso delegado, credenciales de cargas de trabajo y límites de privilegios.
Entiende qué puede consultar, modificar y revelar tu agente antes de producción.
Identifica quién ejecuta cada herramienta: acceso delegado, credenciales de cargas de trabajo y límites de privilegios.
Revisa cómo documentos, respuestas de herramientas y mensajes externos influyen en las acciones. Prueba escenarios acordados en un entorno autorizado.
Examina separación entre clientes, acceso a datos sensibles, aprobaciones, revocación y registros para investigar acciones.
Una aplicación de agentes, un entorno cloud y hasta cinco integraciones acordadas. La evaluación se planifica normalmente en dos semanas desde que estén disponibles los accesos y la documentación.
Disponibilidad, accesos, integraciones y complejidad se confirman antes de contratar.
Definimos por escrito los sistemas autorizados, las pruebas, los entregables y el criterio de aceptación. Las evaluaciones de arquitectura no equivalen a un pentest exhaustivo. Pruebas en producción, implementación y monitoreo continuo solo se incluyen cuando el contrato lo especifica.
Conoce el método →Conversemos sobre tu entorno, tus riesgos y tu fecha objetivo.