AI Control
Gobierne el uso de IA con Moftgate AI Control: captura de prompts, políticas de permitir, enmascarar y bloquear, clasificaciones de datos e IA en la sombra.
Qué es AI Control#
Los empleados usan a diario asistentes de chat, asistentes de código y apps de escritorio con IA. Cuando una lista de clientes o código fuente se pega en un prompt, los datos salen de la organización. AI Control le permite ver y controlar este uso.
El agente de Moftgate inspecciona en el dispositivo los prompts enviados a proveedores de IA supervisados. Según su política, envía el prompt, enmascara datos sensibles, lo bloquea o impide a la aplicación cualquier acceso al proveedor. Cada decisión se registra. El módulo funciona igual en SaaS y On-Prem.
La entrada AI Control del menú izquierdo tiene estas páginas:
| Página | Qué muestra |
|---|---|
| Overview | Franja de KPI, mapa de calor día × hora, embudo de aplicación, flujo usuario → aplicación → proveedor y ranking de riesgo. |
| Prompt Activity | Cada prompt capturado: usuario, dispositivo, aplicación, proveedor, modelo, acción y clasificación coincidente. |
| Policies | Reglas aplicación × proveedor y sus acciones. |
| Applications | IDE, CLI, navegadores y apps de escritorio, con nombres de proceso por sistema operativo. |
| Providers | Asistentes web y backends de API con sus dominios. Los proveedores aprobados se marcan aquí. |
| Data Classifications | Patrones, palabras clave y validadores que las reglas buscan en prompts y archivos. |
| Shadow AI | Uso de proveedores no aprobados o fuera del catálogo. |
Cómo funciona la captura de prompts#
El agente inspecciona el tráfico hacia proveedores de IA mediante el proxy Web Content Gateway. Analiza el prompt según el proveedor, lo compara con las reglas y aplica la decisión. Los registros quedan entre el agente y su propio servidor.
| Modo | Cuándo | Comportamiento |
|---|---|---|
| Modo completo | Hay licencia DLP y el gateway está activo en el perfil. | Proxy, descifrado SSL e Inline Web DLP deben estar activos. |
| Modo solo IA | Sin modo completo y al menos una política de AI Control habilitada se aplica al dispositivo. | Solo se descifran los dominios de proveedores de IA; el resto pasa sin cambios. Es la única vía de captura en SaaS. |
| Desactivado | Sin política habilitada ni modo completo. | No se registran prompts. |
Crear la primera política#
- 1Abra Policies
Vaya a AI Control > Policies y haga clic en New policy.
- 2Elija el alcance
Seleccione los dispositivos a los que se aplica. La captura empieza en ellos.
- 3Añada reglas
Para cada regla elija una aplicación o tipo, un proveedor, clasificaciones o palabras clave opcionales y una acción.
- 4Guarde y ordene
Habilite la política. Arrastre filas para cambiar la prioridad si hace falta. Los agentes reciben el cambio de inmediato.
Políticas y acciones#
Una regla define una coincidencia aplicación × proveedor y una acción. Una lista vacía significa “todos”. Puede elegir un tipo de aplicación (navegador, IDE, CLI, app de escritorio) en lugar de apps sueltas; las apps de ese tipo añadidas después quedan cubiertas.
| Acción | Resultado |
|---|---|
| Allow & log | El prompt se envía y se registra. |
| Redact | Los datos coincidentes se enmascaran y se envía el prompt enmascarado. Requiere al menos una clasificación o palabra clave. Si queda una coincidencia tras enmascarar, la solicitud se bloquea. |
| Block | El prompt no se envía y el evento se registra. |
| Deny app | La aplicación no puede comunicarse con el proveedor. |
- Las políticas se evalúan por prioridad; decide la primera cuya regla coincide.
- Una regla con clasificaciones o palabras clave se aplica solo si el prompt contiene alguna. Sin ellas, se aplica a todos los prompts de las apps y proveedores elegidos.
- Las palabras clave son texto plano, no regex; se ignoran mayúsculas y las diferencias i/ı/İ/I del turco. Una regla admite hasta 100.
- Una regla que apunta a un elemento desactivado o eliminado se descarta; nunca se amplía a “todos”.
Catálogo de aplicaciones y proveedores#
La página Providers lista los asistentes web y backends de API que inspecciona el agente, con sus dominios. La página Applications atribuye el tráfico de IA a un IDE, CLI, navegador o app de escritorio según el nombre del proceso. El catálogo incluye dominios y procesos reales.
Clasificaciones de datos#
La página Data Classifications guarda los patrones que las reglas buscan en prompts y archivos: regex, palabras clave y validadores (por ejemplo tarjetas verificadas con Luhn, números de identidad y fiscales turcos). Las plantillas cubren tipos comunes. La lista se comparte con DLP.
IA en la sombra#
Cada prompt enviado a un proveedor no aprobado o fuera del catálogo aparece en la página Shadow AI. Para aprobar el uso, active el interruptor Sanctioned del proveedor en Providers o use la acción Sanction en Shadow AI.
Para riesgos y políticas recomendadas por proveedor, vea la guía de IA en la sombra.
Overview y Prompt Activity#
Overview resume el uso de IA en el rango elegido. Sin fecha muestra los últimos 30 días. Los filtros de proveedor y aplicación se aplican a todos los gráficos.
- Franja de KPI: prompts, tasa marcada, cuota no aprobada, usuarios activos y coincidencias sensibles, comparados con el periodo anterior.
- Embudo: capturado → política coincidente → enmascarado → bloqueado → app denegada.
- Ranking de riesgo y acceso de agentes de IA a datos: qué app envió qué clasificación a qué proveedor.
- Al hacer clic en un gráfico se abre Prompt Activity con el mismo filtro.
Permisos y privacidad#
| Permiso | Qué permite |
|---|---|
| ai_governance.view | Ver páginas y listas. |
| ai_governance.manage | Gestionar políticas, proveedores y aplicaciones; ver contenido de prompts y nombres completos. |
Los prompts se guardan hasta 4.000 caracteres y permanecen en su servidor. Cuando cambia una política, los agentes afectados reciben las reglas de inmediato.