Trust Infrastructure for Critical Actions
Infraestructura de confianza para acciones críticas ejecutadas por personas, sistemas, máquinas y agentes de inteligencia artificial.
La superficie de decisión crece: ya no actúan solo personas, y ya no basta con saber quién inició sesión.
Las herramientas tradicionales responden bien a preguntas parciales: quién se autenticó, qué tráfico circuló, qué alerta se generó, qué proceso se ejecutó. Pero una acción crítica exige una historia completa y coherente.
La pregunta ya no es solo «¿quién entró?», sino «¿quién o qué pidió esta acción, por qué se autorizó, qué ocurrió y cómo podemos demostrarlo?»
Desde VELANTIA ONE, la organización administra políticas, identidades humanas y no humanas, acciones, aprobaciones, evidencias, dispositivos, integraciones, alertas y estado operativo. La consola ofrece una visión común tanto en despliegues software como en entornos privados y appliances físicos.
Control y autorización de acciones
GATE es la puerta de decisión. Reúne identidad, permiso, contexto, política y aprobación para determinar si una acción crítica puede ejecutarse y bajo qué condiciones. Su resultado no se limita a permitir o denegar: puede reducir alcance, exigir una segunda intervención, limitar tiempo o derivar la solicitud.
Observación, detección y atribución
SENTINEL aporta señales y contexto operativo. Observa comportamiento, correlaciona eventos, identifica anomalías y ayuda a relacionar una actuación con el actor, dispositivo, servicio o agente correspondiente. Su función es mejorar la calidad de la decisión y de la investigación posterior.
Evidencia verificable y custodia
EVIDENCE conserva una historia coherente de la acción: actor, solicitud, contexto, política, decisión, aprobaciones, ejecución y resultado. El objetivo no es acumular registros, sino permitir que la organización demuestre lo ocurrido y compruebe la integridad del rastro conservado.
Gobierno de agentes y sistemas autónomos
AUTONOMY aplica límites a agentes de IA, procesos automáticos, robots y sistemas que utilizan herramientas o ejecutan operaciones sin supervisión humana continua. Permite definir capacidades, alcances, condiciones, aprobación humana, revocación y trazabilidad.
Cómo funciona
01
La solicitud entra en el ámbito de VELANTIA antes de que produzca un efecto crítico. Puede proceder de una persona, una aplicación, una máquina o un agente autónomo.
02
Se determina quién o qué está actuando y qué identidad, credencial, dispositivo, servicio o relación organizativa respalda esa actuación.
03
Se incorporan el sistema afectado, el momento, el lugar lógico o físico, el comportamiento, el riesgo, la finalidad, las dependencias y el estado operativo.
04
VELANTIA aplica políticas, límites, condiciones y aprobaciones. La decisión puede depender de varios actores y de requisitos acumulativos.
05
La operación puede permitirse, condicionarse, reducirse, pausarse, derivarse a aprobación humana, aislarse o bloquearse.
06
Se relacionan actor, solicitud, contexto, política, decisión, aprobaciones, ejecución y resultado para conservar una evidencia verificable.
El valor no reside en producir más logs, sino en conservar una secuencia comprensible y verificable que permita responder a las preguntas relevantes sin reconstruir todo desde cero.
El appliance no es un servidor genérico con el logotipo de VELANTIA. Su valor reside en ofrecer una raíz física de confianza: identidad del dispositivo, arranque controlado, protección de datos y claves, operación local, actualización segura, recuperación y conservación de evidencias.
La automatización avanza más deprisa que la capacidad de las organizaciones para controlar y demostrar sus decisiones.
Los agentes pasan de redactar y recomendar a utilizar herramientas, modificar información y ejecutar operaciones con impacto real. Cada mes que pasa, más acciones críticas se ejecutan sin intervención humana continua.
Máquinas, APIs, servicios y automatizaciones se convierten en actores con privilegios y capacidad de decisión. Las identidades no humanas ya superan en número a las humanas en la mayoría de las organizaciones.
Reguladores, clientes y organizaciones exigen explicar qué control se aplicó, quién actuó y qué ocurrió realmente. La capacidad de demostrar deja de ser deseable y pasa a ser exigible.
VELANTIA no necesita reemplazar el stack existente para aportar valor. Puede integrarse con identidad, cortafuegos, SIEM, XDR, cloud, aplicaciones, sistemas industriales y plataformas de IA, añadiendo una cadena de decisión, atribución y evidencia entre ellas.
Integrar, complementar y multiplicar el valor de las herramientas que el cliente ya utiliza.