Question 1

¿Qué es ZeroTrusted.ai?

Accepted Answer

ZeroTrusted.ai es una plataforma SOAR (Orquestación, Automatización y Respuesta de Seguridad) impulsada por IA, diseñada específicamente para el cumplimiento gubernamental y empresarial. Integra 232 agentes de IA especializados en 6 idiomas para ofrecer orquestación de seguridad de extremo a extremo alineada con FedRAMP High, NIST SP 800-53 Rev 5, CMMC 2.0 y los principios de Arquitectura de Confianza Cero.

Question 2

¿Qué significa "confianza cero"?

Accepted Answer

La confianza cero es un modelo de seguridad basado en el principio de "nunca confiar, siempre verificar". Cada solicitud se autentica, cada identidad se verifica y no se concede confianza implícita, independientemente de si la solicitud se origina dentro o fuera de la red. ZeroTrusted.ai aplica estos estrictos principios de confianza cero en cada capa de la plataforma, desde la ejecución de agentes de IA hasta el acceso a datos y las interacciones con API.

Question 3

¿Para quién está diseñado ZeroTrusted.ai?

Accepted Answer

ZeroTrusted.ai está diseñado para agencias federales, contratistas de defensa, instituciones financieras, organizaciones de salud y empresas que operan bajo estrictos mandatos regulatorios. Sirve a equipos de seguridad, CISOs, oficiales de cumplimiento y administradores de TI que necesitan orquestación de seguridad automatizada con evidencia de cumplimiento lista para auditoría.

Question 4

¿Qué hace a ZeroTrusted.ai diferente de otras plataformas de seguridad?

Accepted Answer

A diferencia de las herramientas de seguridad tradicionales que reaccionan a amenazas conocidas, ZeroTrusted.ai es AI-nativa — construida con inteligencia artificial en el núcleo, no añadida como complemento. Incluye 232 agentes de IA especializados, un SOC autónomo con más del 94% de resolución automática, una plataforma Counter-AI Network Operations, pruebas profundas de sistemas de IA con empaquetado de evidencia para presentación al AO, y soporte para 14 marcos de cumplimiento listos para usar.

Question 5

¿Qué premios ha recibido ZeroTrusted.ai?

Accepted Answer

ZeroTrusted.ai ha sido reconocido como Producto del Día y Producto SaaS de la Semana en Product Hunt (2024), tiene una calificación de 4.8/5 en Capterra y 4.7/5 en G2, y aparece en la categoría AI TRiSM (AI Trust, Risk and Security Management) de Gartner.

Question 6

¿Qué es AI SOAR?

Accepted Answer

AI SOAR (Orquestación, Automatización y Respuesta de Seguridad) es el módulo principal de la plataforma. Proporciona detección, triaje y remediación automatizada de incidentes a través de 232 agentes de IA y 288 herramientas en 33 categorías. Las capacidades clave incluyen playbooks de respuesta automatizada a amenazas, correlación de inteligencia de amenazas con soporte STIX/TAXII, integración SIEM (Splunk, Sentinel, QRadar, Elastic), reconstrucción completa de la línea de tiempo de incidentes, y un SOC autónomo que procesa más de 48.000 eventos por segundo.

Question 7

¿Qué es AI Healthcheck?

Accepted Answer

AI Healthcheck realiza una validación integral de despliegues de modelos de IA en 5 categorías de prueba: precisión y confiabilidad, seguridad y robustez, equidad y sesgo, transparencia y explicabilidad, y privacidad y protección de datos. Proporciona escaneo continuo de vulnerabilidades, detección de deriva de configuración, puntuación de postura de cumplimiento y orientación de remediación impulsada por IA con generación automatizada de paquetes de evidencia para auditoría y cumplimiento.

Question 8

¿Qué es AI Firewall?

Accepted Answer

AI Firewall brinda protección en múltiples capas para las interacciones con modelos de IA, incluyendo Prevención de Pérdida de Datos (DLP) que detecta PII, PHI, datos financieros y contenido clasificado; detección de inyección de prompts para bloquear la manipulación adversaria; filtrado de contenido para hacer cumplir políticas organizacionales; y limitación de tasa para prevenir abuso. Todas las reglas del firewall están mapeadas a los controles de NIST SP 800-53. También incluye un AI WAF que aborda las categorías de ataque Top 10 LLM de OWASP.

Question 9

¿Qué es el Sistema de Gobernanza de IA (AGS)?

Accepted Answer

El Sistema de Gobernanza de IA es una plataforma de cumplimiento integral para gestionar políticas, registros de auditoría, evaluaciones de riesgo y mapeo de marcos de cumplimiento. Soporta gestión del ciclo de vida de políticas, generación automatizada de registros de auditoría, evaluación de riesgos impulsada por IA, mapeo de cumplimiento multi-marco (SOC 2, ISO 27001, NIST, HIPAA y más), automatización de recolección de evidencia y paneles de cumplimiento en tiempo real.

Question 10

¿Cuántos agentes de IA tiene la plataforma?

Accepted Answer

La versión 3.0 incluye 232 agentes de IA especializados organizados en 7 categorías funcionales: Operaciones de Seguridad, Cumplimiento y Gobernanza, Gobernanza de IA, Counter-AI Network Operations (CNO), Pruebas Profundas de Sistemas de IA, Inteligencia y Fuerza Laboral, y SOC Autónomo. Cada agente se valida contra 8 campos de manifiesto obligatorios con una tasa de aprobación Grado A del 97.3%.

Question 11

¿Qué es la plataforma AI CNO?

Accepted Answer

La plataforma AI CNO (Counter-AI Network Operations) es una consola dedicada con 12 agentes especializados para degradar, interrumpir y negar las defensas de ciberseguridad impulsadas por IA/ML del adversario. Incluye 7 agentes counter-AI (red AI probing, inyección de señales, MCP intercept, extracción de modelos, evaluación de daños de batalla) y 5 agentes de Operaciones de Información (guerra de narrativas, análisis de medios sintéticos, mapeo de redes de influencia, operaciones de dominio cognitivo).

Question 12

¿Qué es el SOC autónomo?

Accepted Answer

El SOC Autónomo ofrece operaciones de seguridad 24/7 impulsadas por IA con capacidades autónomas de triaje, contención y escalada. Logra una tasa de resolución autónoma de más del 94% para eventos de seguridad rutinarios mientras mantiene supervisión humana para acciones de alto riesgo. Incluye integración SIEM (más de 48K eventos/seg), Detección y Respuesta a Amenazas de Identidad, Gateway de Seguridad de Correo Electrónico, Gestión de Postura de Seguridad en la Nube y un Hub de Comunicaciones SOC.

Question 13

¿Cómo protege ZeroTrusted.ai mis datos?

Accepted Answer

ZeroTrusted.ai garantiza que sus datos sensibles —incluyendo PII, PHI, PCI DSS e información regulada por GDPR— nunca se incluyan accidentalmente en los prompts enviados a los LLMs. La plataforma no almacena su historial de búsqueda, no rastrea sus datos y no comparte su identidad con los LLMs. Filtra la información personal, de salud y financiera antes de enviarla a cualquier LLM, y utiliza técnicas de cifrado avanzadas más allá de TLS para garantizar que sus datos estén protegidos en cada capa.

Question 14

¿Qué es la anonimización de prompts?

Accepted Answer

La anonimización de prompts elimina información identificable de los prompts de IA antes de que lleguen a cualquier LLM. El módulo de sanitización de ZeroTrusted.ai puede detectar y enmascarar o generar valores ficticios para reemplazar datos sensibles, incluyendo GDPR, PHI, PII y datos PCI. Esto garantiza el cumplimiento mientras permite a su equipo aprovechar las capacidades de IA.

Question 15

¿ZeroTrusted.ai almacena mis datos o historial de búsqueda?

Accepted Answer

No. ZeroTrusted.ai no almacena su historial de búsqueda, no rastrea sus patrones de uso de datos y no comparte su nombre de usuario o correo electrónico con los proveedores de LLM. La plataforma está diseñada con principios de privacidad por defecto alineados con la arquitectura de confianza cero.

Question 16

¿Qué cifrado utiliza la plataforma?

Accepted Answer

Todos los datos se cifran en tránsito usando TLS más capas de cifrado avanzadas adicionales, y en reposo usando cifrado estándar de la industria. La evidencia forense se hashea criptográficamente con SHA-256, se marca con fecha y hora y se almacena con documentación adecuada de cadena de custodia. La plataforma soporta cifrado de extremo a extremo (E2EE) en todos los planes de precios.

Question 17

¿Cuánto cuesta ZeroTrusted.ai?

Accepted Answer

Los planes SaaS comienzan en $9.99/mes por usuario (Plan Estándar, para equipos de 1-10) con precios anuales de $99.99/usuario/año. El Plan Team para 11-50 usuarios es $14.99/mes por usuario ($149.99/año). Precios Enterprise e Internacionales disponibles bajo solicitud. Los planes On-Premise comienzan en $2.400/año para hasta 100 usuarios. Todos los precios son basados en EE. UU.; contáctenos para precios internacionales.

Question 18

¿Hay una prueba gratuita?

Accepted Answer

Sí. Tanto el plan Estándar como el plan Team incluyen una prueba gratuita de 15 días sin necesidad de tarjeta de crédito. Puede registrarse inmediatamente y comenzar a usar la plataforma de inmediato.

Question 19

¿Qué es BYOK (Trae tu Propia Clave)?

Accepted Answer

BYOK significa que usted proporciona sus propias claves API para los proveedores de LLM que desea usar. ZeroTrusted.ai es compatible con GPT-4, LLaMA, Grok y otros proveedores principales de LLM. Este enfoque garantiza que mantenga el control sobre su relación con el proveedor de IA, la facturación y el enrutamiento de datos, mientras ZeroTrusted.ai proporciona la capa de seguridad, cumplimiento y orquestación.

Question 20

¿Cuál es la diferencia entre los planes SaaS y On-Premise?

Accepted Answer

Los planes SaaS están alojados en la nube y administrados por ZeroTrusted.ai con actualizaciones y escalamiento automáticos. Los planes On-Premise le permiten descargar e instalar AGS, AI Health Checker, LlamaGuard y contenedores LLM con STIG en su propia infraestructura para soberanía total de datos. Los planes On-Premise requieren BYOK y soportan hasta 100 usuarios (estándar) o 101+ usuarios (enterprise).

Question 21

¿Qué funciones están limitadas en los planes de nivel inferior?

Accepted Answer

Los planes Estándar y Team incluyen funciones completas de privacidad (detección de PII, anonimización de prompts, E2EE) pero tienen acceso limitado a AI HealthChecker, RAG con privacidad habilitada y agentes/asistentes de IA. El despliegue de LLM personalizado reforzado está disponible solo en planes Enterprise y On-Premise. El almacenamiento para registros de auditoría varía de 250 MB (Estándar) a ilimitado (Enterprise/On-Premise).

Question 22

¿Qué marcos de cumplimiento son compatibles?

Accepted Answer

ZeroTrusted.ai soporta 14 marcos de cumplimiento: FedRAMP High, CMMC 2.0, NIST SP 800-53 Rev 5, ISO 27001, SOC 2, HIPAA, PCI DSS, NERC CIP, NIST AI RMF, EU AI Act, Gobernanza de IA de Japón (APPI/METI), LGPD de Brasil, DoD 8140 (DCWF) y DISA STIG. Mapeos de controles pre-construidos y recolección automatizada de evidencia están incluidos para cada marco.

Question 23

¿ZeroTrusted.ai soporta el cumplimiento de FedRAMP?

Accepted Answer

Sí. ZeroTrusted.ai no está certificada por FedRAMP por sí misma, pero la plataforma está construida para los requisitos de FedRAMP High y apoya a los clientes que buscan el ciclo completo de ATO — categorización del sistema, selección de controles, evaluación, autorización y monitoreo continuo. Incluye seguimiento FedRAMP 20x KSI, categorización de seguridad FIPS 199 y generación automatizada de POA&M.

Question 24

¿ZeroTrusted.ai soporta entornos clasificados?

Accepted Answer

Sí. La plataforma incluye un Sistema Global de Banner de Clasificación que soporta 8 niveles de clasificación: None, CUI, CONFIDENTIAL, SECRET, SECRET//NOFORN, SECRET//REL TO USA FVEY, TOP SECRET y TOP SECRET//SCI. Los banners se muestran en la parte superior e inferior de cada página con codificación de color apropiada.

Question 25

¿Cómo funciona la recolección automatizada de evidencia de cumplimiento?

Accepted Answer

La plataforma recopila, valida y organiza continuamente la evidencia de cumplimiento de todos los módulos de seguridad. El Generador de Documentos de IA automatiza la creación de Planes de Seguridad del Sistema (SSP), Informes de Evaluación de Seguridad (SAR) y POA&Ms. La Exportación de Paquetes de Evidencia produce paquetes con hash SHA-256, a prueba de manipulaciones, con validación de esquema OpenEval-v1.2 para presentación al Oficial Autorizador.

Question 26

¿Cuáles son las opciones de implementación?

Accepted Answer

ZeroTrusted.ai soporta cuatro modelos de implementación: On-Premises (Kubernetes con NGINX Ingress, cert-manager y CloudNativePG), AWS (EKS con ALB, RDS PostgreSQL y Secrets Manager), Azure (AKS con Application Gateway, Azure Database for PostgreSQL y Key Vault) y GCP (GKE con Cloud Load Balancing, Cloud SQL y Secret Manager). Las implementaciones aisladas (air-gapped) también son compatibles.

Question 27

¿Puedo implementar en un entorno aislado (air-gapped)?

Accepted Answer

Sí. Las implementaciones On-Premise soportan entornos air-gapped y DDIL (Denegados, Interrumpidos, Intermitentes y Limitados). La arquitectura en contenedores con Kubernetes permite la implementación en redes aisladas sin necesidad de conectividad a internet después de la configuración inicial.

Question 28

¿Qué idiomas soporta la plataforma?

Accepted Answer

La plataforma soporta 6 idiomas: inglés, español, japonés, francés, alemán y portugués. El soporte multi-idioma se extiende a través de los agentes de IA, la documentación de cumplimiento y la interfaz de usuario.

Preguntas frecuentes

General

Productos y funciones

Privacidad y protección de datos

Precios y planes

Cumplimiento y gobernanza

Implementación e infraestructura

¿Aún tiene preguntas?