Audita tu patrimonio de agentes: detecta agentes no aprobados, mapea permisos y contén el riesgo
Ejecuta una auditoría de seis pasos para detectar agentes no aprobados, mapear permisos efectivos, clasificar el riesgo y contener los agentes que pueden moverse lateralmente.
El número de agentes aprobados no es tu patrimonio de agentes. Un cliente Fortune 500 detectó 18.000 agentes de IA activos en endpoints en agosto tras haber aprobado solo 300; CrowdStrike aprovechó esa brecha para presentar Falcon Guardian en Fal.Con 2026. Un patrimonio de agentes seguro requiere descubrimiento continuo, identidad, mapeo de permisos y contención aplicada, no solo un recuento de aprobaciones. Si eres responsable del control del ciclo de vida de agentes, empieza por la diferencia entre lo aprobado y lo que realmente está en ejecución.
CrowdStrike no reveló cuántos de los 17.700 agentes de la brecha del cliente Fortune 500 eran IA fantasma. Esa brecha es el detonante de la auditoría: IA fantasma, pilotos olvidados, runtimes de proveedores y credenciales que sobreviven al proyecto. La auditoría que sigue asigna al patrimonio un responsable, un mapa de permisos y una decisión de contención.
El descubrimiento y la identidad revelan lo que está en ejecución
El descubrimiento identifica lo que está en ejecución. La identidad te indica quién es el propietario, qué proveedor lo construyó y qué runtime lo aloja. Sin ambas, estás contando procesos, no agentes.
Según un informe de TrustedTech, el 67% de los altos directivos utiliza herramientas de IA fantasma, frente al 31% de empleados que reconoce usar aplicaciones de IA no autorizadas. Esa diferencia sitúa a los agentes de mayor riesgo fuera del proceso de gobernanza. Trata cada endpoint, espacio de trabajo en la nube y portátil de desarrollo como un posible host de agentes.
No te detengas en el descubrimiento y des la auditoría por completa. Un patrimonio visible sigue siendo un patrimonio en riesgo. Continúa con el mapeo de permisos antes de considerar el patrimonio seguro.
El mapeo de permisos define el radio de impacto
Los operadores deben comenzar inventariando agentes, identificando cada instancia y vinculándola a los permisos que efectivamente posee. Los permisos efectivos son la unión de lo que el agente puede leer, escribir, ejecutar y exfiltrar, incluidas las cuentas de servicio heredadas y los tokens temporales.
La plataforma de CrowdStrike supervisa más de 160 millones de instancias de agentes en redes empresariales y ha catalogado más de 1.800 aplicaciones agénticas distintas. Esa escala es una advertencia: tu inventario incluirá aplicaciones que no reconozcas. Registra el alcance de las credenciales, no solo el nombre de la herramienta.
La contención convierte la visibilidad en control
En el rastreador de Seguridad Agéntica e Identidad de julio de 2026 de VentureBeat, el 18% de 116 empresas aisló sus agentes de IA de mayor riesgo, mientras que el 8% combinó la aplicación de políticas con el aislamiento. La mayoría de los patrimonios siguen ejecutando agentes de alto riesgo con el mismo acceso que las cargas de trabajo ordinarias. La contención es la parte de la auditoría que transforma la respuesta a incidentes.
Durante la demostración de Fal.Con 2026, Falcon Guardian detectó 12 intentos maliciosos relacionados contra otros agentes y evitó que todos ellos filtraran credenciales. Prueba la contención de la misma manera: bloquea el movimiento lateral, el acceso a credenciales y la salida de datos sin interrumpir el flujo de trabajo aprobado.
Un ciclo repetible mantiene la auditoría al día
La auditoría de seis pasos que sigue es el conjunto mínimo de controles para operadores responsables del control del ciclo de vida de agentes. Asume que puedes consultar endpoints, espacios de trabajo en la nube y máquinas de desarrollo. Si no puedes, empieza por los sistemas que ya almacenan credenciales. Mantén la salida en un formato que tu equipo de incidentes pueda leer durante un incidente.
- Descubre cada agente en ejecución. Consulta entornos de endpoint, nube y desarrollo en busca de procesos de IA, llamadas a modelos y marcos de agentes. Termina con una lista de instancias que incluya host, hora de inicio y última actividad.
- Identifica propietario, proveedor y runtime. Asigna cada agente a una persona o equipo, a un proveedor o desarrollador interno, y al runtime que lo ejecuta. El inventario está limpio cuando ninguna instancia queda sin propietario.
- Mapea permisos efectivos y credenciales. Registra lo que cada agente puede leer, escribir, ejecutar y enviar, incluidas cuentas de servicio, claves API y tokens temporales. La matriz de permisos debe ser revisable rápidamente.
- Clasifica el riesgo por radio de impacto. Ordena los agentes por acceso a datos, alcance de red, acciones externas y capacidad de generar otros agentes. La lista corta identifica los agentes que requieren controles especiales.
- Aplica aislamiento y contención. Coloca los agentes de alto riesgo en redes restringidas, identidades de mínimo privilegio y controles de salida. La prueba es un intento bloqueado de acceder a credenciales u otros agentes.
- Programa una revisión de deriva. Vuelve a ejecutar el descubrimiento y el mapeo de permisos con una periodicidad fija, y genera alertas cuando aparezcan nuevos agentes, credenciales o permisos. El calendario es un informe recurrente con responsable y fecha de vencimiento.