Informe sobre Threat Hunting 2026 de CrowdStrike: descubre las perspectivas de expertos con experiencia directa sobre el terreno. Descargar el resumen ejecutivo
CrowdStrike Falcon® Guardian

Protege los agentes de IA durante la ejecución

Detecta, gestiona y defiende los agentes de IA con visibilidad y control durante la ejecución. Protege la IA allí donde se ejecute, desde el endpoint hasta la nube y los entornos SaaS.

Novedades de Fal.Con 2026

Los agentes de IA no solo responden. Ejecutan acciones.


Los agentes capaces de utilizar ordenadores pueden acceder a identidades, datos, archivos, navegadores, shells y configuraciones del sistema. Al actuar con permisos de usuario a velocidad de máquina, pueden generar un radio de impacto enorme debido a su capacidad agéntica.

Los agentes operan en la sombra

Los equipos de seguridad no pueden ver qué agentes están activos, quién los utiliza ni qué riesgos generan.
Las acciones de los agentes son invisibles

Los equipos de seguridad no pueden relacionar los prompts con las acciones que ejecutan los agentes, lo que les impide detectar desalineaciones agénticas.
Los agentes se enfrentan a nuevos ataques durante la ejecución

La inyección de prompts y las herramientas manipuladas pueden tomar el control de los agentes y provocar brechas a velocidad de máquina.

Protege todo tu ecosistema de IA con Falcon Guardian


Falcon Guardian lleva AI Detection and Response (AIDR) al punto de ejecución y conecta la actividad de la IA con la telemetría de endpoints para comprender y proteger el comportamiento autónomo de la IA mientras opera.

Guardian AIDR infographic
×

99 %

de eficacia en la detección de ataques con prompts5


100 milisegundos

o menos de latencia para las detecciones5


Adopta e innova más rápido

Las medidas de seguridad prediseñadas e integradas aceleran el uso y el desarrollo seguros de la IA frente a las soluciones desarrolladas internamente

Visualiza y protege cada acción de IA


Unifica la visibilidad y la gobernanza de la IA con la protección durante la ejecución y la respuesta.

 

Nuevo

Descubre agentes de IA en la sombra


Obtén visibilidad sobre el uso de la IA por parte de la plantilla y los agentes en endpoints. Descubre la IA en la sombra para saber qué se utiliza y quién lo utiliza, consultar el consumo de tokens e identificar dónde existen riesgos no gestionados.

screenshot of Guardian activity dashboard
×
Identity protection screenshot
×
Nuevo

Descubre qué hacen realmente los agentes de IA


Conecta la actividad de los agentes con la telemetría de endpoints para rastrear cómo los prompts de los usuarios dan lugar a procesos y acciones posteriores del sistema.

Nuevo

Gestiona el uso de la IA y el acceso de los agentes


Convierte la política de gobernanza de la IA en controles aplicables. Controla cómo interactúan los usuarios con las herramientas de IA y define qué agentes de IA tienen permiso para ejecutarse.

screenshot
×
screenshot
×

Protege los prompts y los datos sensibles


Aplica las políticas de seguridad de Falcon Guardian mientras usuarios, aplicaciones y agentes interactúan con los servicios de IA. Detecta y detén las interacciones maliciosas y protege los datos sensibles en tránsito sin interrumpir los flujos de trabajo legítimos de IA.

Nuevo

Detecta y detén amenazas durante la ejecución


Detecta agentes de IA comprometidos, reconstruye lo ocurrido y determina el alcance total del impacto en los agentes y sistemas afectados. Aplica medidas de contención para detener las amenazas antes de que se propaguen.

screenshot
×
Identity protection screenshot
Nuevo

Próximamente: puerta de enlace de IA para Falcon Guardian


Centraliza la visibilidad y el control del tráfico de IA de tu empresa. La función de puerta de enlace de IA de Falcon Guardian gestionará la forma en que las aplicaciones y los agentes acceden a modelos y servicios de IA, aprovechando el contexto de Falcon sobre usuarios, agentes, endpoints, identidades, activos y postura de seguridad para aplicar las políticas de forma contextual.

Descubre Falcon Guardian en acción

Reto interactivo

IA sin límites: Agentes del caos

El enemigo ya está dentro. Infíltrate en los Agentes del caos, detén la amenaza interna y compite por la oportunidad de ganar hasta 100 000 $.*

 

Innovaciones más recientes de

Fal.Con 2026 Logo
Falcon Guardian incorpora protección integral para agentes en endpoints y anuncia una nueva función de puerta de enlace de IA
Presentamos Threat Hunting y detección y respuesta gestionadas (MDR) para Falcon Guardian
Nuevo juego: Agentes del Caos. Infíltrate en una organización clandestina, detén la amenaza y juega para tener la oportunidad de ganar hasta 100 000 $.*

Recursos relacionados

Hazard icon with other cautionary icons

AIDR: definición de la nueva era de la ciberseguridad

Falcon graphic

Ficha técnica de Falcon Guardian

Abstract graphic with blue and red colors

Taxonomía de métodos de inyección de prompts

Protege la IA donde allí donde se ejecuta

Obtén la visibilidad, la gobernanza y la protección que necesitas durante la ejecución para adoptar la IA de forma segura con Falcon Guardian.

Preguntas frecuentes sobre Falcon Guardian

CrowdStrike Falcon® Guardian es nuestra solución estrella de detección y respuesta de IA (AIDR). Ayuda a las organizaciones a identificar y gestionar el uso de la IA, proteger a los agentes de IA autónomos mientras operan, salvaguardar los datos sensibles y detectar amenazas de IA y responder a ellas.

La detección y respuesta de la IA (AIDR) es una categoría de soluciones de ciberseguridad para descubrir, gobernar y proteger los sistemas y la actividad de la IA. Las soluciones AIDR amplían la protección desde las interacciones con IA hasta su ejecución, lo que ayuda a las organizaciones a detectar y detener amenazas de IA mientras se producen.

Los agentes de IA pueden usar herramientas, acceder a datos y realizar acciones con permisos de usuario a velocidad de máquina. La seguridad durante la ejecución ofrece visibilidad y control mientras se llevan a cabo esas acciones y ayuda a detectar y detener amenazas antes de que provoquen una brecha.

Falcon Guardian correlaciona la actividad de los agentes de IA con la telemetría de endpoints para relacionar los prompts de los usuarios con las acciones posteriores del sistema. Este contexto operativo ayuda a los equipos de seguridad a comprender el comportamiento de los agentes, investigar las amenazas y su alcance, y detener los ataques antes de que provoquen brechas.

La IA en la sombra es el uso o despliegue de IA que queda fuera de la visibilidad o el control de una organización. Falcon Guardian detecta el uso de IA y los agentes en endpoints, así como en entornos de nube y SaaS, lo que ayuda a los equipos de seguridad a comprender la actividad, aplicar políticas y reducir el riesgo asociado a la IA no gestionada.

Sí. Falcon Guardian protege el uso de la IA por parte de la plantilla, incluida la protección durante la ejecución de los agentes de IA utilizados en el endpoint. También ayuda a las organizaciones a proteger sus propios agentes, fábricas y cargas de trabajo de IA frente a amenazas que surgen durante la ejecución, como los ataques de inyección de prompts.

Falcon Guardian identifica datos sensibles en las interacciones de IA y aplica controles durante la ejecución para ocultarlos, cifrarlos o bloquearlos antes de que queden expuestos. Esto ayuda a las organizaciones a aplicar políticas de protección de datos sin frenar los flujos de trabajo legítimos de IA.

Falcon Guardian inspecciona las interacciones de IA mientras se producen para detectar ataques directos e indirectos de inyección de prompts que abarcan más de 200 técnicas. Puede bloquear las interacciones maliciosas antes de que puedan manipular los agentes de IA, exponer datos sensibles o desencadenar acciones inseguras.

La seguridad tradicional de endpoints detecta y detiene amenazas en función de la actividad a nivel de host. Falcon Guardian añade contexto específico de la IA y los agentes, y relaciona los prompts y la actividad de los agentes con las acciones posteriores en los endpoints para que los equipos puedan comprender, investigar y detener las amenazas mientras la IA opera. La seguridad tradicional de endpoints solo ve un aspecto de este comportamiento de la IA: la actividad a nivel de host.

1Taxonomía de la inyección de prompts de CrowdStrike
2IBM Security & Ponemon Institute: Informe del coste de una brecha de datos de 2025.
3El equipo de Threat Hunting de CrowdStrike Falcon® Adversary OverWatch™
4KPMG Global IA Pulse, primer trimestre de 2026
5Las métricas de rendimiento se basan en los resultados de las pruebas de referencia internas.
*NO ES NECESARIO REALIZAR NINGUNA COMPRA PARA PARTICIPAR NI GANAR. El desafío comienza el 31/08/26 a las 17:00 PT y termina el 29/09/26 a las 23:59 PT. Debes haber alcanzado la mayoría de edad en tu jurisdicción de residencia para participar. Nulo en determinadas jurisdicciones ni donde esté prohibido. Consulta el reglamento oficial completo que rige el desafío para conocer todos los detalles.