Políticas y Detección

Configure políticas de monitoreo y activas, decisiones, aprobaciones y patrones de detección.

Requisito del plan: Monitor evalúa detecciones en modo monitoreo. Protect añade aplicación activa de políticas, plantillas y aprobaciones. Business y Enterprise añaden análisis de contenido personalizado e inspección de archivos.

Las políticas determinan la respuesta de Orthalon cuando se detecta contenido confidencial o aplicaciones de IA no autorizadas en sus dispositivos y tráfico de red.

1. Decisiones de política

Decisión	Acción realizada
Permitir (Allow)	Continúa con normalidad; se registran metadatos para auditoría y cumplimiento.
Avisar / Guiar (Coach)	Muestra un aviso modal explicando la política de la empresa antes de la confirmación del usuario.
Redactar (Redact)	Sustituye automáticamente los datos confidenciales por marcadores sintéticos antes de enviarlos.
Requerir Aprobación (Require Approval)	Pausa la solicitud y envía metadatos a los administradores para su autorización asíncrona.
Bloquear (Block)	Detiene de inmediato el prompt, archivo o llamada API y registra la infracción.

Modo Monitoreo (Monitor): Registra cuál habría sido la decisión sin alterar las acciones del usuario.
Modo Activo (Active): Aplica decisiones en vivo (Bloquear, Redactar, Avisar, Aprobar) en tiempo real.

2. Creación y prioridad de políticas

Vaya a Controles → Políticas.
Comience con una plantilla predefinida o cree una regla personalizada.
Elija el modo Monitoreo para evaluar la regla antes de activarla.
Establezca condiciones: dominio de la aplicación, estado de aprobación (SANCTIONED, UNSANCTIONED, UNDER_REVIEW), clase de detector o contexto de identidad.
Seleccione la acción deseada.
Las reglas se evalúan de arriba a abajo por prioridad. Las reglas específicas deben situarse por encima de las generales.

3. Condiciones basadas en identidad

Condición	Configuración requerida	Alcance
Aplicación	Dominio normalizado (ej. `chatgpt.com`, `claude.ai`)	Sitios web compatibles, proxies de escritorio y pasarelas
Estado de aprobación	Clasificación en Descubrimiento de aplicaciones IA	`SANCTIONED`, `UNSANCTIONED`, `UNDER_REVIEW`
Tipo de cuenta	Perfil gestionado o señal de cuenta	Distingue cuentas corporativas de cuentas personales
Dominio corporativo	Configuración de dominio gestionado (ej. `empresa.es`)	Coincide con dominios SSO autorizados
Clase de detector	Detectores integrados o personalizados	Inspecciona contenido de prompts y archivos adjuntos
Rol en la organización	Rol asignado en la cuenta de Orthalon	Se dirige a equipos o niveles de administración específicos

4. Detectores integrados y análisis de contenido

Los administradores de Business y Enterprise pueden configurar patrones y excepciones en Controles → Análisis de contenido:

Detector	Señal aceptada	Control de falsos positivos
Número de Seguro Social de EE. UU.	Formato SSN válido de 9 dígitos	Rechaza prefijos y rangos no válidos
National Insurance del Reino Unido	2 letras, 6 dígitos, 1 letra junto a etiqueta	Requiere etiqueta (`NI`, `NINO`)
CPF de Brasil	11 dígitos junto a etiqueta `CPF`	Valida dígitos de control módulo 11
PESEL de Polonia	11 dígitos junto a etiqueta `PESEL`	Valida suma de comprobación y fecha
Número NHS	10 dígitos junto a etiqueta `NHS`	Valida dígito de control módulo 11
Claves API y Cloud	AWS, GCP, OpenAI, Anthropic, GitHub, Stripe	Expresiones regulares de alta entropía
Código fuente y repositorios	Marcadores de código propietario, funciones	Heurística de sintaxis de lenguaje
IPv4 interna / CIDR	Subredes de empresa (ej. `10.0.0.0/8`)	Coincidencia de rangos IP privados

5. Flujo de aprobación

Cuando una regla activa Requerir Aprobación:

La solicitud se pausa de forma segura en el dispositivo o gateway local.
Se genera un registro de solo metadatos en Controles → Solicitudes de aprobación.
Los administradores aprueban o deniegan la solicitud en tiempo real.
Tras la aprobación, el sensor libera de forma atómica el contenido exacto sin almacenar texto sin procesar en el servidor.