Una capa fundamentada, en todos los módulos
Dónde aparece la capa de IA en el producto, y en qué se fundamenta cada superficie.
Superficies y su fundamento
Cada lugar donde aparece la capa de IA, y los registros a los que está restringida
| Superficie | Fundamentada en |
|---|---|
| Consultar sus datos | Su registro, controles, hallazgos y proveedores |
| Resumir un registro | El registro mismo y su evidencia enlazada |
| Triar una alerta | La alerta, el activo y el catálogo de vulnerabilidades actual |
| Redactar una respuesta | El conjunto de controles, citando cada control usado |
Por qué importa
Hay una sola capa de recuperación y una sola capa de política debajo de las cuatro. Eso importa más de lo que parece: un asistente distinto por módulo es como una organización acaba con cuatro respuestas diferentes a la misma pregunta, cada una segura de su fuente.
Por qué aquí falla un asistente añadido
Un asistente generalista apuntado a una plataforma de riesgo sabe leer documentos y no sabe leer permisos, trazabilidad ni resultados de test. Resumirá un control como efectivo porque un documento lo dice, en un sistema que existe precisamente para distinguir lo que dice un documento de lo que muestra la evidencia.