Skip to main content

Inventario del NHI

El Inventario NHI (Administrador → Registro de agentes → Identidades no humanas) es el inventario de las credenciales de la máquina detrás de su IA: las claves API, las cuentas de servicio y las claves BYOK que utilizan los agentes, los servidores MCP y las cargas de trabajo. Reúne las identidades descubiertas por cada conector Proveedor de IA en la nube, califica su riesgo y le brinda controles para bloquearlas o revocarlas.

Lo que muestra cada identidad

  • Proveedor (SecureAI / OpenAI / Anthropic / Azure / GCP / AWS) y tipo (agente/mcp/carga de trabajo).
  • Puntuación de riesgo (0–100) con factores contribuyentes (ver más abajo).
  • Veredicto SMLTP chip (bloqueado/aplicado/monitorizado) y recuento de recibos.
  • Usado por, último uso (días de inactividad), rotación y una cuenta regresiva de vencimiento.
  • Estado: saludable/remediación/crítico.

Niveles de control

Cuánto puedes hacer con una identidad depende de cómo se descubrió:

¿Qué nubes son revocables?

Acciones

Puntuación de riesgo

El barredor de gobernanza calcula una puntuación compuesta de 0 a 100 a partir de factores que incluyen: inactivo/inactivo-crítico, rotación vencida/rotación crítica, caducado/caducará pronto, alcances amplios, sin propietario, reactivado y solo monitor. La reactivación de una identidad previamente inactiva genera una alerta.

Relacionado