Obsidian

Obsidian es una plataforma de seguridad creada para empresas que necesitan proteger tanto sus agentes de IA como sus aplicaciones SaaS. Reúne la supervisión, la detección de amenazas y el cumplimiento en un solo panel de control. La herramienta se centra en el área de riesgo, en rápido crecimiento, de las interacciones de los agentes de IA: chatbots, integraciones de LLM y flujos de trabajo automatizados que a menudo carecen de controles de seguridad tradicionales. También cubre los aspectos básicos habituales de la seguridad SaaS, como la gestión de la postura, alertas de configuración incorrecta y la aplicación de políticas.

Cómo funciona: Obsidian despliega sensores que vigilan el tráfico de red, las llamadas a la API y el comportamiento del usuario en entornos de nube. Utiliza aprendizaje automático para detectar actividades inusuales, como un agente de IA que exfiltra datos o una aplicación SaaS con acceso excesivamente permisivo. Cuando encuentra algo, puede activar respuestas automatizadas (poner al agente en cuarentena, revocar el acceso) o alertar al equipo de seguridad. La plataforma también realiza comprobaciones de cumplimiento continuas basándose en marcos como SOC 2 e ISO 27001, proporcionando a los auditores un informe listo. Un único panel muestra el riesgo de la IA y del SaaS en una sola vista, lo que supone una gran comodidad para los equipos que solían hacer malabarismos con herramientas separadas.

Para quién es: principalmente para equipos de seguridad empresarial y CISOs responsables de la seguridad en la nube. Si su empresa utiliza bots de atención al cliente impulsados por IA, asistentes internos de LLM o hace un uso intensivo de herramientas SaaS como Salesforce, Slack y Google Workspace, Obsidian puede ayudar a mantener seguros esos entornos. Es útil para los responsables de cumplimiento que necesitan demostrar que los controles están implementados y para los responsables de respuesta a incidentes que desean una detección y respuesta más rápidas. La herramienta es sencilla de configurar —se conecta a las API de la nube y a los agentes con una configuración mínima— para que los equipos puedan empezar a supervisar rápidamente en lugar de pasar semanas en el onboarding.