Seguridad de IA para la fuerza laboral · Por qué Aona
Aona
Cato AI SecurityElija Aona para proteger el uso de IA de sus empleados.
Bloquee contenido restringido en prompts y cargas de archivos compatibles.
Proteja el contenido sensible de cargas DOCX, XLSX y PDF compatibles conservando el formato.
Elija por separado el alojamiento y el procesamiento de prompts según sus necesidades.
Matriz de decisión
Cinco escenarios de compra, respondidos para el uso de IA de los empleados.
Cato AI Security for Applications defiende las aplicaciones y agentes de IA que usted desarrolla contra la inyección de prompts y los ataques en tiempo de ejecución, una superficie que Aona no cubre. Verifique primero el requisito comercial: la capacidad se licencia como una de las cinco soluciones convergentes del Cato SASE Cloud, con la adopción modular que describe Cato, y el lado de los empleados sigue necesitando su propio control en el dispositivo, que Aona ofrece con una prueba guiada de 30 días.
Aona inspecciona el prompt en el dispositivo al enviarlo, bloquea de forma estricta sin anulación por el usuario, censura las cargas DOCX, XLSX y PDF conservando el formato y orienta al empleado en el momento, en Chrome, Edge, Firefox y Safari y en las aplicaciones de escritorio de ChatGPT, Copilot y Claude. Cato AI Security for End Users inspecciona los prompts en la nube de Cato una vez que el tráfico se dirige a través de un punto de presencia de Cato; un dispositivo fuera de esa ruta, o una aplicación cuyo tráfico no se dirige, queda fuera de su mecanismo.
Nada cambia en el túnel de Cato: el plugin y la aplicación de Aona se distribuyen con sus herramientas de despliegue habituales y añaden la interceptación en el dispositivo de las aplicaciones de escritorio de ChatGPT, Copilot y Claude, censurado de archivos que conserva el formato y un bloqueo estricto sin anulación por el usuario, con eventos enviados a Microsoft Sentinel vía OCSF. La prueba guiada de 30 días muestra la brecha en sus propios dispositivos antes de cualquier conversación de licencia con Cato.
Aona empieza con una prueba guiada de 30 días: TI distribuye el plugin y la aplicación con sus herramientas de despliegue habituales y la primera señal llega durante la evaluación acordada. Cato AI Security se vende mediante demostración, sin prueba self-service, y se licencia como una de las cinco soluciones convergentes del Cato SASE Cloud; Cato describe una adopción modular, así que confirme el alcance de la licencia y la vía de incorporación antes de planificar un piloto (a septiembre de 2026).
Aona ofrece siete regiones de alojamiento gestionadas por Aona (Australia, Francia, Reino Unido, Alemania, EE. UU., Singapur y Hong Kong), con el procesamiento de prompts elegido por separado, y envía los eventos a Microsoft Sentinel vía OCSF, con una API REST y webhooks firmados con HMAC. En Cato AI Security, la región de almacenamiento de los eventos de seguridad de IA y su correspondencia con el SIEM no están documentadas públicamente; pídalas a Cato por escrito y compárelas con la región que elija en Aona al registrarse (a septiembre de 2026).
Matriz de capacidades
Elija una prioridad. Compare el plugin y la aplicación nativa de Aona con el otro producto.
| Capacidad | Extensión de navegador de Aona | Aplicación nativa de Aona | Cato AI Security (anteriormente Aim Security) |
|---|---|---|---|
| Descubrir | |||
| Descubrimiento de shadow AI por usuario en más de 10.000 herramientas de IA | Catálogo de detección; aplicación de políticas en los asistentes principales | Compatible | Inventario sin agente de aplicaciones, modelos y agentes de IA a partir del tráfico dirigido |
| Inspección del prompt al enviarlo, antes de que llegue al proveedor de IA | Compatible | Compatible | Inspeccionado en la nube de Cato después de que el prompt sale del dispositivo |
| Interceptación de aplicaciones de IA de escritorio nativas (ChatGPT, Copilot, Claude) | El plugin solo cubre el navegador | Compatible | Solo para el tráfico de aplicaciones dirigido a través de Cato; aplicaciones de escritorio no nombradas |
| Inspección de agentes de IA y MCP en el endpoint | No incluido | Despliegue limitado, sin disponibilidad general | Descubrimiento de servidores MCP, acciones de agentes y llamadas a herramientas, vía la nube SASE |
| Gobernar | |||
| Coaching del empleado en tiempo real en el momento de un prompt de riesgo | Compatible | Compatible | Bloqueo, censurado o redirección a herramientas aprobadas; coaching en el prompt no documentado |
| Plantillas de políticas de IA: AI Act de la UE, ISO 42001, SOC 2, ISO 27001, HIPAA, RGPD | Compatible | Compatible | Uso alineado con el EU AI Act, el RGPD, el NIST y OWASP; paquetes de plantillas no documentados |
| Tendencias de infracciones por equipo y analítica de adopción de IA | Compatible | Compatible | Puntuación de riesgo y analítica de uso; tendencias de infracciones por equipo no documentadas |
| Proteger | |||
| Bloqueo estricto de prompts y cargas de archivos sin anulación por el usuario | Compatible | Compatible | Bloquea prompts y cargas dirigidos; comportamiento sin anulación no documentado |
| Censurado de DOCX, XLSX y PDF que conserva el formato, al cargar | Compatible | Compatible | Censurado en línea en prompts y cargas; censurado de archivos que conserva el formato no reivindicado |
| Firewall de IA: protección en tiempo de ejecución de las aplicaciones y agentes de IA que usted desarrolla | No incluido | No incluido | Cato AI Seguridad para Aplicaciones |
| Operaciones | |||
| Elección entre siete regiones de alojamiento gestionadas por Aona | Compatible | Compatible | No documentado públicamente |
| Exportación a SIEM: Microsoft Sentinel vía OCSF, API REST y webhooks | Compatible | Compatible | Infracciones registradas en la consola de Cato; exportación a través de la API de la plataforma |
| Prueba guiada gratuita de 30 días | Compatible | Compatible | Venta mediante demostración; sin prueba self-service |
| Tiempo hasta la primera señal | Acordar durante la planificación | Acordar durante la planificación | De días a semanas |
| Aplicación en el borde de la red en la misma plataforma (SWG, CASB, ZTNA, FWaaS) | No incluido | No incluido | Cato SASE Cloud, cinco soluciones convergentes |
Basado en la documentación de los proveedores a fecha de septiembre de 2026. Escriba a trust@aona.ai si detecta un error factual.
Implementación
Alcance, sin rodeos
Datos para su revisión de seguridad
Certificaciones, tratamiento de datos y residencia para ambos proveedores, respondidos de antemano para que su revisión de GRC y legal pueda partir de esta página.
SOC 2 Type II (periodo de observación hasta enero de 2026, informe emitido en marzo de 2026; trust center en trust.aona.ai). Sin FedRAMP ni IRAP por ahora.
La página de seguridad y cumplimiento de Cato enumera SOC 2 y SOC 3, PCI DSS nivel 1, ISO 27001, 27017, 27018 y 27701, Cyber Essentials y una autoevaluación CSA STAR para el Cato SASE Cloud; no se publica ninguna certificación específica del módulo AI Security. A septiembre de 2026.
Gratis durante 30 días. Empiece con una conversación de alcance; el acceso se organiza tras confirmar los requisitos de despliegue.
Sin prueba self-service: las páginas de AI Security remiten a una solicitud de demo y a un recorrido interactivo, y AI Security se licencia como una de las cinco soluciones convergentes del Cato SASE Cloud. A septiembre de 2026.
Elija por separado el alojamiento del backend y el procesamiento de prompts de Aona. Aloje el backend en su nube, en sus instalaciones o en servidores gestionados por Aona. Procese prompts en el dispositivo del usuario/en el edge, en su nube o en sus instalaciones, o en servidores gestionados por Aona. Confirme la configuración compatible, retención, telemetría e integraciones; estas opciones no cambian el tratamiento de datos de un proveedor de IA externo.
Los prompts, las respuestas y las acciones de agentes se inspeccionan en el Cato SASE Cloud una vez que el tráfico se dirige a través de un punto de presencia de Cato (Cato Client, sitio conectado o extensión de navegador de Cato); la inspección no ocurre en el dispositivo, y la ubicación de procesamiento de los eventos de seguridad de IA no está documentada públicamente. A septiembre de 2026.
El alojamiento del backend gestionado por Aona ofrece siete regiones: Australia, Francia, Reino Unido, Alemania, EE. UU., Singapur y Hong Kong. Elija el procesamiento de prompts por separado; confirme almacenamiento, retención, telemetría y transferencias entre regiones para la configuración compatible. Los proveedores de IA externos tienen su propio tratamiento de datos.
No documentado públicamente para los eventos de seguridad de IA: Cato declara cumplimiento del RGPD y opera una red troncal privada global, pero no indica la región de almacenamiento de los eventos de seguridad de IA. Confirme la ubicación de los datos por escrito. A septiembre de 2026.
DPA disponible bajo petición. Trust center en trust.aona.ai, resumen de seguridad en aona.ai/security. Informe SOC 2 bajo NDA.
No documentado públicamente (a julio de 2026)
Los datos del competidor proceden de documentación y páginas de precios públicas. Cuando un proveedor no publica un dato, lo decimos en lugar de adivinar. Correcciones: trust@aona.ai.
Migrar desde Cato AI Security (formerly Aim Security)
Aona lleva la aplicación de las reglas de IA de los empleados al dispositivo: DLP de bloqueo estricto en prompts y cargas sin anulación por el usuario, censurado de DOCX, XLSX y PDF que conserva el formato, cobertura de las aplicaciones de escritorio nativas de ChatGPT, Copilot y Claude y coaching en tiempo real, distribuidos con sus herramientas de despliegue habituales y con una primera señal durante la evaluación acordada. Conserve Cato SASE para el borde de la red y, si desarrolla IA, conserve Cato AI Security for Applications como firewall de IA; las dos superficies no comparten ningún componente, y el lado de Aona se comprueba en una prueba guiada de 30 días antes de cualquier conversación de licencia.
Aona publica estas comparativas para explicar cómo se ajusta a la seguridad de la IA utilizada por los empleados. Los datos de los competidores proceden de documentación pública, están fechados y se expresan como mecanismos verificables. Correcciones: trust@aona.ai.
Referencia del producto: Orientación actual sobre el alcance del producto y configuración para la seguridad de la IA de la fuerza laboral y de aplicaciones. Esta visión general no constituye evidencia de prueba independiente para cada afirmación de comparación granular.
Aonalímites de cliente y acción; validar la configuración y el resultado real de la política durante tu piloto Aona .
Gratis durante 30 días. Empiece con una conversación de alcance; el acceso se organiza tras confirmar los requisitos de despliegue.
Preguntas frecuentes
