Seguridad de IA para la fuerza laboral · Por qué Aona
Aona
CrowdStrikeElija Aona para proteger el uso de IA de sus empleados.
Vea qué distingue a Aona, compare los detalles y pruébelo en sus propios dispositivos.
El veredicto
Aona protege el uso de la IA por parte de los empleados. Su oferta incluye una prueba guiada de 30 días, bloqueo estricto de prompts y cargas de archivos sin anulación por el usuario, redacción de DOCX, XLSX y PDF que conserva el formato, cobertura nativa de las aplicaciones de escritorio de ChatGPT, Copilot y Claude, coaching en tiempo real, siete regiones de alojamiento gestionadas por Aona y Microsoft Sentinel vía OCSF, con una primera señal durante la evaluación acordada. CrowdStrike sirve para la seguridad de endpoints, la orquestación del SOC y las compras que exigen FedRAMP High: el bloqueo y la transformación de prompts de Falcon Guardian se ejecutan en la extensión de Chrome y Edge distribuida por el sensor Falcon, su inspección de red en Windows registra los prompts de las aplicaciones de escritorio en modo solo notificación, el coaching del empleado no está documentado, y el módulo se vende tras una suscripción a Falcon, siendo la prueba de 15 días la prueba general de la plataforma Falcon y no una prueba de Guardian.
Aona protege el uso de la IA por parte de los empleados en el dispositivo: bloqueo estricto de prompts y cargas sin anulación por el usuario, redacción de DOCX, XLSX y PDF que conserva el formato, coaching en tiempo real y cobertura nativa de las aplicaciones de escritorio de ChatGPT, Copilot y Claude, con una prueba guiada de 30 días. La plataforma Falcon de CrowdStrike reúne seguridad de endpoints, identidad, seguridad en la nube y Next-Gen SIEM en un solo sensor; Falcon Guardian, presentado el 1 de septiembre de 2026, da continuidad a Falcon AIDR (fin de soporte el 30 de noviembre de 2026) con una extensión de navegador para Chrome y Edge que puede notificar, transformar o bloquear prompts, una inspección de red en Windows que registra el tráfico de IA de las aplicaciones de escritorio en modo solo notificación, y descubrimiento y control de agentes de IA en Windows y macOS. Esta página muestra dónde aplica controles cada uno y por qué un cliente de Falcon añade Aona para el prompt y la carga.
La plataforma Workforce AI Security para cualquier empresa que adopta IA generativa, con mayor cobertura de endpoint que los proveedores establecidos, una prueba más sencilla y una de las pocas con DLP de bloqueo estricto para prompts y archivos de IA.
CrowdStrike: Plataforma de seguridad de endpoints Falcon con seguridad en la nube, identidad y Next-Gen SIEM, más Falcon Guardian (presentado en septiembre de 2026 como su solución de detección y respuesta de IA, en continuidad de Falcon AIDR).
Matriz de decisión
Cinco escenarios de compra, respondidos para el uso de IA de los empleados.
Las acciones de bloqueo y transformación de Falcon Guardian están documentadas para la extensión de navegador de Chrome y Edge; la vía de inspección de red que ve las aplicaciones de escritorio y las CLI es solo para Windows y solo de notificación, por lo que un prompt escrito en la aplicación de escritorio se registra, no se detiene. La aplicación nativa de endpoint de Aona funciona junto al sensor Falcon y bloquea estrictamente el prompt en las aplicaciones de escritorio de ChatGPT, Copilot y Claude, sin anulación por el usuario.
La acción de transformación de Falcon Guardian redacta, enmascara, cifra o neutraliza el texto del prompt, y su inspección de red no procesa archivos adjuntos; la redacción de archivos que conserva el formato no está documentada. Aona redacta las cargas de DOCX, XLSX y PDF con sustitución de longitud equivalente, de modo que el documento conserva su formato y el resto del archivo sigue pasando.
Falcon Guardian requiere el sensor Falcon y una suscripción a Falcon, y las implantaciones de Falcon desde cero tardan de semanas a meses. Aona se despliega con las herramientas existentes de TI durante la evaluación acordada, con una prueba guiada de 30 días, siete regiones de alojamiento gestionadas por Aona y una primera señal según el calendario acordado.
Falcon Guardian es un producto de detección y respuesta: sus acciones documentadas son notificar, transformar y bloquear, sin plantillas de políticas ni coaching del empleado documentados; ISO 42001 es la certificación propia de CrowdStrike, no una plantilla para su programa. Aona ofrece plantillas de políticas para el AI Act de la UE, ISO 42001, SOC 2, ISO 27001, HIPAA y RGPD, orienta al empleado en el momento de un prompt de riesgo e informa de las tendencias de infracciones por equipo a lo largo del tiempo.
Falcon Guardian correlaciona sus detecciones en Falcon Next-Gen SIEM con Charlotte AI para el triaje, la investigación y la respuesta, algo que Aona no proporciona. Aona aporta el bloqueo estricto, la redacción y el coaching en el prompt y envía cada evento a Microsoft Sentinel vía OCSF, una API REST y webhooks firmados con HMAC, de modo que un SOC con Falcon ejecuta el control de endpoint de Aona junto al sensor e ingiere sus eventos; verifique el flujo frente a su SIEM durante la prueba.
La seguridad de endpoints, la orquestación del SOC y las autorizaciones gubernamentales son la categoría propia de CrowdStrike: la plataforma Falcon posee FedRAMP High, está evaluada bajo IRAP y ejecuta EDR, identidad, seguridad en la nube y Next-Gen SIEM en un solo sensor. Aona posee SOC 2 Type II y no es un EDR; para el propio prompt del empleado, verifique qué bloquea la extensión Falcon dentro de las aplicaciones de escritorio y si el usuario puede continuar, porque ahí es donde se aplican la aplicación nativa y el bloqueo sin anulación de Aona.
Matriz de capacidades
Elija una prioridad. Compare el plugin y la aplicación nativa de Aona con el otro producto.
| Capacidad | Extensión de navegador de Aona | Aplicación nativa de Aona | CrowdStrike |
|---|---|---|---|
| Descubrir | |||
| Descubrimiento de shadow AI por usuario en más de 10.000 herramientas de IA | Catálogo de detección; aplicación de políticas en los asistentes principales | Compatible | Sensor Falcon y colectores de navegador; descubrimiento de agentes en Windows y macOS |
| Inspección del prompt al enviarlo, antes de que llegue al proveedor de IA | Compatible | Compatible | Extensión de Chrome y Edge mediante el sensor Falcon; extensión independiente para Firefox |
| Interceptación de aplicaciones de IA de escritorio nativas (ChatGPT, Copilot, Claude) | El plugin solo cubre el navegador | Compatible | La inspección de red en Windows ve las aplicaciones de escritorio en modo solo notificación; sin bloqueo |
| Inspección de agentes de IA y MCP en el endpoint | No incluido | Despliegue limitado, sin disponibilidad general | Hooks de Claude Code, Copilot Studio, proxy MCP; controles de agentes de Guardian |
| Gobernar | |||
| Coaching del empleado en tiempo real en el momento de un prompt de riesgo | Compatible | Compatible | Las acciones son notificar, transformar y bloquear; coaching del empleado no documentado |
| Plantillas de políticas de IA: AI Act de la UE, ISO 42001, SOC 2, ISO 27001, HIPAA, RGPD | Compatible | Compatible | Sin plantillas de políticas documentadas; ISO 42001 es el certificado propio de CrowdStrike |
| Tendencias de infracciones por equipo y analítica de adopción de IA | Compatible | Compatible | Detecciones de la consola Falcon y Next-Gen SIEM; tendencias de IA por equipo no documentadas |
| Proteger | |||
| Bloqueo estricto de prompts y cargas de archivos sin anulación por el usuario | Compatible | Compatible | Bloqueo y transformación en la extensión de Chrome y Edge; anulación no documentada |
| Censurado de DOCX, XLSX y PDF que conserva el formato, al cargar | Compatible | Compatible | La transformación enmascara el texto del prompt; redacción de archivos que conserva el formato no documentada |
| Operaciones | |||
| Elección entre siete regiones de alojamiento gestionadas por Aona | Compatible | Compatible | US-1, US-2 y EU-1 listados para AIDR; ninguna región australiana anunciada |
| Exportación a SIEM: Microsoft Sentinel vía OCSF, API REST y webhooks | Compatible | Compatible | Correlación en Falcon Next-Gen SIEM; Charlotte AI para la orquestación del SOC |
| Prueba guiada gratuita de 30 días | Compatible | Compatible | Prueba general de 15 días de la plataforma Falcon; sin prueba self-service propia de Guardian |
| Tiempo hasta la primera señal | Acordar durante la planificación | Acordar durante la planificación | Días con Falcon desplegado; semanas desde cero |
| EDR, identidad y seguridad en la nube en el mismo sensor | No incluido | No incluido | Plataforma Falcon; la categoría propia de CrowdStrike |
| Plataforma con FedRAMP High y evaluación IRAP | No incluido | No incluido | FedRAMP High, evaluación IRAP, certificación ISO 42001 |
Basado en la documentación de los proveedores a fecha de septiembre de 2026. Escriba a trust@aona.ai si detecta un error factual.
Implementación
Alcance, sin rodeos
Datos para su revisión de seguridad
Certificaciones, tratamiento de datos y residencia para ambos proveedores, respondidos de antemano para que su revisión de GRC y legal pueda partir de esta página.
SOC 2 Type II (periodo de observación hasta enero de 2026, informe emitido en marzo de 2026; trust center en trust.aona.ai). Sin FedRAMP ni IRAP por ahora.
FedRAMP High, evaluación IRAP, certificaciones ISO 27001 e ISO 42001 (certificaciones propias de CrowdStrike). A septiembre de 2026.
Gratis durante 30 días. Empiece con una conversación de alcance; el acceso se organiza tras confirmar los requisitos de despliegue.
Sin prueba self-service propia de Guardian: la prueba gratuita de 15 días es la prueba general de la plataforma Falcon, y el módulo se añade a una suscripción a Falcon a través de ventas de CrowdStrike. A septiembre de 2026.
Elija por separado el alojamiento del backend y el procesamiento de prompts de Aona. Aloje el backend en su nube, en sus instalaciones o en servidores gestionados por Aona. Procese prompts en el dispositivo del usuario/en el edge, en su nube o en sus instalaciones, o en servidores gestionados por Aona. Confirme la configuración compatible, retención, telemetría e integraciones; estas opciones no cambian el tratamiento de datos de un proveedor de IA externo.
La extensión de navegador Falcon (Chrome y Edge, distribuida a través del sensor Falcon) aplica notificación, transformación o bloqueo a los prompts; la inspección de red en Windows registra los prompts y respuestas de las aplicaciones de escritorio y las CLI en modo solo notificación. AIDR se aloja en US-1, US-2 y EU-1; el lugar de procesamiento no está documentado más allá de la región de nube. A septiembre de 2026.
El alojamiento del backend gestionado por Aona ofrece siete regiones: Australia, Francia, Reino Unido, Alemania, EE. UU., Singapur y Hong Kong. Elija el procesamiento de prompts por separado; confirme almacenamiento, retención, telemetría y transferencias entre regiones para la configuración compatible. Los proveedores de IA externos tienen su propio tratamiento de datos.
AIDR disponible en US-1, US-2 y EU-1. Nubes regionales anunciadas para Arabia Saudí, India y los EAU en enero de 2026; ninguna región australiana anunciada. A septiembre de 2026.
DPA disponible bajo petición. Trust center en trust.aona.ai, resumen de seguridad en aona.ai/security. Informe SOC 2 bajo NDA.
Global Data Protection Agreement publicado en crowdstrike.com/legal; Trust Center en trust.crowdstrike.com con informes SOC 2 Type II bajo petición. A septiembre de 2026.
Los datos del competidor proceden de documentación y páginas de precios públicas. Cuando un proveedor no publica un dato, lo decimos en lugar de adivinar. Correcciones: trust@aona.ai.
Cómo se complementan
Aona aplica controles en el prompt y en la carga; Falcon protege el endpoint y opera el SOC. Aona bloquea estrictamente sin anulación por el usuario, en Chrome, Edge, Firefox y Safari y en las aplicaciones de escritorio de ChatGPT, Copilot y Claude, redacta DOCX, XLSX y PDF conservando el formato, orienta al empleado en ese momento y envía cada evento a Microsoft Sentinel vía OCSF. El sensor Falcon conserva EDR, identidad, seguridad en la nube, Next-Gen SIEM y Charlotte AI, y Falcon Guardian conserva su descubrimiento y sus controles de agentes. Ambos agentes funcionan en el mismo dispositivo sin conflicto: Aona se ocupa del uso de la IA por parte del empleado, Falcon del endpoint y del SOC.
Aona intercepta en el navegador y en las aplicaciones de IA nativas: bloqueo estricto, redacción que conserva el formato y coaching en el prompt.
El sensor Falcon gestiona EDR, identidad y seguridad en la nube, Next-Gen SIEM y Charlotte AI para la orquestación del SOC; Falcon Guardian añade el descubrimiento y el control de agentes de IA.
Aona detiene el prompt o la carga en el dispositivo y envía el evento a su SIEM; Falcon lo correlaciona con la telemetría del endpoint y ejecuta la respuesta.
Aona publica estas comparativas para explicar cómo se ajusta a la seguridad de la IA utilizada por los empleados. Los datos de los competidores proceden de documentación pública, están fechados y se expresan como mecanismos verificables. Correcciones: trust@aona.ai.
Referencia de producto: producto actual de Detección y Respuesta de IA y posicionamiento en tiempo de ejecución/endpoint. Esta visión general no es evidencia de prueba independiente para cada afirmación granular de comparación.
Aonalímites de cliente y acción; validar la configuración y el resultado real de la política durante tu piloto Aona .
Gratis durante 30 días. Empiece con una conversación de alcance; el acceso se organiza tras confirmar los requisitos de despliegue.
Preguntas frecuentes
