Seguridad de IA para la fuerza laboral · Por qué Aona
Aona
WizElija Aona para proteger el uso de IA de sus empleados.
Vea qué distingue a Aona, compare los detalles y pruébelo en sus propios dispositivos.
El veredicto
Aona es el punto de control del uso de IA por parte de los empleados que Wiz no toca: DLP de bloqueo estricto en prompts y cargas de archivos sin anulación por el usuario, redacción de DOCX, XLSX y PDF que conserva el formato, cobertura de las aplicaciones de escritorio nativas ChatGPT, Copilot y Claude, siete regiones de alojamiento gestionadas por Aona y una prueba guiada de 30 días. Wiz sirve para la postura de IA en la nube: analiza cuentas de AWS, Azure y GCP mediante roles de solo lectura, por lo que su alcance termina en la cuenta en la nube y nunca incluye el prompt que un empleado escribe en un dispositivo.
Aona protege el uso de herramientas de IA por parte de los empleados en el dispositivo: inspección del prompt al enviarlo en Chrome, Edge, Firefox y Safari, cobertura de las aplicaciones de escritorio nativas ChatGPT, Copilot y Claude, DLP de bloqueo estricto con redacción de archivos que conserva el formato, y una primera señal durante la evaluación acordada. Wiz es una plataforma de seguridad nativa de la nube, parte de Google Cloud desde el cierre de la adquisición en marzo de 2026, con un módulo AI-SPM que analiza cuentas de AWS, Azure y GCP en busca de servicios de IA, modelos y datos de entrenamiento expuestos. Wiz lee cuentas en la nube; no tiene componente de navegador ni de endpoint, así que la capa de empleados es de Aona.
La plataforma Workforce AI Security para cualquier empresa que adopta IA generativa, con mayor cobertura de endpoint que los proveedores establecidos, una prueba más sencilla y una de las pocas con DLP de bloqueo estricto para prompts y archivos de IA.
Wiz: CNAPP sin agente con un módulo AI-SPM para el riesgo de IA en la nube. Parte de Google Cloud desde marzo de 2026, sigue siendo multinube.
Google anunció un acuerdo para adquirir Wiz en marzo de 2025 por aproximadamente 32.000 millones de dólares; la operación se cerró el 11 de marzo de 2026.
Google ha declarado que Wiz mantiene su marca y sigue dando soporte a entornos multinube (AWS, Azure, GCP) mientras opera dentro de Google Cloud.
A julio de 2026, el producto sigue operando bajo el nombre Wiz. No se ha anunciado ninguna retirada del producto ni un reempaquetado.
Aona es independiente y cubre una capa completamente distinta: el uso de la IA por los empleados en el navegador y el endpoint nativo, con alojamiento gestionado por Aona en siete regiones (AU, FR, UK, DE, US, SG, HK) y una prueba guiada de 30 días. Construya lo que construya Google con Wiz, la superficie de prompts de la plantilla sigue necesitando su propio control.
Matriz de decisión
Cinco escenarios de compra, respondidos para el uso de IA de los empleados.
Wiz AI-SPM cubre los modelos alojados, la exposición de datos de entrenamiento y las cuentas de Bedrock o SageMaker mal configuradas; Aona cubre al empleado que pega datos de clientes en ChatGPT o Claude en un dispositivo gestionado. Wiz no tiene componente de navegador ni de endpoint, así que la capa de empleados es de Aona, y ambos funcionan en paralelo sin ningún componente compartido.
Wiz lee cuentas en la nube mediante roles de solo lectura y nunca ve el tráfico de prompts del navegador ni del escritorio. Aona inspecciona el prompt al enviarlo y lo bloquea de forma estricta antes de que salga del dispositivo, sin anulación por el usuario, en el navegador y en las aplicaciones nativas ChatGPT, Copilot y Claude.
El valor del AI-SPM de Wiz depende de tener servicios de IA desplegados en AWS, Azure o GCP. Aona solo necesita su plugin y su aplicación de endpoint en el dispositivo y devuelve una primera señal durante la evaluación acordada, sea cual sea la presencia en la nube.
Wiz exporta hallazgos de nube a los principales SIEM; no tiene eventos de prompts de empleados que enviar. Aona ofrece Microsoft Sentinel mediante eventos alineados con OCSF, una API REST y webhooks firmados con HMAC, de modo que los prompts bloqueados y las cargas censuradas aparecen junto a los hallazgos de Wiz.
Nada cambia en Wiz: Aona funciona en dispositivos gestionados sin reconfiguración de la nube, con una prueba guiada de 30 días y una primera señal durante la evaluación acordada, así que el punto de control de la plantilla está operativo antes de la próxima conversación de renovación de Wiz.
Matriz de capacidades
Elija una prioridad. Compare el plugin y la aplicación nativa de Aona con el otro producto.
| Capacidad | Extensión de navegador de Aona | Aplicación nativa de Aona | Wiz |
|---|---|---|---|
| Descubrir | |||
| Descubrimiento de shadow AI por usuario en más de 10.000 herramientas de IA | Catálogo de detección; aplicación de políticas en los asistentes principales | Compatible | Solo cuentas en la nube; el conector ChatGPT Enterprise lee la configuración |
| Inspección del prompt al enviarlo, antes de que llegue al proveedor de IA | Compatible | Compatible | Sin componente de navegador ni de endpoint |
| Interceptación de aplicaciones de IA de escritorio nativas (ChatGPT, Copilot, Claude) | El plugin solo cubre el navegador | Compatible | Sin componente de endpoint |
| Inspección de agentes de IA y MCP en el endpoint | No incluido | Despliegue limitado, sin disponibilidad general | Descubrimiento de MCP en la nube, no en el endpoint |
| Gobernar | |||
| Coaching del empleado en tiempo real en el momento de un prompt de riesgo | Compatible | Compatible | Sin componente orientado al empleado |
| Plantillas de políticas de IA: AI Act de la UE, ISO 42001, SOC 2, ISO 27001, HIPAA, RGPD | Compatible | Compatible | Paneles de cumplimiento, no plantillas de políticas de IA |
| Tendencias de infracciones por equipo y analítica de adopción de IA | Compatible | Compatible | Paneles de postura en la nube, no uso de IA por empleados |
| Proteger | |||
| Bloqueo estricto de prompts y cargas de archivos sin anulación por el usuario | Compatible | Compatible | Fuera del alcance de la postura en la nube |
| Censurado de DOCX, XLSX y PDF que conserva el formato, al cargar | Compatible | Compatible | Fuera del alcance de la postura en la nube |
| Operaciones | |||
| Elección entre siete regiones de alojamiento gestionadas por Aona | Compatible | Compatible | No documentado públicamente |
| Exportación a SIEM: Microsoft Sentinel vía OCSF, API REST y webhooks | Compatible | Compatible | Integraciones SIEM, CI/CD y ticketing para hallazgos de nube |
| Prueba guiada gratuita de 30 días | Compatible | Compatible | Venta dirigida por el equipo comercial; sin prueba self-service |
| Tiempo hasta la primera señal | Acordar durante la planificación | Acordar durante la planificación | De horas a días para la postura en la nube; ninguna para prompts |
| Postura de IA en la nube para los modelos que aloja (AI-SPM) | No incluido | No incluido | Capacidad fundamental en AWS, Azure y GCP |
| Análisis de rutas de ataque y AI-BOM para modelos alojados en la nube | No incluido | No incluido | Capacidad fundamental |
Basado en la documentación de los proveedores a fecha de septiembre de 2026. Escriba a trust@aona.ai si detecta un error factual.
Implementación
Alcance, sin rodeos
Datos para su revisión de seguridad
Certificaciones, tratamiento de datos y residencia para ambos proveedores, respondidos de antemano para que su revisión de GRC y legal pueda partir de esta página.
SOC 2 Type II (periodo de observación hasta enero de 2026, informe emitido en marzo de 2026; trust center en trust.aona.ai). Sin FedRAMP ni IRAP por ahora.
Autorización FedRAMP High y evaluación IRAP PROTECTED (agosto de 2025). A julio de 2026.
Gratis durante 30 días. Empiece con una conversación de alcance; el acceso se organiza tras confirmar los requisitos de despliegue.
Venta dirigida por el equipo comercial; sin prueba self-service. A julio de 2026.
Elija por separado el alojamiento del backend y el procesamiento de prompts de Aona. Aloje el backend en su nube, en sus instalaciones o en servidores gestionados por Aona. Procese prompts en el dispositivo del usuario/en el edge, en su nube o en sus instalaciones, o en servidores gestionados por Aona. Confirme la configuración compatible, retención, telemetría e integraciones; estas opciones no cambian el tratamiento de datos de un proveedor de IA externo.
Wiz no intercepta ni procesa los prompts de los empleados. AI-SPM analiza las cuentas en la nube; su conector de ChatGPT Enterprise lee la configuración a nivel de organización, no el contenido de los prompts.
El alojamiento del backend gestionado por Aona ofrece siete regiones: Australia, Francia, Reino Unido, Alemania, EE. UU., Singapur y Hong Kong. Elija el procesamiento de prompts por separado; confirme almacenamiento, retención, telemetría y transferencias entre regiones para la configuración compatible. Los proveedores de IA externos tienen su propio tratamiento de datos.
No documentado públicamente (a julio de 2026)
DPA disponible bajo petición. Trust center en trust.aona.ai, resumen de seguridad en aona.ai/security. Informe SOC 2 bajo NDA.
No documentado públicamente (a julio de 2026)
Los datos del competidor proceden de documentación y páginas de precios públicas. Cuando un proveedor no publica un dato, lo decimos en lugar de adivinar. Correcciones: trust@aona.ai.
Cómo se complementan
Aona protege la capa de empleados: lo que el personal escribe en ChatGPT, Claude y Gemini en el navegador o en la aplicación de escritorio nativa, y los archivos que sube, con DLP de bloqueo estricto y redacción que conserva el formato al enviar. Wiz protege la capa de nube: qué servicios de IA existen en AWS, Azure y GCP, cómo están configurados, qué datos tocan y dónde están las rutas de ataque. Con ambos, la cobertura va desde el modelo alojado en la nube hasta el prompt que escribe un empleado.
Aona intercepta en el navegador y en la aplicación de IA nativa. DLP de bloqueo estricto en prompts y cargas de archivos, coaching en tiempo real, primera señal durante la evaluación acordada.
Wiz analiza las cuentas en la nube en busca de servicios de IA, mapea las rutas de ataque y expone la exposición de datos de entrenamiento sensibles.
El uso de IA por los empleados lo protege Aona; la IA alojada en la nube la protege Wiz.
Aona publica estas comparativas para explicar cómo se ajusta a la seguridad de la IA utilizada por los empleados. Los datos de los competidores proceden de documentación pública, están fechados y se expresan como mecanismos verificables. Correcciones: trust@aona.ai.
Referencia de producto: protección en la nube, aplicaciones e IA desde el código hasta el tiempo de ejecución. Esta visión general no es evidencia de prueba independiente para cada afirmación granular.
Aonalímites de cliente y acción; validar la configuración y el resultado real de la política durante tu piloto Aona .
Gratis durante 30 días. Empiece con una conversación de alcance; el acceso se organiza tras confirmar los requisitos de despliegue.
Preguntas frecuentes
