Modelo de puntuación de riesgo
Cómo ShieldAgent calcula una puntuación de riesgo de 0 a 100 por agente, qué significa cada nivel y cómo se toman las decisiones de aplicación.
Descripción general
Cada agente monitorizado por ShieldAgent tiene una puntuación de riesgo continua entre 0 y 100. La puntuación se calcula a partir de eventos de seguridad, brechas de cumplimiento, comprobaciones de integridad y señales operativas. Los eventos recientes contribuyen más a la puntuación que los más antiguos.
La aplicación de riesgo por tenant está desactivada por defecto. Al activarla, las acciones dependen del nivel efectivo tras las anulaciones y cualquier período de gracia. Los límites de tasa configurados para el tenant y los demás controles del proxy siguen aplicándose en todos los niveles.
Niveles de riesgo
| Nivel | Puntuación | Aplicación |
|---|---|---|
| Normal | 0 – 59 | Sin restricción adicional por nivel de riesgo. Los límites de tasa configurados para el tenant y los demás controles del proxy siguen aplicándose. |
| Elevado | 60 – 79 | Con la aplicación de riesgo activada, un nivel efectivo Elevado tras las anulaciones y la gracia reduce el límite configurado del tenant en la comprobación anterior del limitador. El modo sombra preexistente observa los excesos sin bloquear. |
| Alto | 80 – 89 | Con la aplicación de riesgo activada, un nivel efectivo Alto tras las anulaciones y la gracia reduce el límite del tenant en la comprobación anterior del limitador. Alto pasa la etapa posterior de riesgo a sombra; eso no anula una denegación anterior del limitador. |
| Crítico | 90 – 100 | Con la aplicación de riesgo activada, un nivel efectivo Crítico bloquea métodos no permitidos en modo de aplicación. El modo sombra registra bloqueos hipotéticos; los métodos de ciclo de vida permitidos siguen sujetos a otros controles. |
Cómo funciona la puntuación
Las puntuaciones de riesgo combinan señales de cuatro categorías: eventos de seguridad, infracciones de cumplimiento, comprobaciones de integridad y patrones operativos. Cada categoría se evalúa de forma independiente. Los eventos recientes contribuyen más que los más antiguos, por lo que un período limpio reduce la puntuación de forma natural sin intervención manual.
Qué impulsa la puntuación
Señales de amenaza
Detecciones como intentos de inyección de prompts y eventos de pérdida de datos elevan la puntuación. Las amenazas más graves tienen un mayor impacto.
Violaciones de políticas
Las denegaciones de políticas repetidas indican un agente que opera fuera de sus límites previstos.
Integridad de herramientas
La deriva de herramientas y los cambios en la cadena de suministro indican que las herramientas de las que depende un agente pueden haber sido manipuladas.
Patrones operativos
Las activaciones frecuentes de revisión humana sugieren que un agente puede estar mal configurado o probando sus límites.
Recuperación automática
Las puntuaciones de riesgo disminuyen de forma natural con el tiempo a medida que un agente opera limpiamente. Los eventos recientes tienen más peso que los más antiguos, por lo que un período de comportamiento normal reduce la puntuación sin intervención manual.
Ver puntuaciones de riesgo en el panel
El panel es la forma principal de monitorizar y actuar sobre el riesgo de los agentes:
- 1Ve a la página de Resumen — la sección superior muestra los agentes ordenados por nivel de riesgo con insignias codificadas por color.
- 2Haz clic en cualquier agente para abrir su página de detalle. La pestaña Riesgo muestra la puntuación actual, el nivel, el gráfico de tendencia y los eventos contribuyentes.
- 3Para agentes en nivel Crítico (puntuación ≥ 90), aparece un botón Liberar — haz clic para restaurar el funcionamiento normal durante 24 horas mientras investigas.
- 4Usa el Radar de agentes (vista de topología) con la lente de Riesgo para ver todos los agentes codificados por nivel de un vistazo.