¿Quién accede a qué, con qué justificación y desde cuándo?
Gobernanza de acceso con agentes de IA especializados: descubre y trata conflictos de segregación de funciones sobre el 100% de la base, optimiza perfiles mediante data mining y vigila los controles ITAC en vivo.
NLC | SOD IntelligenceIlustración, datos ficticios.
El modelo de accesos se pudre en silencio.
Conceder es rutina. Revocar casi nunca ocurre, y ahí es donde el riesgo se acumula. Ninguno de estos síntomas dispara una alarma.
Privilege creep
Con cada movimiento interno el usuario gana accesos. Nadie elimina lo que quedó.
Conflicto invisible
Registrar + aprobar + pagar en el mismo usuario, nunca mapeado.
Superusuario sin rastro
Acceso irrestricto a transacciones sensibles, sin aprobación ni registro.
Puerta que no se cierra
Desvinculados o terceros sin contrato siguen activos.
Revisión que no ocurre
El gestor aprueba en lote sin saber qué está aprobando.
Excepción sin vigilancia
Sin logs útiles ni alertas, el abuso pasa desapercibido durante meses.
Fuentes: ACFE, Report to the Nations 2024 · Ley 13.709/2018 (LGPD), Art. 52.
El problema no es el esfuerzo. Es la escala.
- ✕Examina una muestraEl conflicto puede estar en lo que no se revisó.
- ✕Depende de la interpretaciónDos analistas, dos clasificaciones.
- ✕Envejece al día siguienteLa foto solo vale para esa extracción.
- ✕No escalaDecenas de miles de combinaciones.
- ✓Procesa el 100% de la baseEl conflicto no tiene dónde esconderse.
- ✓Determinística y trazableCada hallazgo con evidencia de origen.
- ✓Reejecutable en cualquier momentoLa gobernanza se convierte en película, no en foto.
- ✓La escala es el estándarBig data y agentes de IA especializados para el volumen que rompe la hoja de cálculo.
El juicio de negocio, criticidad, contexto, decisión de tratamiento, sigue siendo humano. Los agentes de IA eliminan el trabajo manual, no la responsabilidad.
De la base bruta al plan de tratamiento priorizado.
Ingesta
Usuarios, roles, permisos, transacciones y logs.
Normalización
Estandarización entre sistemas y conciliación de identidades.
Enriquecimiento
Cargo, área, centro de costos y estatus laboral.
Detección
Agentes de IA aplican la Matriz SoD por usuario.
Minería
El role mining revela el modelo mínimo de uso.
Priorización
Impacto × probabilidad y secuencia de tratamiento.
Del conflicto en el origen a la vigilancia en vivo.
Descubrimiento de conflictos SoD
Conflictos reales a nivel de usuario, en uno o varios sistemas.
Tratamiento de conflictos
Priorización por riesgo, controles compensatorios y remediación.
Optimización de perfiles
El data mining sobre el uso efectivo diseña el perfil objetivo.
Monitoreo ITAC
Controles automatizados de SoD en la aplicación, vigilados en vivo.
Accesos no aprobados
Concesiones fuera del flujo y certificaciones pendientes.
Identidades huérfanas
Desvinculados con acceso activo y terceros sin contrato vigente.
Motor de grafos
Usuarios, roles, permisos y transacciones como grafo: el conflicto que la tabla oculta se vuelve visible.
Agente copiloto de IA
Agentes propietarios interpretan hallazgos, priorizan por riesgo y generan evidencia lista para auditoría.
Cobertura total
Analiza el 100% de la base, sin muestreo, y se reejecuta en cualquier momento.
Reducir la superficie impide que el conflicto regrese.
| Indicador | Modelo actual | Modelo objetivo |
|---|---|---|
| Perfiles activos | 217 | 94 |
| Perfiles con superposición | 68% | 0% |
| Conflictos de SoD | 199 | 11 |
| Permisos (índice) | 100 | 48 |
| Revisión de accesos | inviable | rutina |
Ejemplo ilustrativo de entregable, orden de magnitud recurrente observado por el equipo, no medición de un cliente específico.
ERP con muchos perfiles
Preparación SOX
Posfusión / M&A
Gobernanza inexistente
Del diagnóstico al monitoreo en vivo.
Los tres frentes, diagnóstico de SoD, optimización de perfiles y revisión del proceso IAM, en hasta 6 semanas por sistema.
Diagnóstico
Proceso IAM, ITGC/ITAC y Matriz SoD.
Saneamiento
Tratamiento de conflictos y optimización de perfiles.
Estructuración
Mapa de perfiles y perfil objetivo aprobado.
Automatización
Aprovisionamiento automático dentro de las reglas SoD.
Monitoreo en vivo
Agentes de IA vigilando el acceso en tiempo real.
¿Cuántos conflictos existen en su base ahora?
Si usted no conoce el número, no los ha descubierto. El primer paso es descubrirlo, en su propia base.