Saltar al contenido principal

Guardrails

Los Guardrails son límites de seguridad con nombre que agrupan Validadores relacionados. Mientras que un validador verifica una única condición, un guardrail representa un tema de seguridad completo — como "Cumplimiento Inmobiliario" o "Seguridad de Entrada" — al agrupar todos los validadores relevantes para ese tema. Los guardrails se adjuntan luego a las Políticas para definir qué se aplica y en qué agentes.

Lista de Guardrails​

La página de Guardrails muestra todos los guardrails configurados con su nombre, tipo y estado. La plataforma incluye 70 guardrails prediseñados. Cada guardrail tiene un Tipo que refleja su tema de seguridad:

  • compliance — Aplicación de reglas regulatorias y de políticas (p. ej., avisos legales específicos del dominio, asesoramiento prohibido).
  • privacy — Protección de PII, secretos y datos confidenciales.
  • fairness — Detección de sesgos y verificaciones de equidad demográfica.
  • input_safety — Validación de entradas antes de que lleguen al modelo de IA (inyección, manipulación, contenido adversarial).
  • output_safety — Validación de salidas generadas por la IA antes de devolverlas a los usuarios.
  • operational — Controles operacionales como límites de velocidad, restricciones de alcance y límites de capacidad.
  • security — Verificaciones de seguridad técnica que incluyen SSRF, filtración de credenciales y patrones de exfiltración.

Creación de un Guardrail​

Haga clic en el botón Create Guardrail para abrir el formulario. Complete los siguientes campos:

  • Name — Una etiqueta descriptiva para el límite de seguridad que representa este guardrail.
  • Description — El propósito y el alcance de este guardrail.
  • Type — El tema de seguridad (consulte los tipos anteriores).
  • Active — Interruptor para habilitar o deshabilitar sin eliminarlo de las políticas.
  • Validators — Una lista de selección múltiple con todos los validadores disponibles. Cada validador se muestra con su nombre y tipo. Seleccione todos los validadores que pertenecen al tema de seguridad de este guardrail. El formulario muestra cuántos están seleccionados actualmente.
  • Config — Un objeto JSON para anulaciones de configuración a nivel de guardrail.

Edición de un Guardrail​

Haga clic en cualquier guardrail de la lista para abrir su formulario de edición. La sección Validators muestra todos los validadores disponibles con casillas de verificación. Los validadores seleccionados actualmente aparecen resaltados. Puede agregar o eliminar validadores del guardrail en cualquier momento; los cambios se propagan inmediatamente a todas las políticas que incluyen este guardrail.

Composición de Guardrails​

Los guardrails están diseñados para ser temáticamente coherentes. Un guardrail bien diseñado agrupa validadores que abordan la misma área de riesgo, lo que facilita razonar sobre qué está y qué no está cubierto al adjuntar guardrails a las políticas.

Por ejemplo, un guardrail de "Cumplimiento Financiero" podría incluir:

  • Un validador compliance para avisos legales sobre asesoramiento regulado
  • Un validador compliance para temas financieros prohibidos
  • Un validador privacy para la detección de SSN y números de cuenta

Esta agrupación significa que adjuntar un único guardrail a una política proporciona cobertura completa para ese dominio de riesgo.

Buenas Prácticas​

  • Asigne a los guardrails nombres basados en el tema de seguridad que representan, no en validadores específicos — el nombre del tema es lo que aparece en la configuración de políticas y en las vistas de cumplimiento.
  • Mantenga los guardrails enfocados en un único dominio. Un guardrail que cubra tanto la equidad como la detección de SSRF es más difícil de analizar y mantener.
  • Cuando un guardrail está adjunto a múltiples políticas, tenga en cuenta que los cambios en su selección de validadores afectan a todas esas políticas simultáneamente.
  • Use el interruptor Active en los guardrails individuales (no en sus validadores) para suspender temporalmente un tema de seguridad completo durante reversiones o pruebas.

Páginas Relacionadas​