AWRISK Agent
Un agente de IA para GRC que propone y deja decidir a las personas
Lee tu contexto de riesgos, propone la siguiente acción y deja que una persona decida. Trabaja sobre tus riesgos, controles, hallazgos y documentos dentro de AWRISK, con los permisos de cada usuario.
Resume los hallazgos abiertos de seguridad de la información y qué vence este mes.
Hay 7 hallazgos abiertos; 2 vencen este mes:
- Revisión de accesos privilegiados — responsable TI, vence el 18.
- Prueba de restauración de respaldos — responsable Infraestructura, vence el 25.
¿Preparo el recordatorio para ambos responsables?
AprobarEditarEjemplo ilustrativo
Qué hace
- Preguntas en lenguaje natural sobre riesgos, controles, hallazgos y planes
- Borradores de evaluaciones, políticas e informes de auditoría a partir de tus datos
- Sugerencia de controles y tratamientos según la fuente de riesgo
- Resumen ejecutivo para el comité de riesgos
- Acciones siempre sujetas a aprobación humana y registradas en bitácora
Cómo se controla
- Cada acción propuesta necesita la aprobación de una persona.
- Respeta los roles y permisos que ya tiene cada usuario en AWRISK.
- Toda interacción queda en una bitácora auditable.
- En modalidad On-Premise se evalúa con tu equipo dónde corre el modelo.
Las capacidades disponibles en cada modalidad y versión se confirman en la demo.
El agente en cada módulo
Sugiere controles según la fuente de riesgo y redacta el plan de tratamiento para que lo revises.
Self AssessmentArma el cuestionario a partir del marco elegido y propone la evidencia esperada por control.
Indicators ManagerExplica en una frase qué indicador cambió, cuánto y qué riesgo podría estar escalando.
Asset ManagerPropone la clasificación del activo y detecta activos sin controles asociados.
AuditRedacta papeles de trabajo y la narrativa del hallazgo a partir de la evidencia cargada.
Document ManagerRedacta el borrador de una política a partir de un control y detecta inconsistencias entre documentos.
Plans ManagerGenera el plan a partir del hallazgo o del riesgo y señala las tareas en riesgo de vencer.
Contracts ManagerExtrae cláusulas críticas del contrato (SLA, penalidades, datos personales) para revisarlas.
EventsClasifica el reporte recibido y muestra eventos históricos similares.
Business ContinuityPrepara el informe posterior a la prueba a partir de los registros del simulacro.
Canal de denunciasPropone la categoría de la denuncia y agrupa casos que podrían estar relacionados.
ChatbotsGuía a quien reporta con preguntas de seguimiento para que el reporte llegue completo.
API e integracionesPermite que los agentes de IA de tu organización consulten AWRISK con los permisos que definas.
Mira al agente trabajar sobre un caso anonimizado de tu sector
Demo en vivo de 30 minutos con un especialista: tu norma, tu próxima auditoría y cómo se vería tu tablero.