Ir al contenido
Plataforma central: arquitectura moderna, segura y centrada en la IA.

Una arquitectura que prioriza la IA, desde SaaS multiusuario hasta completamente aislado de la red

BigID es una solución nativa de la nube desde su concepción y portable a VPC y centros de datos en la nube. Sus modelos de IA están desacoplados de la plataforma y sus API están diseñadas como interfaces MCP, por lo que los agentes y el funcionamiento sin interfaz gráfica forman parte de su diseño. El resultado es una única versión de software BigID que se ejecuta en cualquier entorno, desde SaaS multiusuario hasta una implementación totalmente aislada de la red, con capacidades equivalentes de descubrimiento, clasificación, corrección y gobernanza de IA en cada caso.

Despliegue
Una compilación, cada despliegue
SaaS multiusuario a través de una infraestructura local totalmente aislada, con capacidad equivalente en cada modo.
Residencia en datos e inteligencia artificial
Más de 30 países
Datos restringidos dentro del país o región que designe su regulador, en la misma plataforma.
Superficie programática
API y MCP
Acceda a la plataforma a través de API y herramientas MCP, con RBAC granular en cada servicio.
¿Por qué la arquitectura se convirtió en la cuestión de la compra?

La forma en que se desarrolla el software responde a las necesidades de residencia, elección del modelo y aislamiento.

Antes, las plataformas de seguridad de datos se evaluaban en función de sus funcionalidades y la cobertura de los análisis. Sin embargo, este criterio ha evolucionado: los reguladores comenzaron a especificar el país donde deben almacenarse los datos, los consejos de administración empezaron a considerar la dependencia de un único proveedor como un riesgo de concentración, y los programas federales y de defensa comenzaron a exigir un aislamiento superior al que ofrece un plano de control SaaS. La respuesta a cada una de estas exigencias depende de cómo esté construido el software.

BigID se ejecuta completamente dentro de su límite.

La gobernanza sigue estando bajo su control cuando se ejecuta según el modelo aprobado y mantiene sus registros dentro de sus límites. Por eso, BigID, en una implementación aislada de la red, ofrece las mismas funciones de descubrimiento, clasificación, corrección y gobernanza de IA que BigID SaaS.

Los agentes operan la plataforma.

Las API se convirtieron en interfaces MCP con herramientas que van más allá de la generación de informes y se adentran en las operaciones., lo que permite que un agente trabaje en la plataforma bajo una identidad delimitada.

La capacidad se ajusta a la carga de trabajo.

Los puestos avanzados se volvieron efímeros y nativos de Kubernetes, con cientos de ellos por clúster. La capacidad se ajusta a la carga de trabajo, por lo que un escaneo intensivo al final del trimestre se paga cuando se ejecuta.

Mira cómo está construido.

Observa cómo funciona.

Arquitectura API-First de BigID y MCP

Cómo la capa de API, con sus controles de acceso basados en roles y el registro de auditoría, sustenta la compatibilidad con MCP: servidores MCP locales y en la nube, documentación y ejemplos de indicaciones, extensibilidad para socios y clientes, y una evaluación de riesgos basada en agentes ejecutada a través de MCP.

Arquitectura
Mira a continuación

¿Prefieres hacer clic tú mismo?

Vea cómo funcionan las API y el servidor MCP de BigID, luego conecte su propia herramienta de IA y ejecute una evaluación desde una sola solicitud.

Haz una visita guiada

Desde SaaS multiusuario hasta soluciones totalmente aisladas de la red, BigID ofrece una capacidad equivalente en cada implementación.

BigID separa el entorno en el que se ejecuta el software de las funciones que realiza, de modo que cada implementación ejecuta el mismo producto.

BigID air-gapped ejecuta el mismo software que BigID SaaS, de modo que cada despliegue obtiene el producto actual.

BigID mantiene la telemetría, los registros y las llamadas al modelo dentro de su límite., Así, el gobierno se rige por tus términos.

Los puestos avanzados se activan para el escaneo y se desactivan después., De esta forma, la capacidad se ajusta a la carga de trabajo en lugar de al pico de demanda.

¿Qué barcos? Una compilación de software Nativo de la nube, totalmente portátil. Modelos de IA desacoplados Intercambiable, trae el tuyo MCP y API nativo sin cabeza y agente primero puestos de avanzada efímeros k8s, cientos por clúster La telemetría permanece dentro de tus límites. El mismo software, en cada fila Seis modos de despliegue Software como servicio (SaaS) multiusuario opciones de segregación completa de datos Residencia protegida SaaS Datos almacenados en más de 30 países. Inquilino único, aislamiento total una bandera de despliegue Autogestionado en su VPC Tu cuenta en la nube, tus controles Entorno FedRAMP sector público y defensa Aislamiento total de la red en las instalaciones conectividad saliente nula El control del cliente aumenta hacia abajo en la columna. Equivalente en los seis Descubrimiento y clasificación mismas profundidades, mismas categorías Remediación y gobernanza de la IA Las mismas políticas, el mismo RBAC API, MCP y operaciones de agentes misma superficie, mismas herramientas funciona completamente por sí solo
La columna izquierda muestra la configuración inicial de BigID: una implementación nativa en la nube con modelos de IA desacoplados, que permite la clasificación y el análisis en un modelo previamente aprobado. Las interfaces se exponen como MCP y API, y los servidores realizan el procesamiento donde ya se encuentran los datos. La columna central muestra la configuración en la que se ejecuta, desde SaaS multiusuario hasta una implementación totalmente aislada. La columna derecha muestra lo que permanece constante en todas ellas: una implementación totalmente aislada clasifica según las mismas categorías, aplica las mismas políticas y expone las mismas herramientas MCP que la SaaS multiusuario.
Empieza aquí

Empieza por donde tiene que correr.

¿Podemos ejecutar esto en el lugar donde nuestro regulador dice que deben permanecer nuestros datos? Software como servicio (SaaS) multiusuario con opciones completas de segregación de datos, datos protegidos dentro de más de 30 países y aislamiento total para un solo usuario configurado como un indicador de implementación en el mismo producto. Modos de despliegue → ¿Recibiremos el producto completo en nuestra propia VPC o en un entorno aislado? La gestión autónoma en una VPC y el aislamiento total en las instalaciones ejecutan el mismo software que el SaaS, con funciones equivalentes de descubrimiento, clasificación, corrección y gobernanza de IA, mientras que la telemetría y las llamadas a modelos permanecen dentro de su perímetro y BigID se ejecuta de forma independiente. Modos de despliegue → ¿Cómo se ajusta la capacidad a la carga de trabajo? Los nodos en la nube se activan y desactivan dinámicamente según la carga de trabajo, por lo que la capacidad se dimensiona en función del trabajo pendiente en lugar del pico. Los nodos locales son totalmente nativos de Kubernetes y escalan a cientos en un clúster. Procesamiento local → ¿Nuestros datos permanecen en nuestro entorno para ser clasificados? Sí. BigID procesa los datos localmente en el servidor remoto y los escanea allí mismo; los escaneos laterales y de instantáneas se ejecutan detrás de una capa de seguridad que aísla al cliente del proveedor, y el escaneo de instantáneas no requiere acceso de administrador. Procesamiento local → ¿Nuestros agentes pueden operar con BigID y, al mismo tiempo, leer sus datos? MCP más herramientas, de modo que la interfaz va más allá de los informes y se adentra en las operaciones, y estas herramientas son ampliables por clientes y socios. La operación automatizada permite a los usuarios empresariales solicitar y ejecutar el trabajo desde Claude, GPT, Copilot o Gemini, según su rol. API y MCP → ¿Cómo se define el alcance del alcance de un agente? Control de acceso basado en roles (RBAC) granular en cada API y servicio MCP, de modo que lo que una aplicación, un agente o un usuario de IA puede ver y hacer está claramente definido. Los agentes acceden a los datos a través de las identidades asociadas a ellos, y cada interacción queda registrada. API y MCP →
Capacidades

Una única arquitectura, desde el despliegue hasta la seguridad del producto.

Dónde se ejecuta el software, dónde se realiza el procesamiento, qué aspecto tiene la interfaz programática, cómo se opera en el día a día, qué resultados produce, qué puede hacer un agente con él y cómo se protege.

El mismo software, cualquier implementación.

Un software como servicio (SaaS) nativo de la nube que se implementa de múltiples maneras, combinando así escalabilidad y soberanía. El nivel de aislamiento depende de la configuración; el producto es el mismo.

  • Software como servicio (SaaS) multiusuario con opciones de segregación de datos completas.
  • Datos restringidos dentro de cualquiera de los más de 30 países para cumplir con los requisitos de residencia y soberanía.
  • El aislamiento total para un solo inquilino es un indicador de implementación, no una línea de productos independiente.
  • Autogestionado en su propia VPC, ejecutando exactamente el mismo software.
  • Completamente aislado de la red en las instalaciones, ejecutando exactamente el mismo software.
  • Los entornos FedRAMP también ejecutan ese mismo software.
  • Descubrimiento, clasificación, remediación y gobernanza de la IA equivalentes en todos los modos.
  • BigID funciona de forma independiente, manteniendo la telemetría y las llamadas al modelo dentro de su perímetro.
  • Los modelos de IA están desacoplados de la plataforma, por lo que puedes intercambiarlos o proporcionarlos tú.
  • Traiga su propia IA, de modo que la clasificación y el análisis se ejecuten en un modelo que usted elija.

Puestos de avanzada y procesamiento local

El puesto avanzado es donde se realiza la lectura, junto a los datos, dentro de su entorno. Se reconstruyeron como efímeros en la nube y nativos de Kubernetes en las instalaciones, lo que permite que las cargas de trabajo intermitentes y de petabytes se ejecuten sin problemas.

  • Los puestos avanzados en la nube se escalan de forma nativa a cientos por clúster.
  • En la nube, los nodos avanzados se activan y desactivan dinámicamente, por lo que la capacidad se utiliza solo durante el escaneo.
  • Los nodos remotos locales son totalmente nativos de Kubernetes y escalan a cientos en un clúster.
  • Los puestos de avanzada admiten de forma nativa cientos de fuentes y formatos de datos diferentes.
  • Los puestos de avanzada pueden ejecutar escaneos solo de metadatos, muestreo inteligente, muestreo configurado y escaneos completos.
  • Los escaneos laterales y de instantáneas se ejecutan detrás de una capa de seguridad propietaria que aísla al cliente del proveedor.
  • Autenticación local independiente para cada puesto de avanzada local.
  • El procesamiento se realiza localmente, por lo que los datos del cliente se escanean donde residen.

Arquitectura API y MCP

Las API se reconstruyeron como interfaces MCP, por lo que el funcionamiento sin interfaz gráfica y con el agente como prioridad es nativo. MCP hizo que BigID fuera accesible para la IA; las herramientas que se ejecutan sobre esta plataforma son las que permiten que BigID funcione con IA, bajo los permisos que usted configure.

  • Cobertura de API en toda la plataforma
  • Opciones de servidor MCP en la nube y local, para que la interfaz pueda estar dentro de su perímetro.
  • MCP más herramientas, para que el acceso vaya más allá de los informes y se adentre en las operaciones.
  • Las herramientas son ampliables por los clientes y por los socios.
  • Control de acceso basado en roles (RBAC) detallado en cada API y servicio MCP, definiendo qué aplicaciones, agentes y usuarios de IA pueden alcanzar y realizar.
  • Los agentes acceden a los datos a través de las identidades asociadas a ellos.
  • Contexto para flujos de trabajo de IA: la interfaz proporciona metadatos e información sobre la clasificación.
  • Registro de auditoría de cada interacción con la IA: quién accedió a qué, cuándo y cómo.

Operaciones de clase empresarial

El escaneo se ejecuta como un sistema operativo. La frecuencia, los períodos de inactividad, las exclusiones y los activadores son configurables, con telemetría durante la ejecución y un registro de auditoría de los cambios.

  • Configuración rápida y descubrimiento dinámico de datos
  • Configurabilidad del escaneo, incluyendo tasa de muestreo, frecuencia, ventanas de bloqueo, exclusiones de datos, activadores de eventos y escaneos basados en cambios.
  • Los datos del cliente se escanean in situ y permanecen en su entorno.
  • Localización completa del procesamiento con puestos avanzados.
  • Revisión y remediación delegadas, bajo restricciones RBAC
  • Telemetría completa de escaneo y precisión, mientras se ejecuta el escaneo.
  • Automatización integrada de operaciones de agentes
  • Auditoría de cambios en la configuración y la política

Informes e investigaciones

Los informes llegan a los lugares donde se toman las decisiones: el almacén, la herramienta de inteligencia empresarial y el asistente, todos ellos basados en los mismos datos que generó el escaneo.

  • Informes integrados en el producto, personalizables por perfil de usuario.
  • Compatibilidad nativa con Tableau y Power BI.
  • ETL integrado en almacenes de datos y lagos de datos para análisis avanzados.
  • Informes personalizados en lenguaje sencillo a través de Claude, Copilot y GPT.
  • Investigación de brechas de seguridad: radio de impacto e inferencia del flujo de datos en un incidente real.
  • Investigación de exposición de datos y acceso, utilizando las mismas funciones de IA.

Operacionalización agéntica

La capa que permite que la plataforma funcione desde el asistente con el que ya trabaja un equipo. Las funciones de cada agente están limitadas por su rol y los permisos que se le han asignado.

  • Los usuarios empresariales solicitan y operan el producto desde dentro de la IA, según su rol y permisos.
  • Funciona con Claude, GPT, Copilot y Gemini.
  • Los flujos de trabajo de IA automatizan la corrección de errores y la integran en las herramientas que la gente ya utiliza, incluido Teams.
  • Agentes BigID nativos para una automatización simplificada y un análisis avanzado.
  • Integración simplificada de terceros en el resto de la pila

Seguridad del producto

La revisión de la arquitectura de seguridad se centra en este grupo: claves, credenciales, rutas de acceso y lo que el proveedor puede ver.

  • FedRAMP autorizado
  • Certificaciones que incluyen SOC 2, ISO 27001, PCI DSS y HIPAA.
  • Soporte completo para traer sus propias llaves
  • Los datos de los clientes permanecen donde se encuentran, ya sea en las instalaciones o en la nube.
  • Revisión y remediación protegidas por RBAC
  • Compatibilidad con bóveda de contraseñas, por lo que las credenciales escaneadas permanecen donde las guarda tu equipo.
  • Opción de despliegue totalmente aislado para casos de uso de soberanía de IA.
  • Escaneo seguro de instantáneas que no requiere acceso de nivel de administrador.
  • Autenticación local independiente para puestos avanzados locales
Verificación

Certificaciones, controles y capacidades en todos los modos de implementación.

En todos los modos de implementación

  • BigID puede gestionar los datos y la IA completamente dentro del entorno del cliente, utilizando los modelos que usted apruebe para realizar el trabajo.
  • Funciona completamente aislado de la red, con descubrimiento, clasificación y gobernanza operando sin necesidad de conectividad saliente.
  • La misma arquitectura se ejecuta en la nube, en las instalaciones, en la nube privada y en implementaciones aisladas, con descubrimiento, clasificación, remediación y gobernanza de IA equivalentes en cada modo.
Y desde fuera
  • Frost & Sullivan: Empresa del año 2025 en gobernanza de IA.
  • Forrester otorgó a BigID la máxima puntuación posible de 5 sobre 5 en cuanto a compromisos de seguridad desde el diseño en The Forrester Wave™: Sensitive Data Discovery And Classification Solutions, Q2 2026.
Ver la puntuación de Forrester →

¿Qué comprueba una revisión de seguridad?

Certificaciones y autorizaciones
  • ✓FedRAMP autorizado
  • ✓SOC 2
  • ✓ISO 27001
  • ✓PCI DSS
  • ✓HIPAA
Controles sobre la propia arquitectura
  • ✓Trae tus propias llaves
  • ✓Compatibilidad con bóveda de contraseñas
  • ✓Datos del cliente escaneados in situ
  • ✓Escaneo de instantáneas sin acceso de administrador
  • ✓Control de acceso basado en roles (RBAC) en cada API y servicio MCP.
  • ✓Autenticación de puesto de avanzada local independiente
  • ✓Registro de auditoría de cada interacción con la IA
  • ✓Opción con aislamiento de aire
Preguntas frecuentes

Respuestas sobre despliegue aislado, modelos de IA y acceso MCP

¿La versión aislada de la red ejecuta la compilación completa?

Sí, es el mismo software. Las implementaciones autogestionadas en una VPC, FedRAMP y las implementaciones locales totalmente aisladas ejecutan el mismo software BigID que el SaaS multiusuario, con funciones equivalentes de descubrimiento, clasificación, corrección y gobernanza de IA. El aislamiento se configura como un indicador de implementación, por lo que la implementación soberana se mantiene en la misma línea de versiones que las demás.

¿En qué modelos de IA se ejecuta BigID?

Los modelos están desacoplados de la plataforma, así que usted elige. Puedes intercambiarlos o proporcionarlos tú mismo, de modo que la clasificación y el análisis se ejecuten sobre un modelo que tu propia revisión ya haya aprobado. Las implementaciones aisladas de BigID funcionan sin conectividad saliente, manteniendo la telemetría y las llamadas al modelo dentro de tu perímetro, de manera que una herramienta de gobernanza no se convierta en un riesgo de concentración en sí misma.

¿A qué les da acceso a los agentes el hecho de exponer BigID a través de MCP?

Lo que se evalúa, servicio por servicio. Cada API y servicio MCP cuenta con un control de acceso basado en roles (RBAC) detallado, lo que permite que una aplicación, un agente o un usuario de IA acceda a las funciones y los datos que su identidad le permite. Los agentes acceden a los datos a través de las identidades asociadas a ellos, la interfaz proporciona contexto y metadatos para los flujos de trabajo de IA, se registra cada interacción y el servidor MCP puede ejecutarse localmente, de modo que la interfaz permanece dentro de su entorno. AgenteIQ Se basa en esta superficie para el funcionamiento controlado por agentes.

¿Qué opciones de implementación admite BigID?

Software como servicio (SaaS) multiusuario a través de una infraestructura local totalmente aislada de la red, todo ello desde una única compilación de software. Esto incluye SaaS con opciones de segregación de datos completa, SaaS con residencia restringida, aislamiento total para un solo inquilino, implementación autogestionada en su propia VPC, entornos FedRAMP y entornos locales totalmente aislados, con descubrimiento, clasificación, remediación y gobernanza de IA equivalentes en cada uno.

¿Puede BigID mantener el procesamiento de datos e inteligencia artificial dentro de un país específico?

Sí, los datos pueden restringirse a cualquier país dentro de los más de 30 disponibles. Eso cubre los requisitos de residencia y soberanía en la misma plataforma, y la opción aislada de la red la extiende a entornos sin conectividad saliente. Inteligencia artificial y soberanía de datos Esta página abarca el programa completo.

¿Los datos salen de nuestro entorno para ser clasificados?

El procesamiento se realiza localmente en el puesto avanzado. BigID analiza los datos del cliente in situ. Los análisis locales y de instantáneas se ejecutan tras una capa de seguridad que aísla al cliente del proveedor. El análisis de instantáneas no requiere acceso de administrador y cada servidor local cuenta con su propia autenticación. El resultado es información sobre metadatos y clasificación, mientras que los datos sin procesar permanecen dentro de su perímetro.

¿Qué asistentes de IA pueden operar BigID?

Claude, GPT, Copiloto y Géminis. Los usuarios empresariales pueden solicitar y ejecutar tareas desde el asistente que ya utilizan, dentro del ámbito definido por su rol y permisos, y los flujos de trabajo de IA pueden mostrar soluciones en herramientas como Teams. AgenteIQ Cubre en detalle la experiencia del agente.

¿Qué certificaciones y autorizaciones posee BigID?

Autorizado por FedRAMP, con cobertura SOC 2, ISO 27001, PCI DSS y HIPAA. Los controles sobre la arquitectura incluyen la posibilidad de usar claves propias, compatibilidad con bóveda de contraseñas, escaneo de instantáneas sin acceso de administrador, control de acceso basado en roles (RBAC) en cada API y servicio MCP, autenticación de puesto remoto local independiente y un registro de auditoría de cada interacción con la IA. El Centro de Confianza de BigID ofrece el nivel de detalle que requiere una revisión de seguridad.

Llévalo más lejos

¿Dónde profundizar en la arquitectura?

Centro de confianza / Empiece aquí
El Centro de Confianza BigID

Prácticas de seguridad, evaluaciones independientes y políticas de IA responsables en un solo lugar, incluyendo SOC 2, ISO 27001 y PCI DSS, además de la certificación y el detalle de gestión de vulnerabilidades que solicita una revisión de seguridad línea por línea.

Abrir el Centro de Confianza →

Díganos por dónde tiene que correr.

Una regla de residencia, una red sin salida, un modelo que su equipo de seguridad ya haya aprobado o un clúster que deba absorber un pico de tráfico al final del trimestre. El análisis de la arquitectura se adapta a la implementación que usted desea, y cada modo de implementación ejecuta el mismo software.

Liderazgo en el sector