Exabeam se integra con Google Security Operations para cerrar el punto ciego de los agentes de IA

Qué hace la integración

El cambio fundamental es arquitectónico: en lugar de enrutar la telemetría de seguridad a un motor de análisis externo, los modelos de comportamiento de Exabeam se ejecutan directamente sobre los datos que ya están alojados dentro de Google Security Operations. Esto permite a los equipos de seguridad aplicar la misma línea base de comportamiento y detección de anomalías que usan para usuarios humanos a identidades no humanas —los agentes de IA— en una única plataforma unificada .

La solución también está disponible para su contratación a través de Google Cloud Marketplace, lo que reduce la fricción administrativa para las organizaciones que ya forman parte del ecosistema de Google Cloud .

Cómo cierra el punto ciego de los agentes de IA

La monitorización de seguridad tradicional se construyó para patrones de comportamiento humano: horarios de inicio de sesión, volúmenes de acceso a archivos, secuencias de escalada. Los agentes de IA rompen esos modelos. Operan las 24 horas del día, los 7 días de la semana, invocan APIs directamente, usan credenciales válidas en flujos de trabajo legítimos y pueden desviarse silenciosamente del comportamiento previsto a medida que los modelos subyacentes se actualizan o reentrenan .

La integración Exabeam-Google aborda esto a través de tres mecanismos:

Analítica de comportamiento para identidades no humanas. Los equipos de seguridad pueden monitorear los patrones de actividad de los agentes de IA junto con los usuarios humanos dentro de la misma plataforma, detectando anomalías que indican mal uso, desalineación o compromiso . Cuando un agente comienza a acceder a sistemas fuera de su alcance normal o a invocar herramientas en secuencias inusuales, el modelo de comportamiento lo marca.

Detección unificada de amenazas internas para humanos y agentes. La inteligencia de comportamiento de Exabeam identifica actividades de riesgo independientemente de su origen, ya sea de un empleado, un contratista o un agente de IA. Pete Harteveld, CEO de Exabeam, señaló que "el auge de los agentes de IA está cambiando fundamentalmente la forma en que se realiza el trabajo y cómo las organizaciones deben pensar sobre el riesgo" . Steve Wilson, Director de IA y Producto de Exabeam, fue más directo: "A medida que los agentes de IA se han convertido en trabajadores digitales dentro de los entornos empresariales, las organizaciones ahora deben asegurar y gobernar tanto las identidades humanas como las no humanas con el mismo nivel de supervisión" .

Sin sobrecarga de movimiento de datos. Debido a que los análisis se ejecutan directamente sobre los datos que ya residen en Google Security Operations, los equipos evitan la complejidad operativa de enrutar la telemetría de los agentes a herramientas separadas. Las pruebas internas de Exabeam indican que esto puede acelerar los flujos de trabajo de detección, investigación y respuesta hasta en un 80% .

Por qué esto es importante ahora

Esta integración se basa en un esfuerzo sostenido de Exabeam durante 2025 y 2026 para adaptar la inteligencia de comportamiento a la "empresa agéntica". La compañía duplicó su cobertura de detección centrada en IA a 90 modelos de detección en julio de 2026, añadió soporte para Anthropic Claude además de la cobertura existente para OpenAI ChatGPT, Google Gemini, Microsoft Copilot y GitHub Copilot, y publicó información sobre la cobertura del OWASP Agentic Top 10 . También ganó el Premio al Socio del Año 2026 de Google Cloud en la categoría de Seguridad: Analítica y Operaciones .

La tesis subyacente es que el riesgo de los agentes de IA se parece mucho a una amenaza interna: una entidad autorizada con credenciales legítimas que hace algo inesperado o peligroso. Pero las herramientas tradicionales no pueden verlo porque fueron calibradas para humanos. Al incorporar la analítica de comportamiento de agentes en la misma consola donde los equipos de seguridad ya monitorean a los usuarios, Exabeam y Google apuestan a que el remedio no es una nueva herramienta, sino una mejor visibilidad dentro de la herramienta que los equipos ya utilizan.