Casos de usoGobernanza
Una política sobre qué modelos, datos y personas llegan a tus proveedores.
Una política escrita en una wiki es un consejo. La política en el gateway se aplica a cada solicitud: los modelos que puede llamar un proyecto, lo que puede aparecer en un prompt, a qué entorno puede llegar una clave y quién cambió cualquiera de ello.
Política de ejemplo. La detección por patrones puede dejar cosas sin detectar; reduce el riesgo, no lo elimina.
El problema
Sin un plano de control
- Cada equipo elige modelos y proveedores por su cuenta.
- Los datos personales y los secretos llegan a un proveedor dentro de un prompt, sin que nadie lo vea.
- Nadie puede decir quién concedió acceso a una clave, ni cuándo.
Con INFRO
- Listas de permitidos por organización, proyecto y clave, rechazadas con un error de política.
- Los guardrails bloquean, redactan o marcan patrones sensibles en prompts y respuestas.
- Cada cambio de miembro, clave y política en el registro de auditoría.
Cómo funciona
Entornos separados
Producción, staging y desarrollo, además de los tuyos. Una clave pertenece a uno y nunca llega a una conexión fuera de él.
Aprueba modelos y datos
Las listas de permitidos dicen qué modelos puede llamar cada ámbito; los guardrails revisan prompts y respuestas en busca de los patrones que elijas.
Controla quién puede cambiarlo
Roles, acceso a proyectos para miembros, SSO y SCIM desde tu proveedor de identidad, y un registro de auditoría de cada cambio.
Lo que obtienes
Cada uno está documentado, y cada uno indica qué plan lo incluye. Donde no se nombra ningún plan, está en todos.
Listas de modelos permitidos
Permite o bloquea modelos por organización, proyecto y clave; una lista solo de bloqueos cubre también los modelos futuros.
DocumentaciónBarreras de protecciónDesde Business
Bloquea, redacta o marca direcciones de correo, números de tarjeta, IBAN, claves de API y tus propios términos en prompts y respuestas.
DocumentaciónEntornos
Una conexión o ruta sirve a uno, varios o todos los entornos; cada clave pertenece exactamente a uno.
DocumentaciónAcceso a proyectos
Limita a un desarrollador o analista a algunos proyectos; el gateway rechaza todo lo demás a nivel de organización.
DocumentaciónSSO y SCIMDesde Business
Inicio de sesión SAML u OIDC contra tu proveedor de identidad, y aprovisionamiento SCIM que crea y desactiva miembros.
DocumentaciónRegistro de auditoría
Cambios de miembros, claves y políticas con actor y marca de tiempo, en la consola.
Documentación
Para quién es
- Equipos de seguridadControles aplicados en la ruta de la solicitud, con un registro de quién los cambió.
- CumplimientoUn lugar que responde qué modelos y proveedores usa tu organización, y bajo qué reglas.
- Responsables de plataformaLos equipos avanzan rápido dentro de una política en lugar de esperar una revisión por cada modelo.
Preguntas frecuentes
¿Los guardrails detectan todo?
No. Son comprobaciones de patrones, con comprobaciones opcionales de clasificador en tu propia conexión de modelo de decisión. La detección puede dejar cosas sin detectar, y la documentación dice qué patrones se comprueban.
¿INFRO almacena nuestros prompts?
El registro de prompts y respuestas está desactivado por defecto. Si lo activas, tú eliges la ventana de retención.
¿Qué plan incluye SSO y guardrails?
Los guardrails se incluyen desde el plan Business, y SSO con SCIM desde el plan Business. Las listas de permitidos, los entornos y el registro de auditoría están en todos los planes.
El contrato completo está en la Documentación de listas de modelos permitidos, y todas las demás preguntas están en las preguntas frecuentes.
Guías prácticas
- Guía prácticaModel access governance for fast-moving AI teamsGovernance should make the safe path easy: approved models by workload, explicit exceptions, traceable changes, and fast evidence-based evaluation.
- Guía prácticaMCP gateway: one governed entry point for agent toolsEvery MCP server an agent can reach is code and credentials you now depend on. This guide covers the incidents that made that clear, what a gateway in front of your tool servers can and cannot control, and the INFRO MCP gateway's endpoint, security model, limits and errors.
Empezar
Pruébalo en tus propias cuentas de proveedor.
Conecta un proveedor, crea una clave del gateway y cambia una URL base. Tus proveedores te siguen facturando directamente; 0% de margen sobre el gasto en modelos.