{"id":7103,"date":"2025-10-21T15:45:12","date_gmt":"2025-10-21T15:45:12","guid":{"rendered":"https:\/\/www.salesforce.com\/?p=7103"},"modified":"2025-10-23T09:08:03","modified_gmt":"2025-10-23T09:08:03","slug":"5-devsecops-tips-to-accelerate-agentforce-adoption","status":"publish","type":"post","link":"https:\/\/www.salesforce.com\/es\/blog\/5-devsecops-tips-to-accelerate-agentforce-adoption\/","title":{"rendered":"5\u00a0consejos de DevSecOps para acelerar la adopci\u00f3n eficaz de Agentforce"},"content":{"rendered":"\n

La seguridad es responsabilidad principal del director de ciberseguridad. Sin embargo, \u00faltimamente los directores de nuevas tecnolog\u00edas (CIO) se est\u00e1n volcando en ella<\/a>, a ra\u00edz del auge de la IA ag\u00e9ntica en todo el ecosistema tecnol\u00f3gico de la empresa. El 75 % de las organizaciones<\/a> prev\u00e9 un aumento en sus presupuestos de seguridad para poder defenderse de las ciberamenazas m\u00e1s frecuentes y sofisticadas. Hasta que los CIO no tienen la certeza de que un agente de IA se ha desarrollado de manera segura y se ha probado a fondo, este no pasa del sandbox a producci\u00f3n. La v\u00eda m\u00e1s r\u00e1pida hacia el \u00e9xito es un agente de IA seguro por dise\u00f1o, con la seguridad integrada desde el minuto uno, en la fase inicial de planificaci\u00f3n y durante todo el proceso de DevSecOps<\/a>.<\/p>\n\n\n\n

\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Los productos de Salesforce pueden ser de gran ayuda en cada fase del ciclo de DevSecOps.<\/figcaption><\/figure>\n\n\n\n

La automatizaci\u00f3n en DevSecOps es esencial para aplicar medidas eficaces de seguridad<\/a> y privacidad de datos, como el enmascaramiento y la anonimizaci\u00f3n. Esta automatizaci\u00f3n mejora la eficiencia y la rentabilidad, lo que conduce a un crecimiento m\u00e1s r\u00e1pido de los ingresos y a mayores m\u00e1rgenes operativos.<\/p>\n\n\n\n

Aqu\u00ed tiene cinco consejos de DevSecOps para garantizar una adopci\u00f3n fluida y eficaz de Agentforce:<\/p>\n\n\n\n

1. Evite almacenar datos confidenciales en sandboxes<\/h3>\n\n\n\n

La exposici\u00f3n de datos confidenciales, como la informaci\u00f3n personal identificable (PII) y la informaci\u00f3n m\u00e9dica protegida (PHI), puede amplificarse en entornos de desarrollo y pruebas debido a la gran velocidad de procesamiento de la agentic IA<\/a>. Los entornos de sandboxes suelen ser menos seguros y, a menudo, pueden acceder a ellos m\u00e1s desarrolladores o asesores externos. Por lo tanto, es cada vez m\u00e1s importante evitar almacenar los datos confidenciales en entornos de desarrollo y pruebas. Un buen primer paso es aplicar los principios de seguridad de confianza cero<\/a>, que parten de que ning\u00fan desarrollador ni m\u00e1quina es de total confianza y, por ende, abogan por las t\u00e9cnicas de enmascaramiento y siembra de datos. Por otro lado, hay que seguir siempre el principio de m\u00ednimos accesos (PLP)<\/a>.<\/p>\n\n\n\n

Identifique y etiquete los datos confidenciales que deben protegerse desde el minuto uno. La clasificaci\u00f3n de datos<\/a> es la base para proteger adecuadamente la informaci\u00f3n, ya que permite saber qu\u00e9 campos requieren capas extra de protecci\u00f3n con enmascaramiento, anonimizaci\u00f3n, cifrado, permisos, seguimiento del historial de campos y supervisi\u00f3n. En vez de usar hojas de c\u00e1lculo para hacer un seguimiento de lo que hay que proteger, codif\u00edquelo en las herramientas que automaticen el enmascaramiento de datos y la anonimizaci\u00f3n<\/a> para evitar errores humanos en el proceso. Esto cobra especial importancia con la agentic IA, que exige actualizar peri\u00f3dicamente los datos para que resulten realistas y simulen entornos reales.<\/p>\n\n\n\n

\n\t
\n\n\t\t
\n\t\t\t

Env\u00ede c\u00f3digo de forma m\u00e1s r\u00e1pida y segura con DevSecOps de Salesforce.<\/h2>\n\t\t\t\t\t\t\t

Descubra c\u00f3mo ayuda DevSecOps a integrar la seguridad desde el principio, garantizando la protecci\u00f3n de cada proceso, aplicaci\u00f3n y agente.<\/p>\n\t\t\t\n\t\t\t\n\t\t\t\t\t\t\t

\n\t\t\t\t\tObtener la gu\u00eda<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\n\t\t
\n\t\t\t\t\t<\/div>\n\t<\/div>\n\n\t\t\t
<\/div>\n\t\n\t\t\t\n\t\t\"\"\n\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\t\t\t\"\"\n\t\t\n\t<\/div>\n\n\n\n

2. Instaure medidas de defensa potentes, con salvaguardas y detecci\u00f3n de inyecci\u00f3n de solicitudes<\/h3>\n\n\n\n

Al dise\u00f1ar una agentic IA, es esencial aplicar principios de seguridad tradicionales, como el de m\u00ednimos accesos, otorgando a los agentes solo los permisos necesarios para su tarea. Por ejemplo, evitar flujos con acceso a todos los datos previene accesos no autorizados.<\/p>\n\n\n\n

Adem\u00e1s, es crucial establecer salvaguardas para controlar el comportamiento de los agentes. Por ejemplo, prohibir expl\u00edcitamente que un agente IA ofrezca asesoramiento financiero o acceda a datos financieros confidenciales de un cliente, incluso si el usuario lo solicita.<\/p>\n\n\n\n

Tambi\u00e9n es indispensable defenderse contra los ataques de inyecci\u00f3n de solicitudes<\/a>, donde indicaciones maliciosas enga\u00f1an a los modelos de lenguaje para que desvelen informaci\u00f3n confidencial o realicen acciones fraudulentas. Estos ataques explotan la capacidad de los modelos de lenguaje para seguir instrucciones, eludiendo normas de seguridad y generando contenido da\u00f1ino.<\/p>\n\n\n\n

Con la irrupci\u00f3n de los flujos de trabajo basados en agentes, detectar y frustrar los intentos de inyecci\u00f3n de solicitudes es de vital importancia.<\/p>\n\n\n\n

3. Proporcione datos de calidad a la IA ag\u00e9ntica<\/h3>\n\n\n\n

Las copias de seguridad autom\u00e1ticas y la recuperaci\u00f3n granular<\/a> son esenciales para revertir cambios y reparar datos con precisi\u00f3n. Comparar copias creadas antes y despu\u00e9s del lanzamiento facilita verificar que todas las actualizaciones se aplicaron correctamente. Tambi\u00e9n son valiosas para desarrollar la agentic IA, ya que proporcionan datos hist\u00f3ricos para hacer pruebas y entrenarla<\/a>.<\/p>\n\n\n\n

\n\n\t\"\"\n\n\t\n\t\"\"\n\n\t
\n\t\t
\n\t\t\t\n<\/svg>\n\t\t\t

Aqu\u00ed tiene su soluci\u00f3n de DevSecOps<\/h2>\n\t\t\t

La seguridad es un proceso continuo, y el aprendizaje tambi\u00e9n lo es. Adopte pr\u00e1cticas s\u00f3lidas de DevSecOps en Salesforce con la ayuda de Trailhead, la plataforma de formaci\u00f3n gratuita online de la empresa.<\/p>\n\t\t\t\n\n

Empezar a aprender<\/a><\/div>\n\n\t\t<\/div>\n\t\t
\n\t\t\t
M\u00e1s de 300 puntos<\/div>\n\t\t\t
Trail<\/div>\n\t\t\t

Aprenda los fundamentos de DevSecOps<\/strong><\/p>\n\t\t\t

<\/p>\n\t\t\t

\n\t\t\t\t
\n<\/svg>\n<\/div>\n\t\t\t\t
\n<\/svg>\n<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n\n\t\"\"\n\t\"\"\n\n<\/div>\n\n\n\n

4. Acelere la agentic IA con la automatizaci\u00f3n de DevSecOps<\/h3>\n\n\n\n

La automatizaci\u00f3n es clave para implantar DevSecOps en la agentic IA, pues agiliza la gesti\u00f3n de datos, supervisi\u00f3n, alertas y detecci\u00f3n de amenazas. Sus ventajas incluyen:<\/p>\n\n\n\n