El proyecto
El firewall de la IA
Cernis es un filtro activo e identity-aware entre las personas y cualquier sistema de IA: aplica los permisos del IAM de la empresa a cada prompt, bloquea con un motivo lo que queda fuera del rol, enmascara y anonimiza los datos personales y traza cada interacción en el SIEM.
Se instala on-premise, también en entornos air-gapped: ningún dato, prompt ni log sale del perímetro. Es independiente del proveedor de IA, con modelos de API compatibles con OpenAI en la nube o self-hosted, acceso con SSO, perfiles por rol y federación con SPID para la Administración pública.
Los tres pilares
- Identity-aware
- Guardrail semántico
- Trazado en el SIEM
Producto de
ITDM Group
Sector
Gobernanza de la IA
Instalación
On-premise, air-gapped
Identidad
IAM de empresa y SPID
Conformidad
AI Act, NIS2
Funciones
Qué hace
- Federación con los IAM de empresa
- AD, LDAP, Keycloak, Entra, Okta
- SPID para la Administración
- Acceso con SSO de empresa
- Intención del prompt y rol
- Bloqueos motivados fuera de rol
- Datos personales enmascarados
- Freno a la shadow AI
- API compatibles con OpenAI
- Nube o self-hosted
- Modelos y reglas por rol
- RAG sobre la base de conocimiento
- Cada sesión en el SIEM
- Audit trail completo
- Límites y presupuesto por rol
- AI Act, NIS2, Ley 132/2025
Arquitectura
Cómo funciona
- IdentidadCada petición llega con el rol y los atributos ya resueltos por el IAM: AD, LDAP, Keycloak, Entra, AWS IAM, Okta, SPID.
- Guardrail semánticoUn LLM local de pequeño tamaño clasifica la intención del prompt y la compara con el perímetro del rol.
- DecisiónFuera del rol la petición se bloquea con un motivo; dentro del rol pasa con los datos personales enmascarados, hacia el modelo adecuado.
- SIEMPrompt, decisión y respuesta llegan en tiempo real a Wazuh, Splunk, Elastic o Sentinel.
Integraciones