Verge Technologies, creadora de la plataforma de convergencia en la nube SentientDB, ha anunciado su integración con MagenTrust, un proveedor de verificación humana continua anclada en PKI. La integración despliega el runtime de verificación de MagenTrust directamente dentro del entorno de SentientDB, emitiendo una decisión de APROBADO, DESAFÍO o INTERRUPCIÓN antes de que se ejecute cualquier operación crítica en la base de datos. Esto llena un vacío crítico al garantizar la presencia humana durante acciones autónomas, más allá de simples credenciales de inicio de sesión, particularmente para empresas que utilizan múltiples proveedores de nube y corren el riesgo de movimientos de datos irreversibles debido a tokens robados o IA rebelde.
“Construimos SentientDB para que las empresas pudieran ejecutar bases de datos en todas las nubes, regiones y centros de datos como un solo sistema, con la plataforma ejecutando operaciones autónomamente a una velocidad y escala que ningún equipo humano podría igualar”, dijo Jimmy Jobe, CEO de Verge Technologies. “La autonomía define la esencia de SentientDB, lo que subraya la importancia de esta integración. Cada operación crítica ahora lleva una prueba criptográfica de que un humano verificado estaba presente y al control cuando se ejecutó. Nuestros clientes obtienen infraestructura autónoma y responsabilidad, sin tocar una sola pieza de su pila existente”.
MagenTrust puntúa continuamente si la actividad de la sesión es impulsada por humanos a lo largo de la sesión, no solo al inicio, y evalúa esa puntuación contra umbrales de política co-firmados criptográficamente por ambas partes. Antes de que SentientDB ejecute una clase definida de operación, como una migración de base de datos en vivo, failover entre proveedores o cambio de replicación, el runtime emite una de tres decisiones: APROBADO (proceder), DESAFÍO (un paso adicional de baja fricción) o INTERRUPCIÓN (detener y escalar). Cada decisión produce un registro firmado y con marca de tiempo que fluye hacia la infraestructura SIEM y de identidad existente de la empresa. Los sistemas MFA e IAM existentes permanecen intactos, con la verificación ejecutándose internamente para garantizar que ningún dato salga de la red.
“Zero Trust nunca debió detenerse en la pantalla de inicio de sesión. Cuando la infraestructura autónoma ejecuta decisiones a velocidad de máquina, ‘nunca confíes, siempre verifica’ debe aplicarse a cada acción crítica, no solo a la sesión que la inició. Eso es lo que ofrece esta integración: prueba criptográfica de que un humano verificado estaba presente y al control en el momento en que SentientDB actuó, fluyendo directamente hacia la infraestructura de auditoría y cumplimiento que nuestros clientes ya tienen”, dijo Jacqueline Suttin, CEO y Fundadora de MagenTrust.
El despliegue comienza con un escaneo pasivo en seco que mapea el entorno sin tocar el tráfico de producción, seguido de un modo sombra en el que se registran las decisiones pero no se bloquea nada. Luego, la aplicación se activa un servicio a la vez, con reversión completa disponible en cada etapa y sin necesidad de ventana de mantenimiento. Este enfoque secuenciado refleja el utilizado por MagenTrust en su programa piloto para un Coverholder de Lloyd's de Londres, donde la plataforma se desplegó como parte de su infraestructura de auditoría de cumplimiento.
Para empresas que operan bajo SOC 2, PCI-DSS, HIPAA o CMMC, y para aquellas que demuestran controles a aseguradoras cibernéticas, la integración produce un artefacto firmado criptográficamente que atestigua que un humano verificado estaba al control en el momento en que la infraestructura autónoma actuó. Esta documentación es lo que los auditores, reguladores y suscriptores están comenzando a exigir, cerrando una brecha que los registros de acceso y grabaciones de sesión no pueden llenar.
La integración de MagenTrust está disponible para clientes de SentientDB a partir de [fecha]. Las demostraciones conjuntas están disponibles en vergetech.cloud. Más información sobre MagenTrust se encuentra en magentrust.ai.
