Visión general
Aegis Shield es el motor de políticas que decide qué puede hacer cada persona con cada documento: verlo, descargar el original, imprimirlo, modificarlo o eliminarlo. Evalúa políticas estilo IAM de forma determinista: la misma identidad y el mismo contexto producen siempre la misma decisión, el Deny explícito siempre gana, y cada resultado deja una traza que puedes inspeccionar. El control de acceso deja de ser una esperanza y se vuelve un resultado reproducible.
Por qué el control de acceso falla sin determinismo
La mayoría de las filtraciones de documentos no requiere romper cifrado. Ocurren porque alguien tenía más acceso del que cualquiera pretendía: una carpeta heredada de un equipo reorganizado, un enlace que sobrevivió al proyecto, una cuenta de contratista que nunca se degradó.
La causa raíz es la ambigüedad. Cuando los permisos se acumulan entre grupos anidados, recursos heredados y particularidades de cada plataforma, nadie puede responder con certeza una pregunta simple: ¿esta persona puede leer este archivo ahora mismo? Si tu propio equipo no puede responderlo, auditores y respondedores de incidentes tampoco.
El control de acceso determinista significa que la plataforma responde esa pregunta siempre, con el mismo resultado, y puede mostrar su razonamiento. Esa es la premisa de Aegis Shield: denegación por defecto, Allow explícito, y el Deny explícito siempre gana, con cada decisión trazable a una sentencia de política.
- Sin estado oculto: los permisos provienen de políticas evaluadas en la solicitud, no de clics acumulados.
- Sin escalamiento silencioso: un Allow debe ser explícito y un Deny puede anular cualquier concesión.
- Sin conjeturas a posteriori: cada decisión se rastrea hasta la sentencia que la produjo.
Cómo una solicitud se convierte en decisión
Cada acción sobre un documento — listar una carpeta, leer una página, descargar el archivo original — se evalúa contra las políticas que aplican a esa identidad: los grupos a los que pertenece el usuario, más cualquier excepción inline adjunta directamente al usuario.
Las políticas son documentos JSON estilo IAM con alcance a recursos URN y soporte de comodines, desde un montaje completo (urn:aegis:*) hasta un subárbol de carpetas o un solo documento. La evaluación es deliberadamente aburrida: parte de denegar, aplica concesiones explícitas, deja ganar a las denegaciones explícitas y verifica condiciones como MultiFactorAuthPresent cuando una sentencia exige un segundo factor.
El contexto de red se suma a la misma decisión. Las reglas por rango CIDR pueden omitir Turnstile o 2FA en redes de confianza, o asignar automáticamente un grupo o una política Shield a las solicitudes de una red conocida — con detección automática de la IP del servidor y un probador de reglas, para verificar el mapeo en lugar de asumirlo.
Nueve acciones, revisadas como código
Las ACL por carpeta de Aegis Shield cubren nueve acciones: listar, ver, descargar en crudo, imprimir, crear, modificar, eliminar, cambiar permisos y bloquear. Pueden delimitarse a una carpeta, a sus hijos o a ambos, con vencimiento opcional — y la herencia puede romperse y restaurarse deliberadamente cuando un subárbol necesita reglas distintas.
La distinción crítica es ver versus descargar en crudo. Ver renderiza píxeles sellados por el pipeline sin texto claro; obtener el archivo original requiere una concesión explícita. Esa sola separación elimina el canal de filtración más común sin bloquear el trabajo legítimo.
- Arma políticas en un constructor visual de reglas y revisa el JSON equivalente en una vista de solo lectura — apto para control de versiones y revisión de cambios.
- Las políticas del sistema son inmutables; las personalizadas se clonan y evolucionan, así la base no se desvía por accidente.
- Delega capacidades operativas con acciones administrativas con alcance como admin:ShieldManage, admin:AuditView o admin:StorageManage — sin entregar las llaves.
- Mapea el almacenamiento físico SAN/NAS en carpetas lógicas gobernadas por política; los clientes nunca ven el diseño subyacente del sistema de archivos.
Prueba la política antes de publicarla
La política más peligrosa es la que nadie probó. Aegis Shield incluye un simulador de acceso efectivo: apunta la calculadora a cualquier usuario o grupo y a cualquier ruta del VFS, y devuelve la matriz completa de capacidades más una traza de decisión que indica si el resultado vino de super admin, una ACL directa o una heredada.
Eso convierte la revisión de accesos de una reunión en una medición. Antes de publicar un cambio de política, puedes mostrar exactamente qué concede y qué revoca para cada identidad afectada — y después de un incidente, reconstruir por qué se permitió una decisión sin depender de la memoria.
Las decisiones deterministas también abaratan la evidencia de cumplimiento: los auditores de ISO 27001 piden control de acceso diseñado, implementado y monitoreado. Decisiones reproducibles y registros exportables responden las tres preguntas con hechos, no con narrativa.
Cómo encaja el motor de políticas con el resto del stack
El control de acceso es una capa, y funciona mejor cuando las demás asumen que puede fallar. Una solicitud que pasa una política de visualización recibe igualmente píxeles rasterizados, nunca el archivo original, así un endpoint comprometido jamás sostiene un documento; el original solo se entrega con un permiso explícito de descarga del original. Cada página renderizada lleva una marca de agua forense vinculada al usuario y la sesión.
- Visualización sin texto claro: el pipeline detrás de la rasterización server-side hace que un permiso de visualización nunca equivalga a divulgar el archivo.
- Conciencia de amenazas internas: las políticas limitan el radio de daño incluso para usuarios legítimos, como complemento de los controles de amenazas internas.
- Despliegue soberano: la evaluación de políticas corre localmente, así los entornos on-premise y air-gapped conservan la aplicación completa.
- Transparencia total: el Modelo de Seguridad y la consola de Administración documentan cada acción, condición y registro de auditoría en detalle.
El control de acceso es donde la seguridad documental triunfa o falla en silencio. Los permisos que se acumulan sin revisión producen el peor resultado: un sistema que nadie puede explicar y nadie puede auditar. Aegis Shield reemplaza esa deriva con determinismo de denegación por defecto, concesiones explícitas y un simulador que prueba el resultado antes de publicarlo. Si tu equipo está consolidando permisos, preparando una auditoría — o simplemente no puede responder quién puede descargar qué archivo — solicita una demo y ejecutaremos el simulador sobre tu propio árbol de carpetas.