Know Your Agent (KYA)

Definición. Know Your Agent es un registro defensivo. Gobierna qué agentes de IA y bots permites o deniegas por tenant. A medida que crece la web agéntica, una porción mayor de tu tráfico es software automatizado que actúa en nombre de un humano — parte de él bienvenido, parte no. KYA es donde decides cuál es cuál.

KYA gobierna la confianza, no la acción. No habilita a los agentes a hacer nada. Es la política que dice este agente puede tratarse como de confianza y aquel no — una verificación y una compuerta, situada delante de tu aplicación.

Cómo lo hace Noxtica

KYA identifica a los agentes por su identidad criptográfica y duradera, en lugar de por una cadena de user-agent fácil de falsificar:

• Huellas JWK — un agente se reconoce por la huella de su clave pública, de modo que la identidad no puede falsificarse cambiando una cabecera.
• Hosts Signature-Agent — el host que un agente declara como su autoridad de firma, comprobado en lugar de creído por su palabra.
• Verificación de Web Bot Auth — KYA se integra con Web Bot Auth, el estándar emergente para que los agentes prueben criptográficamente quiénes son. La afirmación de un agente verificado se contrasta con tu política de permitir/denegar.

Tú mantienes las listas de permitir/denegar por tenant. Una solicitud de un agente conocido y permitido puede tratarse en consecuencia; una desconocida o denegada se rige por tu política. La decisión de qué ocurre con un agente denegado — desafiar, bloquear, observar — la lleva a cabo la capa de Seguridad del Navegador y el motor de riesgo-acción.

Lo que KYA no es

KYA es deliberadamente distinto de sus vecinos en la columna agéntica:

• No es MCP. MCP es cómo tus agentes leen Noxtica. KYA es cómo gobiernas qué agentes alcanzan tu sitio.
• No es el Asistente de IA. El asistente te ayuda a operar la consola. KYA es un registro que tú configuras.
• No habilita a los agentes a actuar. Gobierna si confías en ellos. La palabra “agente” en KYA significa los agentes que llegan a tu sitio, y el verbo es gobernar, nunca empoderar.

Dónde encaja

KYA es la mitad de agente del pilar de Inteligencia y una parte portante de la columna agéntica — específicamente el significado de “vigilar la web agéntica” de la seguridad agéntica. Consulta Seguridad Agéntica para ver cómo se entrelazan los tres significados.

Lee en profundidad

• Seguridad Agéntica — el lugar de KYA entre los tres significados honestos de “agéntico”.
• Seguridad del Navegador — cómo se aplica una decisión de denegación.
• Categorías de amenazas — los patrones de tráfico automatizado sobre los que KYA te ayuda a razonar.