Introducción:

Forrester, una firma líder mundial en investigación y asesoría, publicó recientemente su informe The Data Security Platforms Landscape, Q3 2026, en el que reconoce a Alibaba Cloud como proveedor destacado. Alibaba Cloud considera que el reconocimiento de Forrester refuerza la propuesta integral de Alibaba Cloud Data Security Center y su visión técnica para integrar la seguridad de los datos con la seguridad de la IA.

La seguridad de los datos está evolucionando desde un modelo de gobernanza estática centrado en el cumplimiento hacia una nueva etapa de gobernanza en tiempo de ejecución impulsada por la IA. Ahora, las empresas deben hacer frente no solo a regulaciones de privacidad cada vez más complejas, requisitos de soberanía de los datos y normas sobre transferencias de datos transfronterizas, sino también a una nueva categoría de riesgos para los datos introducida por la IA generativa, los copilotos y la IA agéntica. A medida que los agentes de IA se convierten en una nueva forma de identidad capaz de acceder, generar y transferir datos confidenciales, el modelo tradicional de control de datos, centrado en las personas, está experimentando una profunda transformación.

Perspectiva del analista

En el informe, Forrester define la plataforma de seguridad de datos (DSP) de la siguiente manera: «Una plataforma que ofrece un enfoque integral para proteger los datos, comprender los datos y su nivel de sensibilidad, obtener y generar información sobre los datos y su uso, proporcionar visibilidad sobre los riesgos y las amenazas para los datos, e implementar controles de seguridad centrados en los datos para hacer cumplir las políticas de acceso, uso y gestión del ciclo de vida de los datos».

Forrester identifica además como tendencia dominante en este mercado que «los riesgos de la IA agéntica impulsan una evolución hacia la evaluación continua y la ampliación de los controles». En línea con esta tendencia, Forrester considera el cumplimiento normativo como el principal caso de uso de este mercado y enumera ocho casos de uso ampliados: barreras de protección para la IA agéntica, uso de copilotos de IA, entrenamiento de IA, seguridad de bases de datos, aprovisionamiento y acceso a datos, intercambio y colaboración de datos, DLP/riesgo interno y gobernanza de la información. Este mapa de casos de uso corresponde casi por completo al alcance actual de las capacidades de Alibaba Cloud Data Security Center.

Producto y estrategia

Para Alibaba Cloud, la seguridad de los datos en la era de los agentes de IA exige tres cambios fundamentales: pasar de descubrir los activos a comprender las intenciones; de las evaluaciones periódicas al control continuo en tiempo de ejecución; y de gestionar únicamente identidades humanas a gobernar de forma unificada las identidades humanas y las de los agentes de IA. Con esta visión como guía, Alibaba Cloud ha desarrollado su cartera en torno a Data Security Center (DSC). Hacia la capa de IA, se extiende a Data Security for AI y ofrece protección de datos a lo largo de toda la cadena de entrenamiento de modelos de gran escala, recuperación mediante RAG e inferencia. Hacia la capa de datos subyacente, abarca las bases de datos nativas de la nube, las plataformas de macrodatos y el almacenamiento de objetos. De forma transversal, se integra con los productos de seguridad nativos para agentes lanzados en 2026: Agent Security Center, Agent ID Guard, Agentic API Security, Agentic SOC y AI DeepSign. En conjunto, estos productos conforman una arquitectura integral de seguridad de datos que abarca a las personas, los agentes y los datos, en línea con la evolución de las DSP descrita por Forrester.

Capacidades principales de Alibaba Cloud

1. Información sobre los activos de datos en diversas fuentes de datos

Data Security Center permite identificar y mapear de forma unificada los activos de datos en bases de datos estructuradas, almacenamiento de objetos no estructurados, plataformas de macrodatos y bases de datos vectoriales de Lindorm. Las plantillas integradas de la industria y las reglas personalizadas permiten automatizar el descubrimiento, la clasificación y la categorización de datos confidenciales. Los mapas de activos de datos, las vistas de distribución de datos confidenciales y las tendencias de riesgo complementan esta información con una visión del contexto de negocio, ayudando a las empresas a transformar los hallazgos de DSPM en políticas de control de datos que puedan aplicarse de forma efectiva.

2. Control centrado en los datos a lo largo de todo el ciclo de vida de los datos

Para abordar los casos de uso adicionales que destaca Forrester, DLP y riesgo interno, intercambio y colaboración en torno a los datos, y seguridad de bases de datos, DSC ofrece un conjunto completo de controles que incluye el enmascaramiento de datos, el enmascaramiento dinámico, el refuerzo de los permisos de acceso, la detección de comportamientos anómalos mediante UEBA y el cifrado a nivel de columna. Al trabajar junto con Alibaba Cloud RAM, los controles de acceso a bases de datos y OSS, y Key Management Service (KMS), DSC permite gestionar de forma integral todo el ciclo, desde el descubrimiento y la evaluación hasta el control, la auditoría y el bloqueo o la remediación.

3. Seguridad de datos para IA

Para los tres casos de uso ampliados que introduce la era de la IA agéntica, entrenamiento de IA, uso de copilotos de IA y barreras de protección para la IA agéntica, DSC proporciona protección a lo largo de toda la cadena, desde el preentrenamiento hasta la posinferencia. Antes del entrenamiento, identifica, enmascara y desidentifica los datos confidenciales del corpus de entrenamiento. Durante el entrenamiento y la recuperación, aplica el principio de mínimo privilegio y el filtrado de contenido a los almacenes de vectores y los índices de RAG. Durante la inferencia, Prompt DLP y los filtros de cumplimiento de las salidas del modelo evitan que la información confidencial se filtre a través de los canales de IA y permiten supervisar en tiempo de ejecución cómo los agentes de IA acceden a los datos y los utilizan, tal como destaca Forrester.

4. Una base de cumplimiento en distintas nubes, fronteras y jurisdicciones regulatorias

Data Security Center incluye plantillas de cumplimiento integradas para la Ley de Seguridad de Datos de China, la Ley de Protección de Información Personal y las Medidas para la Evaluación de Seguridad de las Transferencias de Datos al Exterior, así como para el RGPD, HIPAA y PCI-DSS, lo que permite generar rápidamente informes de cumplimiento y establecer una trazabilidad completa de las evidencias de auditoría. Alibaba Cloud cuenta con certificaciones de referencia en China y a nivel internacional, entre ellas ISO 27001/27017/27018/27701, SOC 1/2/3, PCI-DSS y C5. Estas certificaciones proporcionan a los clientes una sólida base de confianza a nivel de plataforma para utilizar DSC en múltiples jurisdicciones regulatorias, en línea con la consideración de Forrester del cumplimiento como el principal caso de uso de DSP.

Conclusión

De DSPM a la seguridad de los datos para la IA, y de la protección tradicional de los activos de datos a la gobernanza de los activos de datos de IA, Alibaba Cloud está transformando Data Security Center, que pasa de ser una solución específica a convertirse en una infraestructura de seguridad de datos para la era de los agentes de IA. El reconocimiento de Alibaba Cloud en The Data Security Platforms Landscape, Q3 2026 de Forrester reafirma las capacidades de la compañía en materia de seguridad de datos y abre una nueva etapa en la evolución de Data Security Center, que continúa reforzando su apuesta por la seguridad de los datos en la era de la IA.

Forrester no respalda a ninguna de las empresas, productos, marcas o servicios incluidos en sus publicaciones de investigación, ni recomienda elegir los productos o servicios de ninguna empresa o marca basándose en las valoraciones incluidas en dichas publicaciones. La información se basa en los mejores recursos disponibles. Las opiniones reflejan el criterio vigente en el momento de su emisión y pueden cambiar. Este informe forma parte de una colección más amplia de recursos de Forrester, que incluye modelos interactivos, marcos de trabajo, herramientas, datos y acceso al asesoramiento de analistas. Para obtener más información sobre la objetividad de Forrester, consulte aquí (https://www.forrester.com/about-us/objectivity/) .