Qué hace el agente fuera de la red

Una política que solo funciona en la oficina es una sugerencia. Cuando un portátil con GuardStance sale de la red corporativa, el agente conserva la última política que recibió, la sigue aplicando en el equipo, registra lo que ocurre y envía la evidencia en cuanto vuelve a alcanzar el servidor de políticas. La protección no depende de una VPN.

Por qué importa la pregunta

La mayor parte del trabajo sensible ya no ocurre en la red de la oficina. Ocurre en un tren, en la mesa de la cocina, en un hotel, en la puerta de embarque de un aeropuerto. Cualquier control que viva solo en el perímetro de la red deja de ver un equipo en cuanto sale del edificio.

Los diseños antiguos resolvían esto obligando al tráfico a pasar por una VPN. Eso ayuda mientras la VPN está activa. No sirve de nada con el portátil sin conexión, cuando alguien está entre dos redes o cuando una persona apaga la VPN porque una videollamada va mal. Y una unidad USB no necesita ninguna red.

Así que la pregunta útil es sencilla: ¿qué hace el control cuando no puede llegar a nada?

Qué ocurre, paso a paso

La respuesta tiene cuatro partes.

La política queda en caché. El agente conserva en el equipo la última política que recibió. No necesita preguntar a nadie cuáles son las reglas.

La aplicación continúa. Las mismas reglas valen para USB, impresión, portapapeles, subidas y prompts de IA. El contenido se inspecciona en el equipo, así que una decisión no tiene que esperar a un servidor.

Los eventos se registran en local. Cada decisión se escribe en el equipo: qué se encontró, qué regla coincidió, quién lo hizo y adónde iban los datos.

La evidencia vuelve al conectarse. Cuando el portátil alcanza de nuevo el servidor de políticas, la evidencia se sube y llega a la misma cronología del caso que todo lo demás. Quien analice la semana de esa persona podrá leerla en un solo lugar.

Tres casos que conviene probar

Es fácil hacer afirmaciones sobre el funcionamiento sin conexión, así que conviene comprobarlas. Son tres pruebas sencillas para cualquier producto, incluido el nuestro.

Desconecte el cable. Saque un portátil de pruebas de todas las redes e intente lo que su política debe impedir: copiar un archivo etiquetado a un USB, imprimirlo, pegarlo en una aplicación local. El resultado debe ser el mismo que en la oficina, y el usuario debe ver la misma explicación.

Cambie la política mientras está fuera. Publique una regla nueva con el portátil desconectado y vuelva a conectarlo. La regla nueva debe llegar, y los eventos registrados mientras estuvo fuera deben aparecer en la consola con sus horas originales.

Déjelo fuera un tiempo. Mantenga el equipo sin red durante más de un fin de semana. La aplicación no debe decaer sin avisar, y la evidencia debe llegar completa cuando vuelva.

Qué ve el usuario

Fuera de la red, la gente necesita seguir trabajando y saber por qué algo se ha detenido. El mensaje debe ser el mismo que vería en su mesa. Si la política pide un motivo de negocio, la persona puede indicarlo y la respuesta viaja después con la evidencia.

Esto importa más de lo que parece. Un control que se comporta de una forma en la oficina y de otra en la calle enseña que las normas dependen de dónde esté uno sentado. Un control coherente enseña la norma.

Dónde están los límites

Una respuesta honesta incluye los límites. Un agente en el equipo solo puede proteger el equipo en el que funciona. Un móvil personal queda fuera de su alcance, y una política publicada con el portátil fuera no se aplica hasta que ese portátil se conecta de nuevo. Todo lo que necesite una consulta en vivo, como una comprobación contra un servicio en internet, depende de la conexión.

Nada de eso es motivo para renunciar al portátil. Es motivo para saber con exactitud qué hace su control y planificar en consecuencia.

La pregunta para cualquier proveedor

El trabajo híbrido ha convertido el comportamiento fuera de la red en un requisito básico, no en una función adicional. Así que pregunte directamente: ¿qué hace su agente sin ninguna conexión? ¿Qué canales siguen cubiertos? ¿Dónde se guarda la evidencia y cómo vuelve?

Una respuesta clara indica que el producto se diseñó para la forma en que la gente trabaja de verdad. Un silencio largo también indica algo.

Lea cómo Endpoint DLP mantiene la política en el equipo.