BASTION

Bastion convierte reglas de acceso, clasificación, autorización y cumplimiento en controles aplicables dentro de cada acción. La confianza no depende de documentos separados: vive donde un usuario consulta, un agente recomienda, un workflow actúa o un servicio comparte información.

• Autorización por rol, atributo, organización, tenant, misión, estado, clasificación y contexto.
• Políticas evaluables en consultas, acciones, workflows, herramientas de IA e integraciones.
• Separación entre quién puede ver, decidir, actuar, compartir, exportar o auditar.
• Evidencia de evaluación de política para explicar decisiones permitidas, denegadas o escaladas.

La clasificación no puede quedarse en el archivo original. Bastion aplica marcas, restricciones y límites a datos, vistas, reportes, objetos, acciones, prompts, salidas de IA y evidencia derivada para que la información conserve su frontera de confianza durante la operación.

• Marcas de clasificación, sensibilidad, origen, restricciones de uso y necesidad de conocer.
• Propagación de restricciones hacia agregados, derivados, recomendaciones y exportaciones.
• Controles para redacción, minimización, compartición y retención de información sensible.
• Compatibilidad con escenarios multiinstitucionales donde no todos pueden ver lo mismo.

Bastion define fronteras de confianza para separar tenants, jurisdicciones, ambientes, despliegues, misiones y niveles de sensibilidad. Esa separación permite colaboración controlada sin colapsar responsabilidades, exposición o cumplimiento entre instituciones distintas.

• Aislamiento por tenant, organización, región, ambiente, misión y clasificación.
• Controles para intercambio interinstitucional con propósito, alcance, expiración y evidencia.
• Separación entre desarrollo, validación, producción, datos sensibles y operaciones restringidas.
• Alineación con Meridian para despliegues por frontera y con Orbis para semántica de acceso.

Bastion captura evidencia de accesos, decisiones, cambios, denegaciones, excepciones, exportaciones y acciones ejecutadas. El objetivo no es acumular ruido, sino reconstruir quién hizo qué, por qué pudo hacerlo, qué datos usó, qué política aplicó y qué impacto tuvo.

• Trazabilidad de acceso, autorización, acción, cambio de política, exportación y revisión.
• Evidencia correlacionada con objetos, workflows, agentes, releases y eventos institucionales.
• Soporte para investigación, cumplimiento, revisión posterior, mejora de controles y rendición de cuentas.
• Detección de patrones anómalos, accesos fuera de contexto y decisiones que requieren revisión.

Bastion ayuda a mantener una postura verificable de cumplimiento, seguridad y confianza. En vez de tratar controles como checklist previo al lanzamiento, los conecta con políticas, evidencias, excepciones, despliegues y decisiones reales durante la vida de cada capacidad.

• Mapeo entre controles, políticas, evidencias, propietarios, excepciones y revisiones periódicas.
• Seguimiento de posture por misión, ambiente, tenant, capacidad y clasificación.
• Integración con releases para impedir cambios que violen fronteras o requisitos de evidencia.
• Material verificable para auditoría interna, revisión institucional y mejora de seguridad operacional.