Esta semana, Forrester publicó un nuevo reporte, El panorama de las plataformas de seguridad de datos, tercer trimestre de 2026. Examina a 31 proveedores y confirma lo que los compradores ya sienten: a medida que la IA transforma la forma en cómo se accede a los datos, cómo se crean y cómo se mueven, la DSP se ha convertido en el muro de carga de la seguridad empresarial.
Forrester denomina "madura" a la categoría DSP. Interprételo como necesario. La DSP ha pasado una década ganándose su lugar en el centro del conjunto de seguridad, y ahora es la capa a la que debe conectarse todo lo demás en la seguridad de la IA.
Tres conclusiones que vale la pena interiorizar.
1. La IA agéntica amplió para qué sirve un DSP
Forrester considera que la IA agéntica es tanto la "tendencia principal" como el "principal factor disruptivo" de esta categoría. Los agentes de IA son una nueva clase de identidad: Acceden a los datos a velocidad de máquina, generan datos propios y actúan de forma autónoma. Eso no constituye una actualización marginal del mandato de DSP. Es un cambio radical.
El grupo de compras también cambió con ello. Ya no se trata solo del CISO. Los líderes de datos, los líderes de IA y los CTO están presentes, porque un DSP debe encajar en la arquitectura de datos e IA que están creando sus equipos.
2. Los compradores enfrentan una brecha de remediación, no una brecha de visibilidad
La línea más útil del reporte tiene que ver con tomar medidas respecto de lo que descubre un DSP: los compradores enfrentan una brecha persistente entre la visibilidad fragmentada y la remediación responsable, a la vez que mantienen los datos utilizables.
Traducción: los paneles son económicos, las acciones son difíciles. Los compradores quieren que los hallazgos de DSP generen resultados reales. La remediación automatizada a escala es el santo grial de la seguridad de los datos. Los proveedores que triunfen a partir de ahora serán los que cierren el ciclo de remediación sin intervención humana.
3. DSPM es un requisito básico; la aplicación es la plataforma
El paso más importante que da Forrester en este reporte es negarse a equiparar DSPM con la tarea completa de mantener los datos seguros. DSPM le indica qué datos tiene, dónde se encuentran y si existen problemas básicos de postura de seguridad que ponen los datos en riesgo. Pero el descubrimiento de datos no es seguridad de datos.
La definición de DSP de Forrester va más allá y es el marco adecuado:
Una plataforma que ofrece un enfoque integral para proteger los datos, comprender los datos y su sensibilidad, revelar y generar información sobre los datos y su uso, proporcionar visibilidad de los riesgos y las amenazas contra los datos, y aplicar controles de seguridad centrados en los datos para hacer cumplir las políticas de acceso, uso y gestión del ciclo de vida de los datos.
El panorama de las plataformas de seguridad de datos, tercer trimestre de 2026
Vuelva a leer la última parte: hacer cumplir las políticas de acceso, uso y gestión del ciclo de vida de los datos. Esa es la línea que separa un reporte de un plano de control. Entre "tiene datos de clientes expuestos en este sitio de SharePoint; corríjalos" y "revocamos automáticamente 1M permisos excesivos y nada dejó de funcionar".
Los clientes no necesitan otro panel que les diga que sus datos están en riesgo. Necesitan una plataforma que haga algo al respecto. La definición más amplia de Forrester finalmente pone la mitad de aplicación del trabajo al mismo nivel que la mitad de detección, donde corresponde.
El panorama de Forrester también incorpora en la categoría funcionalidades como el monitoreo de actividad de bases de datos y la detección de amenazas centrada en datos, que deberían ser capacidades esenciales de una DSP, no herramientas adyacentes.
Dónde se encuentra Varonis
El año pasado, Forrester nombró a Varonis líder en The Forrester Wave™: Plataformas de seguridad de datos, primer trimestre de 2025. El mercado se está moviendo hacia controles de datos continuos, integrados y que permiten tomar medidas, que mantienen a los humanos y a los agentes dentro de las medidas de seguridad; esa es la lucha que elegimos hace años. Una plataforma, ofrecida como SaaS multiinquilino, que realiza tanto el descubrimiento como la aplicación de políticas en la era de la IA.
Si tiene una suscripción a Forrester, puede leer el reporte completo aquí.
Forrester no respalda a ninguna empresa, producto, marca o servicio incluido en sus publicaciones de investigación y no aconseja a ninguna persona que seleccione los productos o servicios de ninguna empresa o marca basándose en las calificaciones incluidas en dichas publicaciones. La información se basa en los mejores recursos disponibles. Las opiniones reflejan el juicio del momento y están sujetas a cambios. Este informe forma parte de una colección más amplia de recursos de Forrester, que incluye modelos interactivos, marcos de trabajo, herramientas, datos y acceso a la orientación de los analistas. Para obtener más información, lea sobre la objetividad de Forrester aquí.
Tenga en cuenta que este blog se tradujo con la ayuda de IA y un traductor humano lo revisó.
¿Está listo para proteger todo lo que construye y ejecuta con IA?
