Requisitos de Implementación para Clientes Empresariales (Azure VM, Alta Seguridad)

2025-05-28

Energent.ai proporciona agentes impulsados por IA para automatizar flujos de trabajo complejos y de múltiples pasos que involucran documentos, navegadores y sistemas empresariales, todo sin necesidad de codificación o preintegración. Este documento describe los requisitos de implementación para empresas de alta seguridad que utilizan VMs de Linux basadas en Azure, soportando tipos de documentos como PDF, Excel, Word y PowerPoint.


1. Modelo de Implementación

✅ Implementación de VM Privada en Azure (Controlada por la Empresa)

Los agentes de Energent se implementan como servicios de Linux aislados dentro de sus VMs de Azure. Este enfoque admite plena residencia de datos, aislamiento de firewall y un control de seguridad estricto sobre el acceso a archivos y los entornos de ejecución.


2. Requisitos del Sistema

⚙️ Configuración de VM Objetivo (por instancia)

ComponenteRequisito Mínimo
SOUbuntu 20.04 LTS o Ubuntu 22.04 LTS
CPU4 vCPUs (x86 moderno o ARM64)
Memoria16 GB RAM
Disco100 GB SSD (ext4 o xfs)
RedHTTPS saliente a api.energent.ai (443)
Gestor de Paquetesapt con curl, systemd, unzip, libreoffice, xdg-utils, xvfb
GUI OpcionalChrome sin cabeza a través de Puppeteer (preinstalado)

3. Casos de Uso Soportados

Las implementaciones de VM de Energent son capaces de automatizar:

  • 🧭 Tareas basadas en navegador (a través de Chrome sin cabeza o Chromium)
  • 📄 Extracción y anotación de PDF
  • 📊 Edición de Excel y flujos de trabajo de fórmulas (LibreOffice Calc o Microsoft Excel a través de Wine)
  • 📝 Análisis de documentos de Word, revisión de cambios
  • 📽️ Resumen de PowerPoint y extracción de datos

Todas las cargas de trabajo se ejecutan dentro del firewall del cliente; nunca se transmite datos de documentos externamente.


4. Seguridad y Privacidad de Datos

Energent está diseñado para entornos empresariales de alta seguridad:

  • ✅ Todas las cargas de trabajo se ejecutan localmente en su VM
  • ✅ Sin telemetría ni acceso saliente a documentos
  • Cero dependencias externas a menos que se habiliten explícitamente
  • ✅ Cifrado en reposo (a través de cifrado de disco gestionado por Azure o LUKS)
  • ✅ Almacenamiento de secretos en memoria; no se escriben credenciales en disco
  • ✅ Control de acceso basado en roles (RBAC) a través de usuario de Linux o autenticación SSO
  • ✅ Registros de auditoría opcionales, grabación de sesiones y reproducción

5. Requisitos de Acceso a la Red

PropósitoNombre de HostPuertoProtocoloNotas
Licencia + actualizacionesapi.energent.ai443HTTPSOpcional, puede estar en firewall
APIs internas (opcional)APIs internas HTTP/HTTPS443HTTPSSolo si el cliente habilita APIs

Nota: El modo aislado es compatible a solicitud.


6. Proceso de Instalación

Energent se puede instalar a través de un único script Bash con acceso root:

curl -sSL https://install.energent.ai | sudo bash

Este script:

  • Instala todas las dependencias de ejecución (Docker, Chrome, LibreOffice)
  • Configura servicios en segundo plano
  • Verifica los módulos de soporte de documentos
  • Configura tareas de inicio de systemd

Instalador sin conexión y pasos manuales disponibles para entornos altamente restringidos.


7. Mantenimiento y Actualizaciones

  • Frecuencia de Actualización: Lanzamientos trimestrales, actualizables a través de CLI
  • Control de Acceso: Todos los registros de ejecución se almacenan en /var/log/energent-agent/
  • Aplicación de políticas personalizadas: Soportamos envolturas de endpoint personalizadas para inyectar políticas de DLP o escaneo antivirus antes del procesamiento de documentos

8. Cumplimiento y Certificaciones

Energent.ai soporta implementaciones que cumplen con:

  • Flujos de trabajo listos para ISO 27001 / SOC 2
  • Políticas de residencia de datos y nube soberana
  • Mejores prácticas de GDPR y HIPAA (los datos nunca salen de la VM del cliente)

9. Soporte

Nuestro soporte empresarial incluye:

  • Respuesta 24/7 para incidentes P1
  • Llamada de incorporación para implementación privada
  • Manual de operaciones y plan de implementación opcional adaptado a su pila de TI

📧 Contacto: enterprise-support@energent.ai

🔐 Clave PGP / FP SSH: Disponible a solicitud


Apéndice: Integraciones Opcionales

  • 🔄 Montaje de Azure Blob Storage para la recepción de documentos
  • 🔒 Integración de Azure Key Vault para secretos
  • 👥 SSO a través de Azure AD (OAuth2/SAML)
  • 🧩 Integración de cola de tareas de documentos a través de RabbitMQ, Kafka o REST Webhook

¡Hablemos!

Oficina:

Oficina de Abu Dhabi:

Al Khatem Tower, Al Maryah Island, Abu Dhabi

Oficina de Silicon Valley:

3101 Park Blvd. Palo Alto, CA