Veeam iResOps: controla los agentes de IA en Microsoft 365

Veeam pone en producción el primer producto que vigila a los agentes de IA

El 88% de las organizaciones ya usa o está probando agentes de IA, pero solo el 7% puede considerarse realmente preparada para ellos, según el Veeam Data Trust & Resilience Report 2026 citado por la compañía. Ese desfase es el negocio que Veeam quiere capturar: el 15 de octubre anunció la disponibilidad general (GA) de Veeam Intelligent ResOps for Microsoft 365, el primer producto de su nueva cartera iResOps que sale de fase beta y llega como complemento de Veeam Data Cloud for Microsoft 365.

Para un founder, la lectura es directa: si tu equipo ya conectó Copilot o algún agente a SharePoint, OneDrive, Teams o Exchange, hoy probablemente no puedes responder tres preguntas básicas. Qué archivos tocó ese agente, qué cambió exactamente y cómo volver al estado anterior sin restaurar todo el tenant.

Qué anunció Veeam exactamente

Veeam Intelligent ResOps for Microsoft 365 se conecta a Veeam Data Cloud en unos pocos clics, sin migrar datos ni rediseñar la arquitectura, según la compañía. Está disponible en las ediciones Foundation y Advanced, y también a través de los Veeam Cloud & Service Providers (VCSPs).

La propuesta central es de visibilidad. La solución identifica agentes de IA conocidos y desconocidos, detecta cambios en archivos hechos por IA, descubre datos ROT (redundantes, obsoletos y triviales) y localiza datos sensibles o regulados para validar que estén protegidos. Con esa foto completa, los equipos pueden acelerar el uso de IA sin perder control sobre qué información queda expuesta.

El CEO de Veeam, Anand Eswaran, resumió el cambio de paradigma con una distinción que vale la pena guardar: un punto de recuperación te dice qué puedes restaurar; un mapa de recuperación te dice qué restaurar primero, qué cambió y qué no conviene traer de vuelta. La diferencia entre ambos es la diferencia entre un backup tradicional y una operación de resiliencia pensada para agentes.

Cómo funciona el DataAI Command Graph

El motor detrás del producto es el DataAI Command Graph, la tecnología que Veeam incorporó con la adquisición de Securiti AI por US$1.700 millones, según reportó TechTarget. El grafo vincula los datos de producción con el contexto de las copias de seguridad y mapea de forma continua datos, usuarios, permisos, agentes de IA, actividad y estado de protección.

En la práctica, habilita cinco capacidades concretas:

• Descubrir agentes y cerrar brechas de exposición: ver qué datos sensibles puede alcanzar cada agente y corregir el sobredimensionamiento de permisos.
• Deshacer cambios con precisión: cuando un agente modifica o borra los archivos equivocados, el equipo ve qué cambió archivo por archivo y revierte solo eso.
• Clasificar datos regulados: detección continua de información sensible en SharePoint, OneDrive, Teams y Exchange, con visibilidad de quién y qué puede acceder.
• Poner en cuarentena los datos ROT: identificar lo redundante y obsoleto antes de decidir si se archiva o se elimina.
• Priorizar la recuperación mínima viable: confirmar que los datos críticos tienen backup y saber qué restaurar primero durante un incidente.

A esto se suman agentes integrados que permiten hacer preguntas en lenguaje natural sobre datos, accesos, agentes y cobertura de backup. La promesa es pasar de semanas a minutos en la investigación de un incidente.

Los números que explican la urgencia

Los datos del Veeam Data Trust & Resilience Report 2026 que cita la compañía dibujan un problema estructural, no un caso aislado: más del 82% de las empresas tiene agentes de IA desconocidos operando en sus entornos de TI, y el 95% afirma que los retos relacionados con los datos ya ralentizaron su avance en IA.

El analista Zeus Kerravala, de ZK Research, describió en SiliconANGLE por qué el enfoque tradicional no alcanza. La mayoría de la industria ataca el riesgo del agente desde el agente mismo: registros, guardrails en tiempo de ejecución, credenciales acotadas. El problema, según Eswaran, es que puedes gobernar los agentes que eliges, pero no puedes registrar los que no conoces. Veeam apuesta por el otro punto de observación: los datos, porque todo agente termina tocándolos.

Kerravala también recogió un caso que debería interesar a cualquier equipo con operaciones en Europa: una empresa en España notificó a su regulador que un agente de IA, actuando en gran medida por su cuenta, encontró una vulnerabilidad en una aplicación en producción y modificó datos personales y registros de facturación. El requisito de notificación en 72 horas se convierte entonces en un problema de ingeniería: hay que responder qué registros cambió, a qué los cambió y qué contenían antes.

Los clientes del programa de preview ya están viendo el tipo de hallazgos que este producto destapa. Según SiliconANGLE, encontraron que un cuarto de un entorno de 40 terabytes no necesitaba estar en producción, y que había 25 agentes en un solo tenant, dos de ellos modificando datos activamente.

Private Previews: Data Platform, Okta y lo que viene

Junto al lanzamiento en GA, Veeam abrió Private Previews de Veeam iResOps for Veeam Data Platform y Veeam iResOps for Okta.

En el caso de Veeam Data Platform, la solución lleva la protección de los servidores de backup existentes a una consola unificada basada en la nube, sin cambios en la configuración actual. Gestiona de forma centralizada RBAC, SSO y MFA con tres agentes integrados: Dashboard Agent para información, Graph Agent para exploración y Backup Admin Agent para eficiencia operativa. Acompaña a Veeam Data Platform v13.2, cuya disponibilidad general está prevista para finales del cuarto trimestre de 2026.

iResOps for Okta ataca un hueco específico: Okta no ofrece restauración nativa a un momento concreto ni historial de versiones, y solo da 30 días de eliminación temporal para usuarios. La propuesta de Veeam es crear puntos de restauración inmutables para usuarios, grupos, aplicaciones, políticas y roles de administrador, abarcando 29 tipos de objetos, cada uno verificado como restaurable contra la API en vivo de Okta. Los equipos pueden comparar el estado actual con una referencia fiable, propiedad por propiedad, y restaurar el objeto junto con sus relaciones en la secuencia correcta.

Para el cuarto trimestre de 2026 están previstas Private Previews de Veeam Intelligent ResOps for GitHub, Azure DevOps y Google IAM para clientes seleccionados, lo que extiende el modelo al código, los pipelines, la configuración y los permisos.

Qué significa esto para tu startup

No necesitas ser una empresa de 500.000 clientes para que el problema te aplique. Si tu equipo usa Copilot o cualquier agente conectado a tus documentos, ya tienes el escenario. Cuatro acciones concretas:

• Inventaría agentes desde el dato, no desde el registro. Los registros de agentes solo capturan lo que aprobaste formalmente. Los agentes en la sombra, las apps de terceros y los que arman los propios equipos de negocio no aparecen ahí. Empieza por tus datos más sensibles y trabaja hacia atrás: qué identidades humanas y no humanas pueden acceder a ellos. Y hazlo de forma continua, no como auditoría trimestral.
• Trata los datos ROT como un riesgo, no como un ahorro de almacenamiento. La limpieza de datos redundantes y obsoletos se posterga porque parece un tema de costes. En la era agéntica es un tema de seguridad: los atacantes buscan datos sensibles antiguos y los documentos desactualizados son una causa principal de malos resultados de IA.
• Incluye la identidad en tu plan de recuperación. Si restauras datos limpios sobre un entorno de identidad con una política de acceso condicional manipulada o un MFA desactivado, preparaste el siguiente ataque. Haz backup de la configuración de identidad y compárala contra un estado conocido como bueno.
• Prueba la recuperación por precisión, no solo por velocidad. La mayoría de los simulacros miden cuánto tardas en volver a estar online tras un cifrado masivo. Añade un escenario donde un agente autorizado modificó los registros equivocados durante varios días y comprueba si tu equipo puede responder qué cambió, a qué y qué había antes. Si la única respuesta es revertir todo, estás cambiando una interrupción por otra.

Conclusión

Veeam no está vendiendo un backup más rápido: está vendiendo la capacidad de probar qué pasó y deshacer solo eso. Con más de 26 millones de usuarios en su base de resiliencia y más de 550.000 clientes según SiliconANGLE, su apuesta es empezar por la recuperación y sumar gobernanza de datos, en lugar del camino inverso. Para un founder, la señal es clara: la pregunta ya no es si puedes recuperar, sino si puedes demostrar exactamente qué cambió un agente y revertir únicamente ese cambio. Los equipos que mantengan seguridad y resiliencia en silos separados no van a poder responderla.

Fuentes

• Veeam Intelligent ResOps for Microsoft 365 y Veeam Data Cloud – Byte TI
• Veeam Launches Intelligent ResOps for Microsoft 365 – DBTA
• Veeam Adds AI Agent Monitoring, Precision Recovery to Microsoft 365 Backup – Virtualization Review
• The agentic AI era is forcing security and resilience into a single discipline – SiliconANGLE
• Veeam releases Agent Commander to combat agentic AI risk – TechTarget

Artículos relacionados:

Veeam iResOps: control de agentes de IA en Microsoft 365 Veeam: 70% de agentes IA opera sin supervisión completa Veeam: solo el 7% de empresas está lista para usar IA Confianza en datos: la clave que VeeamON Tour pone sobre la mesa Agentes IA en la empresa: ¿uno por persona o uno por equipo?