Lakera frente a HiddenLayer

Lakera y HiddenLayer lado a lado: qué es cada una, cuánto cuesta empezar y si se puede probar gratis. Todo lo que sigue procede de los sitios de los proveedores y de otras fuentes públicas, no de pruebas prácticas.

De un vistazo

Los precios están en dólares estadounidenses salvo que se indique otra cosa. Confirma el precio actual en el sitio del proveedor antes de comprar.

Diferencias clave

Lakera indica un nivel gratuito y HiddenLayer no.

Los precios no son directamente comparables con los datos que tenemos (Lakera: Gratis; HiddenLayer: Precio personalizado), así que consulta la página de precios de cada proveedor.

Ambas están en nuestra categoría IA para ciberseguridad.

Sobre cada herramienta

L

Lakera

Protecciones en tiempo de ejecución para apps y agentes de IA, vendidas por Check Point. Nivel Community hasta 10k solicitudes al mes; el precio de Enterprise no es público.

Para quién es

Equipos de seguridad y organizaciones que crean o despliegan apps con LLM y agentes de IA, según la documentación del proveedor. El nivel Community es para evaluar con poco volumen; los volúmenes mayores, el autoalojamiento y los controles adicionales aparecen para Enterprise.

Puntos fuertes

• Los docs dicen que AI Guardrails funciona con cualquier modelo o proveedor, incluidos modelos alojados (OpenAI, Anthropic, Cohere), de código abierto y personalizados o ajustados.
• Los docs dicen que AI Agent Security descubre agentes, sus herramientas y servidores MCP conectados, califica el riesgo por agente y aplica protecciones a prompts, respuestas, llamadas a herramientas, respuestas de herramientas y descripciones de herramientas.
• Los docs de fuga de datos listan detectores integrados (nombres, direcciones de EE. UU., teléfonos de EE. UU., correos, direcciones IP, tarjetas de crédito, IBAN, números de Seguro Social de EE. UU.) y además protecciones personalizadas, palabras clave y tipos de entidad propios, con opción de bloquear o enmascarar.
• La hoja de privacidad de Check Point indica que el cliente elige el alojamiento en la UE, EE. UU. o Singapur para el servicio en la nube.
• El autoalojamiento está documentado con Helm en Kubernetes, Docker u otro entorno OCI, o aislado de la red; los docs dicen que busca mantener todos los datos en la infraestructura del cliente.
• Los docs dicen que Community incluye 10k solicitudes de revisión al mes sin cargo indicado, lo que permite probar antes de hablar con ventas.

Limitaciones

• Community está limitado a 10k solicitudes de revisión al mes, según los docs oficiales. La misma página lista como funciones de Enterprise hasta 1MB de contexto por solicitud, RBAC para el Dashboard, exportación SIEM a un bucket compatible con S3 y control de retención de datos.
• El autoalojamiento requiere una licencia Enterprise de AI Guardrails, y los docs dicen que el Dashboard no está disponible por ahora para clientes autoalojados.
• No se publican precios. Una reseña de terceros de junio de 2026 dice que Lakera no publica precios de lista y que las nuevas cotizaciones de pago pasan por ventas empresariales de Check Point (Reportado).
• La hoja de datos de Check Point dice que los datos en la nube se conservan durante la suscripción más tres meses tras la terminación; los clientes pueden borrar prompts o restringir la retención de prompts seudonimizados. La hoja no aborda el entrenamiento con datos del cliente, aunque los docs de fuga de datos dicen que los modelos de IA de Check Point no se entrenarán con PII.
• Los docs del proveedor no describen las técnicas ni los modelos de detección. Artículos de terceros anteriores mencionan un límite de 8,000 tokens por prompt en Community y un posible nivel Pro; ninguno se pudo confirmar en una página oficial (Reportado).

Perfil de LakeraVisitar sitio ↗

H

HiddenLayer

Plataforma de seguridad para IA que inventaría activos de IA, escanea modelos, simula ataques y monitorea el runtime; el precio no se publica y se pide mediante demo.

Para quién es

Equipos empresariales de seguridad y de ML que crean o ejecutan modelos y agentes de IA y quieren inventariarlos, escanear modelos antes de desplegarlos, probarlos con ataques simulados y monitorearlos en producción. El proveedor menciona servicios financieros, tecnología, gobierno federal de EE. UU. y salud como sectores objetivo, y no se muestra un plan individual ni de autoservicio.

Puntos fuertes

• El listado de AWS Marketplace dice que AI Discovery crea un inventario de agentes, modelos, endpoints y flujos de trabajo, incluida la IA no autorizada (shadow AI).
• El mismo listado dice que AI Supply Chain Security escanea artefactos de modelos en busca de malware, puertas traseras y dependencias vulnerables, y genera una lista de materiales de IA (AIBOM).
• HiddenLayer lista pruebas adversarias continuas alineadas con MITRE ATLAS (evaluaciones de System Prompt y Red Team) y políticas en tiempo de ejecución que pueden bloquear, detectar o censurar (Block, Detect, Redact).
• El listado de AWS nombra integraciones con GitHub Actions, Splunk, Microsoft Sentinel, JFrog Artifactory, Databricks Unity Catalog y repositorios restringidos de Hugging Face, y cobertura de Amazon Bedrock y SageMaker. El sitio del proveedor también lista a AWS y Databricks como socios.
• El proveedor dice que cuenta con SOC 2 Type 2 (renovado con cinco criterios de servicios de confianza) e ISO 27001, según una publicación del 13 de febrero de 2025, y su página de Seguridad dice que los almacenes de datos de clientes se cifran en reposo y que los datos en tránsito usan TLS 1.2 o superior.
• El listado de CrowdStrike Marketplace dice que la plataforma puede monitorear sistemas de IA sin acceso al código del modelo ni a los datos de entrenamiento y enviar inteligencia de amenazas de IA a la consola de CrowdStrike.

Limitaciones

• Ni el sitio del proveedor ni el listado de CrowdStrike publican precios, plan gratuito o prueba gratuita; la opción es solicitar una demo.
• El listado de AWS Marketplace muestra un solo contrato de 12 meses a $5,000,000 vendido en Unidades que la página no define; dice que todas las tarifas no son reembolsables ni cancelables salvo lo que exija la ley, y pueden aplicar costos de infraestructura de AWS.
• La página de Seguridad incluye un apartado de retención y eliminación de datos pero no da plazos de retención, y ni ella ni el aviso de privacidad dicen si los datos de clientes se usan para entrenar modelos; el aviso de privacidad cubre a visitantes del sitio y contactos comerciales, no los datos del producto.
• El soporte del proveedor en el listado de AWS es por correo, de lunes a viernes.
• Las páginas del proveedor no explican cómo se usa IA o ML dentro de la detección y el escaneo de HiddenLayer, más allá de que la página de Seguridad menciona un Machine Learning Detection & Response System.

Perfil de HiddenLayerVisitar sitio ↗

Todas las comparaciones · Explorar el directorio completo →