MuleSoft Agent Governance

MuleSoft Agent Governance stellt als Teil von MuleSoft Agent Fabric einen Satz an Funktionen zur Verwaltung und Sicherung der Interaktionen innerhalb Ihrer agentengesteuerten Architektur bereit. Betrachten Sie es als Richtlinienrahmen für Ihr Netzwerk von Agents, der sicherstellt, dass diese verantwortungsbewusst, sicher und im Einklang mit den Unternehmenszielen handeln.

Agent Governance nutztMuleSoft Omni Gateway (früher Flex Gateway) und die darin integrierte Unterstützung von Model Context Protocol (MCP) und das Agent2Agent (A2A) Protocol. Durch die Verwendung des Omni Gateway (früher Flex Gateway) sorgen Sie dafür, dass auf jede Interaktion zwischen Agents sowie zwischen Agents und Anwendungen robuste Sicherheits- und Compliance-Richtlinien angewendet werden. Dies ermöglicht Ihnen die vollständige Kontrolle über Ihre agentengesteuerte Architektur.

MuleSoft Agent Governance gibt Ihnen die Möglichkeit, jede Interaktion Ihrer Agents unternehmensweit zu sichern und zu steuern. Sie ermöglicht Ihnen:

Sicherheit bei Zugriff und Autorisierung: Stellen Sie sicher, dass nur autorisierte Agents und User auf Ihre Anwendungen zugreifen können. Befähigen Sie Agents, im Namen der User verantwortungsbewusst zu handeln.

Aufrechterhaltung der Compliance: Erkennen, filtern und protokollieren Sie sensible Daten wie personenbezogene Informationen (PII) automatisch, um interne und externe Datenschutzrichtlinien einzuhalten.

Bidirektionalen Schutz: Agentengesteuerte Architekturen durchbrechen das traditionelle Client-Server-Modell, da Agents beide Rollen übernehmen können. Agent Governance ermöglicht Ihnen, Interaktionen in beide Richtungen zu schützen.

Zuverlässige Leistung: Die Grundlage für ein positives Erlebnis mit Ihren Agents sind Schnelligkeit und Zuverlässigkeit – schützen Sie Ihre Systeme vor böswilligen oder ungewollten Traffic-Spitzen.

Optimale Transparenz: Erfassen und protokollieren Sie alle Agent-to-Agent-Interaktionen sowie Interaktionen zwischen Agents und Anwendungen und vereinfachen Sie so den Betrieb, die Überwachung und die Fehlerbehebung.

MuleSoft Omni Gateway (früher Flex Gateway)

Omni Gateway (früher Flex Gateway) ist ein leistungsstarkes Gateway, das mit dem Ziel entwickelt wurde, APIs und Agents zu verwalten und zu sichern, unabhängig davon, wo sie sich befinden. Es unterstützt sowohl A2A als auch MCP und bietet Ihnen umfassende Kontrolle über alle Interaktionen Ihrer Agents.

Einige neue Richtlinien für Omni Gateway (früher Flex Gateway) für MCP und A2A sind jetzt verfügbar.

Agent2Agent Protocol:

• Protokollunterstützung: Aktivierung von Server-Sent Events (SSE) und Schemavalidierung.
• Richtlinie für Agent Card: Stellt durch Neuschreiben der Agent Card sicher, dass die Proxy-Funktion des Agent über Omni Gateway (früher Flex Gateway) funktioniert.
• PII-Erkennung: Erkennung sensibler Informationen in Nachrichten, die an Agents gesendet oder von diesen empfangen werden.
• Prompt Decorator: Beeinflussung des Verhaltens von Prompts durch Einfügen nutzerdefinierter Prompts in Anfragen.
• Inhaltsprotokollierung mit SSE: Protokollierung der von Agents übermittelten Inhalte zu Audit- und Compliance-Zwecken.
• Schutz vor Datenverkehrsspitzen: Schutz vor plötzlichen Traffic-Spitzen, die Agents überfordern könnten.
• Datenratenbegrenzung: Begrenzung der Anzahl der Anfragen an einen Agent innerhalb eines bestimmten Zeitraums.

Model Context Protocol:

• Protokollunterstützung: MCP-Unterstützung durch Aktivierung von Server-Sent Events.
• Attributbasierte Zugriffskontrolle: Beschränkung des Zugriffs auf MCP-Server entsprechend Anypoint-Zugriffsstufen.
• Inhaltsprotokollierung mit SSE: Protokollierung der von MCP-Servern übermittelten Inhalte zu Audit- und Compliance-Zwecken.
• Datenratenbegrenzung: Begrenzung der Anzahl der Anfragen an einen Agent innerhalb eines bestimmten Zeitraums.

Vertrauenswürdige Agentenidentität

Stellen Sie sicher, dass die Agents auf die richtigen Daten zugreifen können, indem Sie die Identitätsfeststellung der User von bestehenden Identitätsanbietern wie Okta oder Entra ID delegieren. Sorgen Sie für verantwortungsbewusstes und sicheres Handeln der Agents, indem die korrekte Identität kontinuierlich bei allen Interaktionen innerhalb der Agent Fabric weitergegeben wird.

Hier ein paar Beispiele für die mögliche Verwendung dieser Richtlinien:

Gewährleistung von Datenschutz und Kontrolle entlang der agentenkoordinierten Lieferkette

Ein Unternehmen setzt Agents ein, um seine Lieferkette zu koordinieren, und bindet die Agents seiner Logistikpartner über das A2A-Protokoll ein. Die Schemavalidierung in Omni Gateway (früher Flex Gateway) stellt sicher, dass Anfragen zwischen den Unternehmen korrekt formatiert sind – und verhindert so fehlerhafte Anfragen, die zu einem Ausfall von Agents führen könnten. Die Prompt-Decorator-Richtlinie fügt Lieferanteninformationen hinzu, um nachgelagerten Agents Kontextinformationen zu liefern. Die Richtlinie zur PII-Erkennung schwärzt aus Datenschutzgründen Kundenadressen in Statusmeldungen, die an die Agents mit Kundenkontakt weitergeleitet werden. Zero Trust Agent ID stellt sicher, dass jeder Agent, der zur Koordination der Lieferkette eingesetzt wird, die entsprechenden Berechtigungen erhält, um seine Aufgaben sicher und verantwortungsbewusst zu erfüllen.

Nahtlose, automatisierte Kontenabstimmung

Ein Unternehmen nutzt einen KI-Agent, um den Abgleich von Kontoauszügen mit Hauptbuchbuchungen zu automatisieren. Omni Gateway (früher Flex Gateway) ist zwischen den Agent und den MCP-Servern für die Bank und das Hauptbuch geschaltet. Durch die Umsetzung der Richtlinien zur Schemavalidierung wird gewährleistet, dass die zwischen der API der Bank und dem Accounting Agent ausgetauschten Daten strengen Formatierungsregeln entsprechen, wodurch Unstimmigkeiten aufgrund von Dateninkonsistenzen vermieden werden. Die Zero Trust Agent ID stellt sicher, dass nur auf die Finanzdaten zugegriffen wird, die in den Zuständigkeitsbereich der Analyst:innen fallen, die den Prozess ausgelöst haben. Die Richtlinie zur PII-Erkennung kann potenziell sensible Finanzkontonummern, die in den Abstimmungsprotokollen erscheinen, kennzeichnen.

Aufrechterhaltung eines leistungsfähigen Betriebs der IoT-Agent-Infrastruktur

Ein Anbieter von landwirtschaftlichen Dienstleistungen nutzt eine Flotte von IoT-Geräten, die über einen MCP-Server bereitgestellt werden, sowie einen Client-Agent, um die Abläufe auf seinen Feldern zu überwachen. Der Server wird von Omni geschützt. Ein fehlerhafter Client-Agent kann dazu führen, dass plötzlich sehr viele Konfigurationen gleichzeitig an die IoT-Geräte gesendet werden. Die in Omni Gateway (früher Flex Gateway) implementierte Richtlinie zur Spitzenlaststeuerung kann verhindern, dass der MCP-Server durch diesen Ansturm an Konfigurationsdaten überlastet wird, und trägt dazu bei, die Betriebszeit und Verfügbarkeit des Dienstes sicherzustellen.

Wir werden die Funktionen von MuleSoft Agent Governance im Laufe der Zeit weiter ausbauen und verbessern. Wir werden die Bandbreite unserer agentenspezifischen Richtlinien für Omni Gateway (früher Flex Gateway) erweitern, damit Sie mehr Kontrolle über die Interaktionen Ihrer Agents innerhalb der Agent Fabric haben.