MuleSoft Agent Governance

MuleSoft Agent Governance, que forma parte de MuleSoft Agent Fabric, es un conjunto de funciones para gestionar y proteger las interacciones en tu infraestructura basada en agentes. Es un marco de políticas empresariales que garantiza que tus agentes actúen de manera responsable, segura y de conformidad con los objetivos empresariales.

Agent Governance aprovecha MuleSoft Omni Gateway (anteriormente Flex Gateway) y su cobertura para el Protocolo de contexto de modelo (MCP) y el protocolo Agente a agente (A2A) . Con Omni Gateway (anteriormente Flex Gateway) puedes implementar políticas de seguridad y cumplimiento en todas las interacciones entre agentes y en las interacciones de los agentes con las aplicaciones. Gracias a estas funciones podrás controlar tu arquitectura de agentes a la perfección.

MuleSoft Agent Governance te ofrece la oportunidad de proteger y controlar todas las interacciones de los agentes en tu empresa. Con esta solución puedes:

Proteger el acceso y los procesos de autorización: Asegúrate de que solo los agentes y usuarios autorizados pueden acceder a tus aplicaciones. Permite a los agentes actuar en nombre de los usuarios de manera responsable.

Garantizar el cumplimiento: Detecta, filtra y registra datos confidenciales automáticamente, como información personal de identificación (PII), para cumplir las políticas internas y externas.

Proteger de manera bidireccional: Las arquitecturas de agentes rompen con la estructura tradicional de cliente-servidor, ya que los agentes ahora asumen esta función. Agent Governance te ofrece la posibilidad de proteger las interacciones de manera bidireccional.

Priorizar el rendimiento: Para que la experiencia con los agentes sea óptima, se necesita agilidad y fiabilidad: protege tus sistemas de los picos de tráfico erróneos y maliciosos.

Ganar visibilidad: Supervisa y registra la actividad entre agentes y de los agentes con las aplicaciones para facilitar las operaciones, las auditorías y la resolución de problemas.

MuleSoft Omni Gateway (anteriormente Flex Gateway)

Omni Gateway (anteriormente Flex Gateway) es una pasarela de alto rendimiento diseñada para gestionar y proteger APIs y agentes, independientemente de donde estén alojados. Tiene cobertura para los protocolos A2A y MCP, por lo que ofrece un mayor control de todas las interacciones de los agentes.

Hay varias políticas nuevas de Omni Gateway (anteriormente Flex Gateway) para los protocolos MCP y A2A disponibles aquí.

Protocolo Agente a agente:

• Asistencia para protocolos: Activa los eventos enviados por el servidor (SSE) y realiza la validación de los esquemas.
• Política de configuración del agente: Asegúrate de que el agente pase por Omni Gateway (anteriormente Flex Gateway) modificando la configuración del agente.
• Detector de información personal de identificación: Detecta información confidencial en los mensajes, tanto en los que reciben como los que envían los agentes.
• Editor de indicaciones: Modifica el comportamiento de las indicaciones al insertar indicaciones personalizadas en las solicitudes.
• Registro de contenido con SSE: Registra el contenido enviado por los agentes por si fuera relevante para auditorías u otros procesos relacionados con el cumplimiento.
• Protección ante la demanda: Protege tus sistemas de picos de tráfico repentinos que podrían saturar a los agentes.
• Limitación de solicitudes: Limita el número de solicitudes que se pueden enviar a un agente durante un periodo determinado.

Protocolo de contexto de modelo (MCP):

• Asistencia para protocolos: Ofrece cobertura para MCP al activar los eventos enviados por el servidor (SSE).
• Control de acceso basado en atributos: Ofrece acceso a servidores MCP basados en niveles de acceso de Anypoint.
• Registro de contenido con SSE: Registra el contenido enviado por los servidores MCP por si fuera relevante para auditorías u otros procesos relacionados con el cumplimiento.
• Limitación de solicitudes: Limita el número de solicitudes que se pueden enviar a un agente durante un periodo determinado.

Trusted Agent Identity

Asegúrate de que los agentes puedan acceder a los datos correspondientes delegando la identidad de los usuarios desde proveedores de identidad empresariales existentes, como Okta o Entra ID. Garantiza que la actividad de los agentes sea responsable y segura mediante la propagación continua de la identidad adecuada del agente en todas las interacciones dentro de Agent Fabric.

Aquí tienes algunas opciones de cómo podrías usar estas políticas:

Garantizar la privacidad y el control de la cadena de suministro coordinada por agentes

Una empresa utiliza agentes para coordinar su cadena de suministro e integra agentes de socios de logística a través del protocolo A2A. En Omni Gateway (anteriormente Flex Gateway), la validación de esquemas garantiza que las solicitudes entre empresas estén bien formuladas, y esto evita que las solicitudes erróneas provoquen fallos en los agentes. La política de edición de indicaciones añade información sobre el proveedor para darle contexto a los agentes. La política de detección de PII enmascara las direcciones de los clientes en las actualizaciones de estado que se comparten con los agentes de cara al cliente para proteger la privacidad. Zero Trust Agent ID garantiza que todos los agentes que coordinan la cadena de suministro cuente con los permisos adecuados para completar las tareas correspondientes de manera segura y responsable.

Garantizar la conciliación bancaria de forma fluida y automatizada

Una organización utiliza un agente de IA para automatizar la conciliación de extractos bancarios con entradas generales del sistema de contabilidad. Omni Gateway (anteriormente Flex Gateway) actúa como intermediario entre el agente y los servidores MCP del banco y del sistema de contabilidad. Al implementar la política de validación de esquemas, nos aseguramos de que los datos compartidos entre la API del banco y el agente de contabilidad cumplen con las estrictas normas de formato, lo que evita discrepancias por incoherencia de datos. Zero Trust Agent ID garantiza que los agentes solo accedan a los datos financieros que estén dentro del alcance del analista que inicia la solicitud. La política de detección de PII alerta de números de cuenta financiera que puedan ser confidenciales y aparezcan en los registros de conciliación.

Garantizar el buen rendimiento de la infraestructura de agentes IoT

Un proveedor agrícola utiliza varios dispositivos de IoT, accesibles a través de un servidor MCP, junto con un agente cliente para supervisar las operaciones en su campo. Omni protege el servidor. Un agente cliente defectuoso podría desencadenar un pico en el envío simultáneo de configuraciones a los dispositivos IoT. La política de control de picos de tráfico implementada en Omni Gateway (anteriormente Flex Gateway) evita que el servidor MCP colapse con este pico de configuraciones, lo que garantiza el tiempo de actividad y la disponibilidad del servicio.

Seguiremos ampliando y mejorando las funciones de MuleSoft Agent Governance. Desarrollaremos más políticas específicas para los agentes de Omni Gateway (anteriormente Flex Gateway) para que puedas controlar mejor las interacciones de tus agentes en Agent Fabric.