MuleSoft Agent Governance

MuleSoft Agent Governance, intégré à MuleSoft Agent Fabric, est un ensemble de fonctionnalités dédiées à la gestion et à la sécurisation des interactions au sein de votre architecture orientée agents. Il s'apparente à une structure de gestion des politiques d'entreprise pour votre réseau d'agents, garantissant que vos agents se comportent de façon responsable, sécurisée et en adéquation avec les objectifs métier.

Agent Governance exploite MuleSoft Omni Gateway (anciennement Flex Gateway) et sa prise en charge des protocoles Model Context Protocol (MCP) et agent-à-agent (A2A) . À l'aide d'Omni Gateway (anciennement Flex Gateway), vous pouvez appliquer des politiques de sécurité et de conformité à chaque interaction agent-agent et agent-application. Grâce à ces fonctionnalités, vous bénéficiez d'un contrôle total sur votre architecture agentique.

MuleSoft Agent Governance vous offre les moyens de sécuriser et de contrôler chaque interaction d'agent au sein de votre entreprise. Voici ce qu'il vous permet de faire :

Sécurisation des accès et des autorisations : assurez-vous que seuls les agents et utilisateurs autorisés peuvent accéder à vos applications. Permettez aux agents d'agir de façon responsable au nom des utilisateurs.

Assurance de la conformité : détectez, filtrez et consignez automatiquement les données sensibles, comme les informations personnellement identifiables (PII), afin de respecter les politiques de confidentialité internes et externes.

Protection bidirectionnelle : les architectures agentiques se détournent du schéma traditionnel client-serveur en permettant aux agents d'assurer les deux rôles. Agent Governance vous offre la possibilité de protéger les interactions de façon bidirectionnelle.

Performances garanties : une bonne expérience d'agent repose sur la rapidité et la fiabilité ; protégez vos systèmes des pics de trafic malveillants et anormaux.

Amélioration de la visibilité : supervisez et consignez l'ensemble de l'activité agent-à-agent et agent-à-application pour des opérations, des audits et des résolutions simplifiées.

MuleSoft Omni Gateway (anciennement Flex Gateway)

Omni Gateway (anciennement Flex Gateway) est une passerelle haute performance conçue pour gérer et sécuriser les API et les agents, peu importe où ils résident. Il prend en charge à la fois les protocoles A2A et MCP, pour un contrôle complet sur l'ensemble de vos interactions d'agent.

Plusieurs nouvelles politiques pour Omni Gateway (anciennement Flex Gateway) destinées aux protocoles MCP et A2A sont désormais disponibles.

Protocole Agent2Agent :

• Prise en charge des protocoles : activez les événements envoyés par le serveur (SSE) et validez les schémas.
• Politiques des cartes d'agent : assurez-vous que l'agent transite par Omni Gateway (anciennement Flex Gateway) en réécrivant sa carte d'agent.
• Détecteur de PII : détectez les informations sensibles dans les messages envoyés par les agents et à destination des agents.
• Enrichisseur de prompt : modifiez le comportement d'un prompt en injectant des prompts personnalisés dans les requêtes.
• Consignation des contenus avec SSE : consignez le contenu envoyé par les agents à des fins d'audit et de conformité.
• Protection contre les pics de trafic : protégez-vous contre les pics de trafic soudains pouvant submerger un agent.
• Limite de charge : limitez le nombre de requêtes envoyées à un agent sur une période donnée.

Model Context Protocol :

• Prise en charge des protocoles : permettez la prise en charge du protocole MCP en activant les événements envoyés par le serveur (SSE).
• Contrôle d'accès basé sur les attributs : permettez l'accès aux serveurs MCP en fonction du niveau d'accès Anypoint.
• Consignation des contenus avec SSE : consignez le contenu envoyé par les serveurs MCP à des fins d'audit et de conformité.
• Limite de charge : limitez le nombre de requêtes envoyées à un agent sur une période donnée.

Trusted Agent Identity

Permettez aux agents d'accéder aux données adéquates en vous appuyant sur l'identité des utilisateurs issue des fournisseurs d'identité d'entreprise existants comme Okta ou Entra ID. Assurez une activité responsable et sécurisée de la part des agents en propageant continuellement la bonne identité d'agent dans toutes les interactions au sein d'Agent Fabric.

Voici quelques possibilités d'utilisation de ces politiques :

Assurance de la confidentialité et du contrôle sur l'ensemble de la chaîne logistique coordonnée par les agents

Une entreprise utilise des agents pour coordonner sa chaîne logistique et intègre des agents de partenaires logistiques via le protocole A2A. Dans Omni Gateway (anciennement Flex Gateway), la validation de schéma garantit le bon formatage des requêtes entre les entreprises, ce qui permet d'éviter les requêtes mal formatées pouvant engendrer un échec de l'agent. La politique d'enrichisseur de prompt ajoute des informations sur le fournisseur pour donner du contexte en aval aux agents. La politique de détecteur de PII masque les adresses des clients dans les mises à jour de statut partagées avec les agents côté client pour assurer la confidentialité. Zero Trust Agent ID garantit que chaque agent impliqué dans la coordination de la chaîne logistique hérite des autorisations appropriées pour effectuer ses tâches de façon sécurisée et responsable.

Un rapprochement bancaire fluide et automatisé

Une entreprise exploite un agent IA pour automatiser le rapprochement entre les relevés bancaires et les écritures comptables du grand livre. Omni Gateway (anciennement Flex Gateway) s'intercale entre l'agent et les serveurs MCP pour la banque et le grand livre. L'implémentation de la politique de validation de schéma garantit que les données échangées entre l'API de la banque et l'agent comptable respectent des règles de formatage strictes, afin d'éviter les écarts dus à des incohérences de données. Zero Trust Agent ID s'assure que seules les données financières relevant du périmètre de l'analyste initiateur sont accessibles. La politique de détecteur de PII peut signaler tout numéro de compte financier potentiellement sensible apparaissant dans les journaux de rapprochement.

Des opérations d'infrastructure IoT-agent performantes

Un prestataire agricole utilise une flotte d'appareils IoT, accessibles via un serveur MCP, ainsi qu'un agent client pour superviser les opérations dans ses champs. Le serveur est protégé par Omni. Un agent client défaillant peut engendrer un pic d'envoi simultané de configurations vers les appareils IoT. La politique de contrôle des pics de trafic implémentée dans Omni Gateway (anciennement Flex Gateway) peut empêcher la surcharge du serveur MCP causée par ce pic d'envoi de configurations et assurer la disponibilité et la continuité du service.

Nous continuerons d'étendre et d'améliorer les fonctionnalités de MuleSoft Agent Governance au fil du temps. Nous optimiserons l'étendue de nos politiques spécifiques aux agents pour Omni Gateway (anciennement Flex Gateway) afin de vous offrir un plus grand contrôle sur les interactions d'agent au sein d'Agent Fabric.