Governance degli agenti MuleSoft

MuleSoft Agent Governance, parte integrante di MuleSoft Agent Fabric, è un insieme di funzionalità per la gestione e la protezione delle interazioni all'interno della tua architettura basata su agenti. È come un quadro normativo aziendale per la tua rete di agenti, che garantisce che questi agiscano in modo responsabile, sicuro e in linea con gli obiettivi aziendali.

Agent Governance si avvale di MuleSoft Omni Gateway (in precedenza Flex Gateway) e del suo supporto per il Model Context Protocol (MCP) e il protocollo Agent2Agent (A2A) . Utilizzando Omni Gateway (in precedenza Flex Gateway), puoi applicare criteri di sicurezza e conformità a ogni interazione tra agenti e tra agenti e applicazioni. Grazie a queste funzionalità, avrai il pieno controllo della tua architettura agentica.

MuleSoft Agent Governance ti permette di proteggere e controllare ogni interazione degli agenti all'interno della tua azienda. Questo strumento ti permette di:

Ottenere un accesso e autorizzazioni sicuri: Assicurati che solo gli agenti e gli utenti autorizzati possano accedere alle tue applicazioni. Consenti agli agenti di agire in modo responsabile per conto degli utenti.

Garantire la conformità: Rileva, filtra e registra automaticamente i dati sensibili, come le informazioni di identificazione personale (PII), per rispettare le politiche sulla privacy interne ed esterne.

Garantire la massima sicurezza in modo bidirezionale: Le architetture agentiche rompono lo schema tradizionale client-server grazie alla capacità degli agenti di assumere entrambi i ruoli. Agent Governance ti permette di proteggere le interazioni in modo bidirezionale.

Garantire le più elevate prestazioni: Un'esperienza ottimale per gli agenti dipende dalla velocità e dall'affidabilità: proteggi i tuoi sistemi da picchi di traffico dannosi o accidentali.

Ottenere visibilità: Monitora e registra tutte le attività tra agenti e tra agenti e applicazioni per semplificare le operazioni, i controlli e la risoluzione dei problemi.

MuleSoft Omni Gateway (in precedenza Flex Gateway)

Omni Gateway (in precedenza Flex Gateway) è un gateway dalle prestazioni elevate progettato per gestire e proteggere API e agenti, indipendentemente da dove si trovano. Supporta sia A2A che MCP, garantendo un controllo completo su tutte le interazioni degli agenti.

Sono ora disponibili diverse nuove policy per Omni Gateway (in precedenza Flex Gateway) relative ai protocolli MCP e A2A.

Protocollo Agent2Agent:

• Supporto dei protocolli: Abilita Server-Sent Event (SSE) ed esegui la convalida dello schema.
• Agent Card Policy: Assicurati che l'agente sia gestito tramite proxy da Omni Gateway (in precedenza Flex Gateway) modificando la scheda dell'agente.
• Rilevatore di dati personali: Individua le informazioni sensibili nei messaggi inviati da e verso gli agenti.
• Prompt Decorator: Modifica il comportamento dei prompt inserendo prompt personalizzati nelle richieste.
• Registrazione dei contenuti con SSE: Registra i dati inviati dagli agenti per esigenze di audit e conformità.
• Protezione contro i picchi di traffico: Proteggiti dai picchi improvvisi di traffico che potrebbero sovraccaricare un agente.
• Limitazione velocità: Limita il numero di richieste inviate a un agente in un determinato periodo di tempo.

Model Context Protocol:

• Supporto dei protocolli: Abilita il supporto MCP attivando gli eventi inviati dal server.
• Controllo degli accessi basato sugli attributi: Consenti l'accesso ai server MCP in base ai livelli di accesso Anypoint.
• Registrazione dei contenuti con SSE: Registra i dati inviati da server MCP per esigenze di audit e conformità.
• Limitazione velocità: Limita il numero di richieste inviate a un agente in un determinato periodo di tempo.

Trusted Agent Identity

Assicurati che gli agenti possano accedere ai dati corretti delegando l'identità degli utenti da provider di identità aziendali esistenti come Okta o Entra ID. Garantisci un'attività responsabile e sicura degli agenti diffondendo costantemente l'identità corretta dell'agente in tutte le interazioni all'interno di Agent Fabric.

Ecco alcune idee su come potresti utilizzare queste policy:

Garantire la privacy e il controllo lungo tutta la catena di approvvigionamento coordinata dagli agenti

Un'azienda si avvale di agenti per coordinare la propria catena di approvvigionamento e integra gli agenti dei partner logistici tramite il protocollo A2A. In Omni Gateway (in precedenza Flex Gateway), la convalida dello schema garantisce che le richieste tra le aziende siano formattate correttamente, evitando così che richieste non conformi possano causare un errore dell'agente. La policy Prompt Decorator aggiunge informazioni sul fornitore per dare un contesto agli agenti a valle. La policy PII Detector nasconde gli indirizzi dei clienti negli aggiornamenti di stato condivisi con gli agenti a contatto con la clientela, per garantire la privacy. Zero Trust Agent ID garantisce che ogni agente incaricato di coordinare la catena di approvvigionamento disponga delle autorizzazioni necessarie per svolgere le proprie attività in modo sicuro e responsabile.

Garantire una riconciliazione bancaria automatizzata e perfettamente integrata

Un'azienda utilizza un agente AI per automatizzare la riconciliazione degli estratti conto bancari con le registrazioni del libro mastro. Omni Gateway (in precedenza Flex Gateway) si colloca in linea tra l'agente e i server MCP della banca e della contabilità generale. L'applicazione della policy di convalida dello schema garantisce che i dati scambiati tra l'API della banca e l'agente contabile rispettino rigide regole di formattazione, evitando discrepanze dovute a incongruenze nei dati. Zero Trust Agent ID garantisce che si possa accedere solo ai dati finanziari che rientrano nell'ambito di competenza dell'analista che ha avviato la richiesta. La policy PII Detector è in grado di segnalare eventuali numeri di conti finanziari potenzialmente sensibili presenti nei registri di riconciliazione.

Garantire il funzionamento ottimale dell'infrastruttura degli agenti dell'Internet delle cose

Un fornitore di servizi agricoli utilizza una flotta di dispositivi per l'Internet delle cose, gestiti tramite un server MCP, insieme a un agente client per monitorare le operazioni nei propri campi. Il server è protetto da Omni. Un agente client malfunzionante potrebbe causare un picco nel numero di configurazioni inviate contemporaneamente ai dispositivi per l'Internet delle cose. La policy di controllo dei picchi implementata in Omni Gateway (in precedenza Flex Gateway) può impedire che il server MCP venga sovraccaricato da questo flusso improvviso di input di configurazione e contribuisce a garantire il tempo di attività e la disponibilità del servizio.

Continueremo ad ampliare e migliorare le funzionalità di MuleSoft Agent Governance nel corso del tempo. Amplieremo la gamma delle nostre politiche specifiche per gli agenti su Omni Gateway (in precedenza Flex Gateway) per consentirti di avere un maggiore controllo sulle interazioni degli agenti all'interno di Agent Fabric.