AIエージェントのガバナンス
開発者、稼働場所を問わず、あらゆるAIエージェントのガバナンスを確保
AIのアクセス範囲や実行可能な操作に対する統制を失うことなく、本番環境でのAI活用を拡大できます。Agent Fabricは、企業内のあらゆるAIエージェント、MCPサーバー、モデルに一連のポリシーを一律に適用します。いずれも、再構築や移行、監視・計測機能の追加や組み込みの必要はありません。
ポリシーを一度作成すれば、あらゆる場所に適用可能
コアのコントロールを1か所で作成すれば、AWS、Azure、Apigee、Kongなど、すでに運用しているすべてのゲートウェイに配信されます。変換処理を介さないため、環境間で設定にズレ（ドリフト）が生じることもありません。
AIエージェントはユーザーの代理として行動する
アイデンティティ情報は、最初に一度検証されただけであとは無条件に信頼されるのではなく、各中継点において付与されたまま維持されます。権限は継続的にチェックされ、タスクが実際に必要とする範囲に限定されます。
想定外の動作を始めたAIエージェントを即座に停止
キルスイッチが作動すると、AIエージェントはネットワーク、資格情報、アイデンティティレイヤーから一度に切り離されます。つまり、到達できていたすべてへのアクセス権を、ワンアクションで失います。
どこで実行されているトラフィックにも、同じルールが適用される
AIエージェントは、Bedrock、Vertex、Copilot、Agentforce上に構築されている場合も、社内のエンジニアによって独自に構築されている場合もあり、それぞれが独自のツールやコントロールを備えています。そのすべてをAgent Fabricがカバーするため、プラットフォームやセキュリティのチームは、すべてのAIエージェントにガバナンスを1か所から適用できます。プラットフォームごとに個別に対応する必要はありません。
システムを外部に開放することなく、AIエージェントに利用させる
本番環境における既存のAPIは、すでに運用しているガバナンスレイヤーを通じて、AIエージェントが利用可能なツールとなります。コードの書き換えも、新しいランタイムも不要で、トレードオフもありません。
チームは、公開する承認済みのAPI操作を選択してからMCPツールにマッピングするまでの作業を、バックエンドのサービスに変更を加えることなく数分で完了できます。事前構築済みのSaaSアクションが、Jira、Asana、HubSpot、Zendeskを含む100種類以上の一般的なアプリに対応します。
APIにすでに適用されている認証、レート制限、オブザーバビリティがAIエージェントのトラフィックに自動的に拡張されます。ユースケースごとの個別設定は一切不要です。
オーケストレーションロジックをAIエージェント自体に組み込むことなく、単一のエンドポイントで複数の異なるシステムを安全にカバーできます。そのため、導入規模が拡大してもガバナンスの効力が維持されます。
システムへの引き継ぎだけでなく、AIエージェント間の引き継ぎのガバナンスも確保される
AIエージェント間のあらゆるやり取りにおいて、セキュリティ、コンプライアンス、可観測性がプロトコルレイヤーで双方向に適用されます。A2Aにネイティブに対応していないAIエージェントも、数クリックで連携させることができます。
アイデンティティ情報はあらゆるやり取りを通じて引き継がれるため、ワークフローにどれだけの数のAIエージェントが関与しても、許可された範囲を超えてアクションが実行されることはありません。
AIエージェント間のやり取りやAIエージェントとアプリケーションの間のやり取りをすべてログとして記録し、監査可能な状態にします。運用チームは、デバッグ、最適化、コンプライアンスの証明に必要なコンテキストを得られます。
AIエージェントにフラグが立てられるとすぐに、キルスイッチのアラートがeメールまたはSlackで届きます。アラートにはその引き金となったシグナルと証拠が添付されるため、問題が現実に発生しているのか、誤検出かを区別できます。
どこで実行されているトラフィックにも、同じルールが適用される
ほとんどの企業がAIに対し、API、モデル、AIエージェントにそれぞれ1度ずつ、合計で3度ガバナンスを適用します。インシデントはその間のギャップで発生します。これらのギャップを、1つのガバナンスレイヤーで埋めます。
Open Policy Catalogは、AWS API Gateway、Azure API Management、Apigee、Kongにネイティブに対応する、すぐに使えるポリシーを一元化します。Apigee上のREST API、Azure上のMCPサーバー、Omni Gateway上のAIエージェントを同じ場所から管理し、同じ方法でポリシーを適用できます。
AWS、Azure、F5 Calypsoのガードレールの適用範囲をAIエージェントのトラフィックに拡大できるため、そのトラフィック用にガードレールを作り直す必要はありません。AkamaiがシャドーAPIやMCPサーバーを保護し、シークレット情報はHashiCorpやAWS、Azureなど、すでに保持している場所に留まります。
ガバナンスが確保された1つのエンドポイントに対して開発者が一度認証することで、そのエンドポイントを通じて、レート制限、PIIの検出とマスキング、プロンプト保護、データアクセス制御が、OpenAI、Anthropic、Gemini、Bedrockに一律に適用されます。
Blog
MuleSoft Agent Fabricの詳細
MuleSoft Agent Fabricの詳細をご覧いただき、エンタープライズAIエージェントのセキュアなネットワークをオーケストレーションして管理する方法を確認してください。
Demo
インテリジェントなルーティングとコスト管理の実際の効果を確認
このリソースの内容を簡単に紹介し、参照すべき理由を説明します。このリソースから得られる価値をご覧ください。
Report
AI時代の企業の接続性に関する最新情報
2026年の時点で、ITリーダーはインテグレーション、自動化、AI導入にどのように取り組んでいるのでしょうか。また、理想と現実の間のギャップがもっとも広くなっているのはどの分野なのでしょうか。その詳細をご確認ください。
MuleSoftでイノベーションの旅をスタート
まずは無料トライアルを
MuleSoft Anypoint Platformの30日間無料トライアルをお試しください。クレジットカードもインストールも不要です。
エキスパートへのご相談
適切な担当者が早く連絡できるように、もう少し情報を教えてください。
最新情報をお届け
統合、自動化、API管理、AIに関する最新ニュースを受け取りましょう。
AIエージェントのガバナンスに関するよくある質問
ポリシーは通信レイヤーで適用されるため、サードパーティのAIエージェントも、再構築や移行、監視・計測機能の追加や組み込みを行わずに統制できます。Agent Fabricがベンダーに依存しないのは、このためです。AIエージェントがSalesforceやハイパースケーラーで構築されたものであっても、購入したソフトウェアに含まれているものであっても、同じガバナンスが適用されます。
構築されているプラットフォームを問わず、あらゆるAIエージェントに適用されるレート制限、認証、PIIの検出とマスキング、データアクセス制御をコントロールできます。ポリシーを一度作成すれば、AWS API Gateway、Azure API Management、Apigee、Kongなど、すでに運用しているゲートウェイに配信されます。
Agent Fabricは、AIエージェント、モデル、APIをそれぞれ個別のレイヤーではなく、共通の1つのレイヤーで統制します。モデルの呼び出し、MCPツールへのアクセス、AIエージェント間の通信がすべてOmni Gatewayを通じて実行されるため、そのすべてに同じ一連のポリシー、同じ監査証跡が適用されます。
AIエージェントのキルスイッチを作動させると、ネットワーク、資格情報、アイデンティティレイヤーに同時に制約が適用されます。AIエージェントはワンアクションで、到達可能なあらゆるものから遮断されます。問題が発生したその瞬間にeメールやSlackにアラートが届きます。そのため、フラグの履歴やアラートの引き金となった兆候を確認した上で、どう対処するかを判断できます。
MCPサポートにより、バックエンドの改修なしで、ゲートウェイレイヤーで既存のAPIをAIエージェント対応ツールとして公開できます。セキュリティポリシー、アクセス制御、監査ロギングは自動的に継承され、AIエージェントが到達可能なエンドポイントを管理者が選択できます。
AWS Bedrock、Google Vertex AI、Microsoft Copilot、Azure AI Foundry、Agentforce上に構築されているAIエージェントや、社内のエンジニアチームが独自に開発したAIエージェントに加え、その裏側で動作しているOpenAI、Anthropic、Gemini、BedrockなどのAIモデルを統制します。