Governança de Agentes do MuleSoft

O MuleSoft Agent Governance, parte do MuleSoft Agent Fabric, é um conjunto de capacidades para gerenciar e proteger interações dentro da sua arquitetura baseada em agentes. Funciona como uma estrutura de políticas corporativas para sua rede de agentes, garantindo que eles atuem de forma responsável, segura e alinhada aos objetivos de negócio.

O Agent Governance utiliza a MuleSoft Omni Gateway (anteriormente Flex Gateway) e seu suporte aos protocolos Model Context Protocol (MCP) e Agent2Agent (A2A) . Usando o Omni Gateway (anteriormente Flex Gateway), você pode aplicar políticas de segurança e conformidade a todas as interações agente-agente e agente-aplicativo. Com esses recursos, você obtém controle total sobre sua arquitetura agêntica.

O MuleSoft Agent Governance oferece o poder de proteger e controlar cada interação entre agentes em toda a sua empresa. Com ele, você pode:

Proteger o acesso e a autorização: garanta que apenas agentes e usuários autorizados possam acessar seus aplicativos. Permita que os agentes ajam de forma responsável em nome dos usuários.

Manter a conformidade: detecte, filtre e registre automaticamente dados sensíveis, como informações de identificação pessoal (PII), para atender a políticas de privacidade internas e externas.

Proteger bidirecionalmente: arquiteturas baseadas em agentes rompem o modelo tradicional cliente-servidor, permitindo que os agentes assumam qualquer um dos papéis. O Agent Governance permite proteger interações de forma bidirecional.

Garantir desempenho: uma ótima experiência com agentes depende de velocidade e confiabilidade: proteja seus sistemas contra picos de tráfego malicioso ou incorreto.

Ganhar visibilidade: monitore e registre toda a atividade agente a agente e agente-aplicativo para facilitar operações, auditoria e resolução de problemas.

MuleSoft Omni Gateway (anteriormente Flex Gateway)

O Omni Gateway (anteriormente Flex Gateway) é um gateway de alto desempenho desenvolvido para gerenciar e proteger APIs e agentes, independentemente de onde estejam. Ele oferece suporte a A2A e MCP, proporcionando controle abrangente sobre todas as suas interações entre agentes.

Diversas novas políticas para o Omni Gateway (anteriormente Flex Gateway) para os protocolos MCP e A2A já estão disponíveis.

Protocolo Agent2Agent:

• Suporte a protocolos: habilite Server-Sent Events (SSE) e realize validação de esquema.
• Política de Agent Card: garanta que o agente seja roteado por meio do Omni Gateway (anteriormente Flex Gateway) por meio da reescrita do agent card.
• Detector de PII: detecte informações sensíveis em mensagens enviadas de e para agentes.
• Decorador de prompt: modifique o comportamento do prompt injetando prompts personalizados nas solicitações.
• Registro de conteúdo com SSE: registre o conteúdo enviado por agentes para fins de auditoria e conformidade.
• Proteção contra picos: proteja contra picos repentinos de tráfego que podem sobrecarregar um agente.
• Limite de taxa: limite o número de solicitações a um agente em um período específico.

Model Context Protocol:

• Suporte a protocolos: habilite o suporte ao MCP ativando Server-Sent Events.
• Controle de acesso baseado em atributos: habilite o acesso a servidores MCP com base nos níveis de acesso do Anypoint.
• Registro de conteúdo com SSE: registre o conteúdo enviado por servidores MCP para fins de auditoria e conformidade.
• Limite de taxa: limite o número de solicitações a um agente em um período específico.

Trusted Agent Identity

Garanta que os agentes possam acessar os dados corretos delegando a identidade dos usuários a partir de provedores de identidade corporativos existentes, como Okta ou Entra ID. Garanta uma atuação responsável e segura dos agentes propagando continuamente a identidade correta dos agentes em todas as interações no Agent Fabric.

Veja algumas possibilidades de como você pode usar essas políticas:

Garantindo privacidade e controle em toda a cadeia de suprimentos coordenada por agentes

Uma empresa usa agentes para coordenar sua cadeia de suprimentos e integra os agentes de parceiros logísticos por meio do protocolo A2A. No Omni Gateway (anteriormente Flex Gateway), a validação de esquema garante que as solicitações entre empresas estejam corretamente formatadas, evitando requisições malformadas que poderiam resultar em falha do agente. A política de decorador de prompt adiciona informações do fornecedor para dar contexto aos agentes downstream. A política de Detector de PII oculta endereços de clientes em atualizações de status compartilhadas com agentes voltados ao cliente para garantir a privacidade. O Zero Trust Agent ID garante que todo agente que atua na coordenação da cadeia de suprimentos herde as permissões apropriadas para executar suas tarefas com segurança e responsabilidade.

Garantindo conciliação bancária automatizada e fluida

Uma organização utiliza um agente de IA para automatizar a conciliação de extratos bancários com lançamentos contábeis. O Omni Gateway (anteriormente Flex Gateway) atua em linha entre o agente e os servidores MCP do banco e do sistema contábil. A implementação da política de validação de esquema garante que os dados trocados entre a API do banco e o agente contábil sigam regras rigorosas de formatação, evitando discrepâncias devido a inconsistências de dados. O Zero Trust Agent ID garante que apenas os dados financeiros dentro do escopo do analista iniciador sejam acessados. A política de Detector de PII pode sinalizar quaisquer números de contas financeiras potencialmente sensíveis que apareçam nos logs de conciliação.

Mantendo operações de alto desempenho da infraestrutura de agentes de IoT

Um provedor agrícola utiliza uma frota de dispositivos IoT, expostos por meio de um servidor MCP, juntamente com um agente cliente para monitorar operações em seus campos. O servidor é protegido pelo Omni. Um agente cliente com comportamento inadequado pode causar um pico de configurações enviadas simultaneamente aos dispositivos IoT. A política de controle de picos implementada no Omni Gateway (anteriormente Flex Gateway) pode evitar que o servidor MCP seja sobrecarregado com esse aumento de entradas de configuração, ajudando a garantir a disponibilidade e continuidade do serviço.

Continuaremos expandindo e aprimorando as capacidades do MuleSoft Agent Governance ao longo do tempo. Vamos ampliar o escopo das nossas políticas específicas para agentes no Omni Gateway (anteriormente Flex Gateway) para permitir maior controle sobre as interações entre agentes no Agent Fabric.