Governare gli agenti

Gemini Enterprise Agent Platform offre una suite completa di funzionalità per l'intero ciclo di vita dello sviluppo agentico, per aiutare gli sviluppatori di agenti e le aziende a creare, scalare, gestire e ottimizzare le loro applicazioni agentiche.

La governance fornisce il framework per scoprire, proteggere e controllare gli agenti AI e la loro infrastruttura sottostante su larga scala. Man mano che le organizzazioni implementano workflow agentici complessi, la suite di funzionalità Govern funge da centro di comando centralizzato per consentire agli amministratori e ai team di sicurezza di mantenere la supervisione.

Ecosistema di governance di Agent Platform.
Ecosistema di governance di Agent Platform (fai clic per ingrandire).

Componenti principali della governance

I seguenti componenti di Agent Platform collaborano per fornire un'architettura di governance unificata:

  • Agent Identity (chi ha effettuato la richiesta?): Assegna a ogni agente un ID univoco e sicuro (un ID SPIFFE). Questa identità funge da firma digitale dell'agente per l'autenticazione, il controllo dell'accesso e l'auditing.

    Le identità degli agenti sono protette per impostazione predefinita con l'accesso sensibile al contesto, che applica l'autenticazione crittografica end-to-end utilizzando mTLS e DPoP.

  • Agent Registry (quali destinazioni sono approvate?): Funge da directory centrale per tutti gli agenti, gli strumenti, i server Model Context Protocol (MCP) e gli endpoint approvati (come le API essenziali Google Cloud ) nella tua organizzazione. Agent Gateway utilizza questa directory per controllare le autorizzazioni prima di consentire le connessioni.

  • Norme (quali azioni sono consentite?): Consente di implementare set avanzati di norme di sicurezza e governance che controllano quali agenti possono raggiungere risorse specifiche e quali contenuti possono essere trasmessi:

    • IAM Unified Access Policies: regole di accesso che collegano l'identità di un agente a strumenti ed endpoint approvati in Agent Registry. Per impostazione predefinita, tutte le connessioni sono bloccate a meno che un criterio IAM esplicito non conceda l'accesso.
    • Model Armor: Filtri di sicurezza dei contenuti collegati ai gateway. Model Armor esegue la scansione dei prompt degli utenti e delle risposte degli strumenti in tempo reale per bloccare gli attacchi di prompt injection, le fughe di dati sensibili e i contenuti dannosi.
    • Policy di governance semantica: Regole scritte in linguaggio semplice che controllano il modo in cui gli agenti utilizzano gli strumenti. Applicano le regole aziendali in fase di runtime per impedire agli agenti di intraprendere azioni indesiderate, ad esempio l'esecuzione di combinazioni di strumenti non sicure.
    • Motori di autorizzazione personalizzati: estensioni di autorizzazione personalizzate che ti consentono di delegare le decisioni di autorizzazione a sistemi di terze parti utilizzando Service Extensions.

    Internamente, tutti questi tipi di policy vengono applicati utilizzando policy di autorizzazione gestite tramite le Service Extensions.

  • Agent Gateway (Dove vengono applicate le norme?): Funge da punto di ingresso e uscita principale per il traffico di rete tra client e agenti e tra agenti e qualsiasi altra destinazione. Gestisce le connessioni criptate (mTLS), traduce i protocolli (come MCP, REST e gRPC) e applica i controlli delle norme a tutto il traffico. Per scoprire di più, consulta la sezione Come Agent Gateway applica le norme.

  • Osservabilità degli agenti: Agent Gateway genera dati di telemetria di osservabilità per tutte le interazioni degli agenti a livello di rete e li esporta in Osservabilità degli agenti per fornirti una comprensione completa delle azioni degli agenti.

Ordine di configurazione consigliato

Per garantire una procedura di deployment senza problemi, ti consigliamo di seguire questa sequenza quando configuri un ambiente Agent Platform controllato:

  1. Provisioning delle identità degli agenti: esegui il provisioning delle identità del workload (ID SPIFFE) per i tuoi agenti. Per istruzioni, vedi Identità degli agenti.

  2. Registra le destinazioni in Agent Registry: registra strumenti, server MCP, endpoint e agenti di destinazione in Agent Registry. Per istruzioni, vedi Agent Registry.

  3. Configura i criteri IAM: definisci i criteri di accesso IAM che concedono alle identità agent (ID SPIFFE) l'accesso alle API della piattaforma essenziali e alle destinazioni registrate. Per istruzioni, consulta Configura le policy di accesso IAM.

  4. Configura i modelli Model Armor: configura i modelli di sicurezza dei contenuti per esaminare i payload dei prompt e le risposte degli strumenti per rilevare prompt injection, jailbreak e fughe di dati sensibili. Per istruzioni, consulta Configurare Model Armor.

  5. Configura le policy di governance semantica: definisci vincoli in linguaggio naturale che regolano l'utilizzo degli strumenti e impediscono combinazioni di strumenti non sicure in fase di runtime. Per istruzioni, consulta Configurare le policy di governance semantica.

  6. Esegui il deployment di Agent Gateway e monitora il traffico: esegui il deployment di Agent Gateway per iniziare a intercettare il traffico. Se hai attivato uno dei meccanismi di controllo dell'accesso in modalità di controllo, controlla i log in Cloud Logging per verificare che l'accesso venga valutato come previsto prima di eseguire la transizione delle policy alla postura di applicazione attiva. Per istruzioni, vedi Configurare Agent Gateway.

Agent Registry, sicurezza e condivisione

Panoramica

Agent Registry è un catalogo centralizzato che consente di archiviare, scoprire e gestire server, strumenti e agenti AI in Google Cloud.

Panoramica

L'identità dell'agente consente agli agenti di autenticarsi in modo sicuro a risorse cloud, endpoint e altri agenti, agendo per conto proprio o per conto dell'utente finale.

Guida

Scopri come condividere un agente.

Guida

Assicurati che i tuoi agenti siano sicuri e affidabili utilizzando Google Agent Platform.

Guida

Visualizza le relazioni e i flussi di traffico in tempo reale in tutti gli agenti e i server MCP noti ad Agent Registry.

Policy

Guida

Le norme di governance semantica aggiungono un ulteriore livello di sicurezza per garantire che le azioni dell'agente corrispondano all'intento dell'utente e ai vincoli organizzativi.

Panoramica

Visualizza una panoramica delle norme in Google Agent Platform.

Agent Gateway

Guida

Scopri come instradare il traffico di Agent Runtime tramite Agent Gateway per una connettività sicura e controllata.

Codelab

Scopri come gestire i carichi di lavoro agentici con Agent Gateway su Gemini Enterprise Agent Platform.

Codelab

Scopri di più sulla governance in uscita di Agent Gateway per gli agenti AI che accedono ai server Model Context Protocol (MCP) di Google Cloud.

Codelab

Scopri di più sulla governance in uscita di Agent Gateway per gli agenti AI che accedono a server MCP esterni.

Codelab

Scopri di più sulla governance del traffico in uscita di Agent Gateway per gli agenti AI che accedono alle destinazioni in una rete VPC.

Codelab

Scopri di più sulla governance di Agent Gateway per gli agenti Agent Runtime tra progetti.

Codelab

Scopri come configurare la governance dell'uscita di Agent Gateway privata per Gemini Enterprise.

Panoramica

Ottieni una panoramica di Agent Gateway.

Guida

Scopri come delegare l'autorizzazione per Agent Gateway a IAP, Model Armor o al tuo servizio di autorizzazione personalizzato.

Guida

Scopri come monitorare Agent Gateway.

Guida

Scopri come configurare un Agent Gateway.

Risoluzione dei problemi

Scopri come risolvere i problemi di connettività di Agent Gateway.

Guida

Scopri come instradare il traffico di Gemini Enterprise tramite Agent Gateway.

Sicurezza

Codelab

Scopri come proteggere le tue applicazioni agentiche nel codelab Protezione delle applicazioni di AI agentica cross-cloud.

Risorsa

Scopri come creare architetture multi-agente sicure su Gemini Enterprise Agent Platform di Google Cloud.

Guida

Scopri come visualizzare i risultati sulla sicurezza.

Guida

Scopri come configurare Model Armor su un gateway.

Guida

Monitora la sicurezza dei contenuti

Scopri come monitorare la sicurezza dei contenuti.

Guida

Scopri come visualizzare gli intervalli di Model Armor.