エージェントを管理する

Gemini Enterprise Agent Platform は、エージェント開発ライフサイクル全体に対応する機能のフルパッケージを提供し、エージェント デベロッパーと企業がエージェント アプリケーションを構築、スケーリング、管理、最適化できるようにします。

ガバナンスは、AI エージェントとその基盤となるインフラストラクチャを大規模に検出、保護、監査するためのフレームワークを提供します。組織が複雑なエージェント ワークフローをデプロイするにつれて、Govern の一連の機能は、管理者とセキュリティ チームが監視を維持するための一元化されたコマンド センターとして機能します。

Agent Platform ガバナンス エコシステム。
Agent Platform ガバナンス エコシステム（クリックして拡大）。

コア ガバナンス コンポーネント

次の Agent Platform コンポーネントは連携して、統合ガバナンス アーキテクチャを提供します。

  • Agent Identity（リクエストを行ったのは誰ですか？）: 各エージェントに一意の安全な ID（SPIFFE ID）を割り当てます。この ID は、認証、アクセス制御、監査を行うためのエージェントのデジタル署名として機能します。

    エージェント ID は、デフォルトでコンテキストアウェア アクセスによって保護されます。コンテキストアウェア アクセスは、mTLS と DPoP を使用してエンドツーエンドの暗号認証を適用します。

  • Agent Registry（承認済みの宛先は？）: 組織内の承認済みエージェント、ツール、Model Context Protocol（MCP）サーバー、エンドポイント（必須の Google Cloud API など）すべての中央ディレクトリとして機能します。Agent Gateway は、このディレクトリを使用して、接続を許可する前に権限を確認します。

  • ポリシー（どのような操作が許可されているか）: 特定のリソースにアクセスできるエージェントと、通過を許可するコンテンツを制御する、エージェントベースのセキュリティ ポリシーとガバナンス ポリシーの豊富なセットを実装できます。

    • IAM 統合アクセス ポリシー: エージェントの ID を Agent Registry の承認済みツールとエンドポイントにリンクするアクセスルール。デフォルトでは、明示的な IAM ポリシーでアクセス権が付与されていない限り、すべての接続がブロックされます。
    • Model Armor: ゲートウェイに接続されたコンテンツ セキュリティ フィルタ。Model Armor は、ユーザー プロンプトとツール レスポンスをリアルタイムでスキャンし、プロンプト インジェクション攻撃、センシティブ データ漏洩、有害なコンテンツをブロックします。
    • セマンティック ガバナンス ポリシー: エージェントがツールを使用する方法を制御する、平易な言葉で記述されたルール。ビジネスルールをランタイムで適用し、エージェントが意図しない操作（安全でないツールの組み合わせの実行など）を行うのを防ぎます。
    • カスタム認可エンジン: Service Extensions を使用して認可の決定をサードパーティ システムに委任できるカスタム認可拡張機能。

    内部的には、これらのポリシー タイプはすべて、Service Extensions で管理される認可ポリシーを使用して適用されます。

  • Agent Gateway （ポリシーが適用される場所）: クライアントとエージェント間、エージェントと任意の場所間のネットワーク トラフィックのメインのエントリ ポイントと終了ポイントとして機能します。暗号化された接続（mTLS）を管理し、プロトコル（MCP、REST、gRPC など）を変換し、すべてのトラフィックにポリシー チェックを適用します。詳細については、Agent Gateway がポリシーを適用する方法をご覧ください。

  • エージェントのオブザーバビリティ: Agent Gateway は、ネットワーク レイヤですべてのエージェント インタラクションのオブザーバビリティ テレメトリーを生成し、Agent Observability にエクスポートして、エージェント アクションの包括的な理解を提供します。

推奨される構成の順序

スムーズなデプロイ プロセスを実現するため、管理対象の Agent Platform 環境を設定する際は、次の順序で設定することをおすすめします。

  1. エージェント ID をプロビジョニングする: エージェントのワークロード ID（SPIFFE ID）をプロビジョニングします。手順については、エージェント ID をご覧ください。

  2. Agent Registry に宛先を登録する: ターゲット ツール、MCP サーバー、エンドポイント、エージェントを Agent Registry に登録します。手順については、Agent Registryをご覧ください。

  3. IAM ポリシーを構成する: エージェント ID（SPIFFE ID）に、重要なプラットフォーム API と登録済み宛先へのアクセス権を付与する IAM アクセス ポリシーを定義します。手順については、IAM アクセス ポリシーを構成するをご覧ください。

  4. Model Armor テンプレートを構成する: コンテンツ セキュリティ テンプレートを設定して、プロンプト ペイロードとツール レスポンスを検査し、プロンプト インジェクション、ジェイルブレイク、センシティブ データの漏洩を検出します。手順については、Model Armor を構成するをご覧ください。

  5. セマンティック ガバナンス ポリシーを構成する: ツールの使用を規制し、実行時に安全でないツールの組み合わせを防ぐ自然言語の制約を定義します。手順については、セマンティック ガバナンス ポリシーを構成するをご覧ください。

  6. Agent Gateway をデプロイしてトラフィックをモニタリングする: Agent Gateway をデプロイして、トラフィックのインターセプトを開始します。監査モードでアクセス制御メカニズムを有効にした場合は、Cloud Logging のログを確認して、アクセスが想定どおりに評価されていることを確認してから、ポリシーをアクティブな適用体制に移行します。手順については、Agent Gateway を設定するをご覧ください。

Agent Registry、安全性、共有

概要

Agent Registry は、Google Cloud でサーバー、ツール、AI エージェントを保存、検出、管理できる一元化されたカタログです。

概要

エージェント ID を使用すると、エージェントはクラウド リソース、エンドポイント、他のエージェントに対して安全に認証を行い、自分自身として、またはエンドユーザーの代理として動作できます。

ガイド

エージェントを共有する方法を学習します。

ガイド

Google Agent Platform を使用して、エージェントの安全性と信頼性を確保します。

ガイド

Agent Registry に登録されているすべてのエージェントと MCP サーバー間のリアルタイムの関係とトラフィック フローを表示します。

ポリシー

ガイド

セマンティック ガバナンス ポリシーは、エージェントのアクションがユーザーの意図と組織の制約に一致するように、セキュリティ レイヤを追加します。

概要

Google Agent Platform のポリシーの概要を確認します。

Agent Gateway

ガイド

安全でガバナンスが適用された接続のために、Agent Gateway を介して Agent Runtime トラフィックをルーティングする方法について説明します。

Codelab

Gemini Enterprise Agent Platform の Agent Gateway でエージェント ワークロードを管理する方法について説明します。

Codelab

Google Cloud Model Context Protocol（MCP）サーバーにアクセスする AI エージェントの Agent Gateway 下り（外向き）ガバナンスについて説明します。

Codelab

外部 MCP サーバーにアクセスする AI エージェントの Agent Gateway 下り（外向き）ガバナンスについて学習します。

Codelab

VPC ネットワーク内の宛先にアクセスする AI エージェントの Agent Gateway 下り（外向き）ガバナンスについて説明します。

Codelab

プロジェクト間の Agent Runtime エージェントの Agent Gateway ガバナンスについて説明します。

Codelab

Gemini Enterprise のプライベート Agent Gateway 下り（外向き）ガバナンスの設定について説明します。

概要

Agent Gateway の概要を確認します。

ガイド

Agent Gateway の認可を IAP、Model Armor、または独自のカスタム認可サービスに委任する方法について説明します。

ガイド

Agent Gateway をモニタリングする方法について説明します。

ガイド

Agent Gateway を設定する方法について説明します。

トラブルシューティング

Agent Gateway の接続に関する問題のトラブルシューティング方法について説明します。

ガイド

Gemini Enterprise トラフィックを Agent Gateway 経由でルーティングする方法について説明します。

セキュリティ

Codelab

エージェント型アプリケーションを保護する方法については、クロスクラウド エージェント型 AI アプリケーションの保護に関する Codelab をご覧ください。

リソース

Google Cloud の Gemini Enterprise Agent Platform で安全なマルチエージェント アーキテクチャを構築する方法について説明します。

ガイド

セキュリティ検出結果を表示する方法について説明します。

ガイド

ゲートウェイで Model Armor を構成する方法について説明します。

ガイド

コンテンツ セキュリティをモニタリングする

コンテンツのセキュリティをモニタリングする方法を学習します。

ガイド

Model Armor のスパンを表示する方法について学習する。