Mengatur agen Anda

Gemini Enterprise Agent Platform menyediakan rangkaian lengkap kemampuan untuk siklus proses pengembangan agen yang lengkap, guna membantu developer agen dan perusahaan Membangun, Menskalakan, Mengatur, dan Mengoptimalkan aplikasi agen mereka.

Tata kelola menyediakan framework untuk menemukan, mengamankan, dan mengaudit agen AI serta infrastruktur dasarnya dalam skala besar. Saat organisasi men-deploy alur kerja agen yang kompleks, rangkaian kemampuan Govern berfungsi sebagai pusat perintah terpusat bagi administrator dan tim keamanan untuk mempertahankan pengawasan.

Komponen tata kelola inti

Komponen Platform Agen berikut bekerja sama untuk menyediakan arsitektur tata kelola terpadu:

• Identitas Agen (Siapa yang membuat permintaan?): Menetapkan ID unik dan aman (ID SPIFFE) ke setiap agen. Identitas ini berfungsi sebagai tanda tangan digital agen untuk autentikasi, kontrol akses, dan audit.

  Identitas agen diamankan secara default dengan Akses Kontekstual yang menerapkan autentikasi kriptografi end-to-end menggunakan mTLS dan DPoP.

• Agent Registry (Tujuan mana yang disetujui?): Bertindak sebagai direktori pusat untuk semua agen, alat, server Model Context Protocol (MCP), dan endpoint (seperti API penting Cloud de Confiance ) yang disetujui di organisasi Anda. Agent Gateway menggunakan direktori ini untuk memeriksa izin sebelum mengizinkan koneksi.

• Kebijakan (Tindakan apa yang diizinkan?): Memungkinkan Anda menerapkan serangkaian kebijakan tata kelola dan keamanan agentik yang kaya untuk mengontrol agen mana yang dapat mengakses resource tertentu dan konten apa yang diizinkan untuk diteruskan:

  • Kebijakan Akses Terpadu IAM: Aturan akses yang menautkan identitas agen ke alat dan endpoint yang disetujui di Agent Registry. Secara default, semua koneksi diblokir kecuali jika kebijakan IAM eksplisit memberikan akses.
  • Model Armor: Filter keamanan konten yang terlampir pada gateway. Model Armor memindai perintah pengguna dan respons alat secara real time untuk memblokir serangan injeksi perintah, kebocoran data sensitif, dan konten berbahaya.
  • Kebijakan Tata Kelola Semantik: Aturan yang ditulis dalam bahasa sederhana yang mengontrol cara agen menggunakan alat. Mereka menerapkan aturan bisnis saat runtime untuk mencegah agen melakukan tindakan yang tidak diinginkan, seperti menjalankan kombinasi alat yang tidak aman.
  • Mesin otorisasi kustom engines: Ekstensi otorisasi kustom yang memungkinkan Anda mendelegasikan keputusan otorisasi ke sistem pihak ketiga menggunakan Service Extensions.

  Secara internal, semua jenis kebijakan ini diterapkan menggunakan kebijakan otorisasi yang dikelola melalui Service Extensions.

• Agent Gateway (Di mana kebijakan diterapkan?): Berfungsi sebagai titik masuk dan keluar utama untuk lalu lintas jaringan antara klien-ke-agen, dan agen-ke-mana saja. Proxy ini mengelola koneksi terenkripsi (mTLS), menerjemahkan protokol (seperti MCP, REST, dan gRPC), serta menerapkan pemeriksaan kebijakan ke semua traffic. Untuk mempelajari lebih lanjut, lihat Cara Agent Gateway menerapkan kebijakan.

• Kemampuan Observasi Agen: Agent Gateway menghasilkan telemetri kemampuan observasi untuk semua interaksi agen di lapisan jaringan dan mengekspornya ke Kemampuan Observasi Agen untuk memberi Anda pemahaman yang komprehensif tentang tindakan agen.

Urutan konfigurasi yang direkomendasikan

Untuk memastikan proses deployment yang lancar, sebaiknya ikuti urutan ini saat menyiapkan lingkungan Platform Agen yang diatur:

1. Menyediakan Identitas Agen: Menyediakan workload identity (ID SPIFFE) untuk agen Anda. Untuk mengetahui petunjuknya, lihat Identitas agen.

2. Mendaftarkan tujuan di Agent Registry: Daftarkan alat, server MCP, endpoint, dan agen target di Agent Registry. Untuk mengetahui petunjuknya, lihat Agent Registry.

3. Konfigurasi kebijakan IAM: Tentukan kebijakan akses IAM yang memberikan akses identitas agen (ID SPIFFE) ke API platform penting dan tujuan terdaftar Anda. Untuk mengetahui petunjuknya, lihat Mengonfigurasi kebijakan akses IAM.

4. Mengonfigurasi template Model Armor: Siapkan template keamanan konten untuk memeriksa payload perintah dan respons alat terkait injeksi perintah, jailbreak, dan kebocoran data sensitif. Untuk mengetahui petunjuknya, lihat Mengonfigurasi Model Armor.

5. Mengonfigurasi kebijakan Tata Kelola Semantik: Tentukan batasan bahasa alami yang mengatur penggunaan alat dan mencegah kombinasi alat yang tidak aman saat runtime. Untuk mengetahui petunjuknya, lihat Mengonfigurasi kebijakan Tata Kelola Semantik.

6. Men-deploy Agent Gateway dan memantau traffic: Deploy Agent Gateway untuk mulai mencegat traffic. Jika Anda mengaktifkan salah satu mekanisme kontrol akses dalam mode audit, periksa log di Cloud Logging untuk mengonfirmasi bahwa akses sedang dievaluasi seperti yang diharapkan sebelum mengubah kebijakan Anda ke postur penerapan aktif. Untuk mengetahui petunjuknya, lihat Menyiapkan Agent Gateway.

Agent Registry, keamanan, dan berbagi

Kebijakan

Agent Gateway

Keamanan