에이전트 관리

Gemini Enterprise Agent Platform은 에이전트 개발자와 기업이 에이전트형 애플리케이션을 빌드, 확장, 제어, 최적화할 수 있도록 지원하는 전체 에이전트형 개발 수명 주기를 위한 전체 제품군 기능을 제공합니다.

거버넌스는 AI 에이전트와 기본 인프라를 대규모로 검색, 보호, 감사하기 위한 프레임워크를 제공합니다. 조직에서 복잡한 에이전트형 워크플로를 배포할 때 관리 및 보안팀이 감독을 유지할 수 있는 중앙 집중식 명령 센터 역할을 하는 것이 관리 제품군의 기능입니다.

핵심 거버넌스 구성요소

다음 Agent Platform 구성요소는 함께 작동하여 통합 거버넌스 아키텍처를 제공합니다.

• 상담사 ID (요청을 한 사람): 각 에이전트에 고유하고 안전한 ID (SPIFFE ID)를 할당합니다. 이 ID는 인증, 액세스 제어, 감사를 위한 에이전트의 디지털 서명 역할을 합니다.

  에이전트 ID는 mTLS 및 DPoP를 사용하여 엔드 투 엔드 암호화 인증을 적용하는 컨텍스트 인식 액세스로 기본적으로 보호됩니다.

• 에이전트 레지스트리 (승인된 대상은 무엇인가요?): 조직에서 승인된 모든 에이전트, 도구, 모델 컨텍스트 프로토콜 (MCP) 서버, 엔드포인트 (예: 필수 Cloud de Confiance API)의 중앙 디렉터리 역할을 합니다. Agent Gateway는 이 디렉터리를 사용하여 연결을 허용하기 전에 권한을 확인합니다.

• 정책 (어떤 행위가 허용되나요?): 어떤 에이전트가 특정 리소스에 도달할 수 있는지, 어떤 콘텐츠가 통과할 수 있는지를 제어하는 풍부한 에이전트 보안 및 거버넌스 정책을 구현할 수 있습니다.

  • IAM 통합 액세스 정책: 에이전트의 ID를 Agent Registry의 승인된 도구 및 엔드포인트에 연결하는 액세스 규칙입니다. 명시적인 IAM 정책에서 액세스 권한을 부여하지 않는 한 기본적으로 모든 연결이 차단됩니다.
  • Model Armor: 게이트웨이에 연결된 콘텐츠 보안 필터입니다. Model Armor는 사용자 프롬프트와 도구 응답을 실시간으로 검사하여 프롬프트 인젝션 공격, 민감한 정보 유출, 유해한 콘텐츠를 차단합니다.
  • 시맨틱 거버넌스 정책: 에이전트가 도구를 사용하는 방식을 제어하는 쉬운 언어로 작성된 규칙입니다. 런타임에 비즈니스 규칙을 적용하여 에이전트가 안전하지 않은 도구 조합을 실행하는 등 의도하지 않은 작업을 수행하지 못하도록 합니다.
  • 맞춤 승인 엔진: Service Extensions를 사용하여 승인 결정을 서드 파티 시스템에 위임할 수 있는 맞춤 승인 확장 프로그램입니다.

  내부적으로 이러한 모든 정책 유형은 Service Extensions을 통해 관리되는 승인 정책을 사용하여 적용됩니다.

• Agent Gateway (정책이 적용되는 위치): 클라이언트-상담사 간 및 상담사-어디로든 간 네트워크 트래픽의 기본 진입점 및 종료점 역할을 합니다. 암호화된 연결 (mTLS)을 관리하고, 프로토콜 (예: MCP, REST, gRPC)을 변환하며, 모든 트래픽에 정책 검사를 적용합니다. 자세한 내용은 Agent Gateway에서 정책을 적용하는 방법을 참고하세요.

• 에이전트 모니터링 가능성: Agent Gateway는 네트워크 레이어에서 모든 에이전트 상호작용에 대한 모니터링 가능성 원격 분석을 생성하고 이를 에이전트 모니터링 가능성으로 내보내 에이전트 작업에 대한 포괄적인 이해를 제공합니다.

권장되는 구성 순서

원활한 배포 프로세스를 위해 관리형 Agent Platform 환경을 설정할 때는 다음 순서를 따르는 것이 좋습니다.

1. 에이전트 ID 프로비저닝: 에이전트의 워크로드 아이덴티티 (SPIFFE ID)를 프로비저닝합니다. 자세한 내용은 에이전트 ID를 참고하세요.

2. Agent Registry에 대상 등록: Agent Registry에 대상 도구, MCP 서버, 엔드포인트, 에이전트를 등록합니다. 자세한 내용은 에이전트 레지스트리를 참고하세요.

3. IAM 정책 구성: 에이전트 ID (SPIFFE ID)에 필수 플랫폼 API 및 등록된 대상에 대한 액세스 권한을 부여하는 IAM 액세스 정책을 정의합니다. 자세한 내용은 IAM 액세스 정책 구성을 참고하세요.

4. Model Armor 템플릿 구성: 프롬프트 인젝션, 탈옥, 민감한 정보 유출이 있는지 프롬프트 페이로드와 도구 응답을 검사하는 콘텐츠 보안 템플릿을 설정합니다. 자세한 내용은 Model Armor 구성을 참고하세요.

5. 시맨틱 거버넌스 정책 구성: 도구 사용을 규제하고 런타임에 안전하지 않은 도구 조합을 방지하는 자연어 제약 조건을 정의합니다. 자세한 내용은 시맨틱 거버넌스 정책 구성을 참고하세요.

6. Agent Gateway 배포 및 트래픽 모니터링: Agent Gateway를 배포하여 트래픽을 가로채기 시작합니다. 감사 모드에서 액세스 제어 메커니즘을 사용 설정한 경우 Cloud Logging의 로그를 확인하여 액세스가 예상대로 평가되는지 확인한 후 정책을 활성 적용 자세로 전환하세요. 자세한 내용은 에이전트 게이트웨이 설정을 참고하세요.

Agent Registry, 안전, 공유

정책

Agent Gateway

보안