Administra tus agentes

Agent Platform de Gemini Enterprise proporciona un kit completo de capacidades para el ciclo de vida completo del desarrollo de agentes, lo que ayuda a los desarrolladores de agentes y a las empresas a crear, escalar, administrar y optimizar sus aplicaciones basadas en agentes.

La administración proporciona el marco de trabajo para descubrir, proteger y auditar los agentes de IA y su infraestructura subyacente a gran escala. A medida que las organizaciones implementan flujos de trabajo complejos basados en agentes, el paquete de capacidades de Govern funciona como el centro de comando centralizado para que los administradores y los equipos de seguridad mantengan la supervisión.

Componentes principales de la administración

Los siguientes componentes de la Plataforma de agentes trabajan en conjunto para proporcionar una arquitectura de administración unificada:

• Identidad del agente (¿Quién hizo la solicitud?): Asigna un ID único y seguro (un ID de SPIFFE) a cada agente. Esta identidad actúa como la firma digital del agente para la autenticación, el control de acceso y la auditoría.

  Las identidades de los agentes están protegidas de forma predeterminada con el acceso adaptado al contexto, que aplica la autenticación criptográfica de extremo a extremo con mTLS y DPoP.

• Agent Registry (¿qué destinos están aprobados?): Actúa como el directorio central de todos los agentes, las herramientas, los servidores del Protocolo de contexto del modelo (MCP) y los extremos (como las APIs Google Cloud esenciales) aprobados en tu organización. Agent Gateway usa este directorio para verificar los permisos antes de permitir las conexiones.

• Políticas (¿qué acciones se permiten?): Te permite implementar conjuntos enriquecidos de políticas de seguridad y gobernanza basadas en agentes que controlan qué agentes pueden acceder a recursos específicos y qué contenido se permite que pase:

  • Políticas de acceso unificado de IAM: Son reglas de acceso que vinculan la identidad de un agente con herramientas y extremos aprobados en Agent Registry. De forma predeterminada, se bloquean todas las conexiones, a menos que una política de IAM explícita otorgue acceso.
  • Model Armor: Son filtros de seguridad de contenido adjuntos a las puertas de enlace. Model Armor analiza las instrucciones del usuario y las respuestas de las herramientas en tiempo real para bloquear ataques de inyección de instrucciones, filtraciones de datos sensibles y contenido dañino.
  • Políticas de administración semántica: Son reglas escritas en lenguaje sencillo que controlan cómo los agentes usan las herramientas. Aplican reglas de negocio en el tiempo de ejecución para evitar que los agentes realicen acciones no deseadas, como ejecutar combinaciones inseguras de herramientas.
  • Motores de autorización personalizados: Son extensiones de autorización personalizadas que te permiten delegar decisiones de autorización a sistemas de terceros con las Service Extensions.

  Internamente, todos estos tipos de políticas se aplican con políticas de autorización administradas a través de Service Extensions.

• Agent Gateway (¿Dónde se aplican las políticas?): Sirve como el punto principal de entrada y salida del tráfico de red entre clientes y agentes, y entre agentes y cualquier otro destino. Administra las conexiones encriptadas (mTLS), traduce protocolos (como MCP, REST y gRPC) y aplica verificaciones de políticas a todo el tráfico. Para obtener más información, consulta Cómo aplica las políticas Agent Gateway.

• Observabilidad del agente: Agent Gateway genera telemetría de observabilidad para todas las interacciones del agente en la capa de red y la exporta a Observabilidad del agente para brindarte una comprensión integral de las acciones del agente.

Orden recomendado de configuración

Para garantizar un proceso de implementación sin problemas, te recomendamos que sigas esta secuencia cuando configures un entorno de Agent Platform gobernado:

1. Provision Agent Identities: Aprovisiona identidades para cargas de trabajo (IDs de SPIFFE) para tus agentes. Para obtener instrucciones, consulta Identidades del agente.

2. Registra destinos en Agent Registry: Registra herramientas, servidores de MCP, endpoints y agentes de destino en Agent Registry. Para obtener instrucciones, consulta Agent Registry.

3. Configura políticas de IAM: Define políticas de acceso de IAM que otorguen a las identidades de agentes (IDs de SPIFFE) acceso a las APIs esenciales de la plataforma y a tus destinos registrados. Para obtener instrucciones, consulta Configura políticas de acceso de IAM.

4. Configura plantillas de Model Armor: Configura plantillas de seguridad del contenido para inspeccionar cargas útiles de instrucciones y respuestas de herramientas en busca de inyecciones de instrucciones, jailbreaks y filtraciones de datos sensibles. Para obtener instrucciones, consulta Configura Model Armor.

5. Configura políticas de administración semántica: Define restricciones de lenguaje natural que regulen el uso de herramientas y eviten combinaciones de herramientas no seguras durante el tiempo de ejecución. Para obtener instrucciones, consulta Configura políticas de Gobernanza Semántica.

6. Implementa Agent Gateway y supervisa el tráfico: Implementa Agent Gateway para comenzar a interceptar el tráfico. Si habilitaste alguno de los mecanismos de control de acceso en el modo de auditoría, revisa los registros en Cloud Logging para confirmar que el acceso se evalúa según lo esperado antes de cambiar tus políticas a la postura de aplicación activa. Para obtener instrucciones, consulta Configura Agent Gateway.

Agent Registry, seguridad y uso compartido

Políticas

Agent Gateway

Seguridad