À mesure que les organisations déploient davantage d’agents, le défi consiste désormais à gérer leur fonctionnement et les ressources auxquelles ils peuvent accéder une fois déployés. Pour relever ce défi, Google Cloud a annoncé Agent Gateway, un composant essentiel de mise en réseau et de gouvernance de la Gemini Enterprise Agent Platform, conçu pour gérer la manière dont les agents d’IA se connectent aux outils, aux données et aux services.
Agent Gateway fait office de couche centralisée permettant de gérer les communications entre les agents et les outils. Au lieu de s’appuyer sur des contrôles intégrés à chaque agent, les organisations disposent désormais d’un point unique pour régir et observer les interactions au sein d’un écosystème d’IA toujours plus complexe. Dans le cadre de ce lancement, F5 est l’un des premiers partenaires à s’intégrer à la couche de sécurité de l’IA, étendant ainsi les protections à l’exécution à l’ensemble des interactions entre agents.
L’intégration de F5 témoigne de l’écosystème plus large de partenaires qui entoure Agent Gateway et permet aux organisations de réunir des solutions de sécurité et d’identité de premier ordre au sein d’une couche de contrôle unique. Ce modèle permet aux clients d’étendre la gouvernance et la protection à l’exécution à l’aide d’outils adaptés à leurs besoins spécifiques.
F5 AI Guardrails pour tous les agents, où qu’ils soient
Agent Gateway est conçu pour prendre en charge des intégrations personnalisées permettant aux organisations d’appliquer leur propre approche de la sécurisation des systèmes d’IA. En tant que premier partenaire intégré à la couche de sécurité de l’IA, F5 AI Guardrails peut être sélectionné afin que le trafic des agents soit ensuite acheminé à des fins d’inspection et d’application des règles. Après la configuration initiale, la sécurité est gérée dans l’environnement F5 AI Guardrails plutôt que dans l’interface Google.
Étant donné que les agents opèrent rarement dans un environnement unique, l’intégration de F5 AI Guardrails permet aux organisations d’appliquer les mêmes protections dans Google Cloud, les systèmes sur site et les déploiements hybrides. Ainsi, les interactions sont évaluées selon un ensemble cohérent de Guardrails, quel que soit l’environnement dans lequel elles ont lieu, ce qui évite d’avoir à reconfigurer les politiques pour chaque environnement. Dès leur mise en place, les nouveaux agents héritent de ces contrôles, ce qui aide les équipes à évoluer en toute sécurité sans accroître la complexité opérationnelle.
Pourquoi le modèle de passerelle d’agents est important pour l’entreprise
À mesure que les agents assument davantage de responsabilités, ils doivent accéder à un plus grand nombre de systèmes. Cet accès est ce qui les rend utiles, mais il accroît également les risques. Par exemple, un agent conçu pour gérer les échanges avec les fournisseurs peut avoir besoin d’accéder aux e-mails, aux documents internes et aux espaces de stockage partagés. Pour fonctionner correctement, il doit souvent disposer d’une visibilité allant au-delà d’un jeu de données restreint, ce qui complique le contrôle de ce qu’il peut voir ou faire sans engendrer de risques.
La gestion de ce risque au niveau de chaque agent n’est pas viable à grande échelle. Chaque nouvel agent implique une configuration supplémentaire et un nouveau point de défaillance potentiel. L’intégration de F5 AI Guardrails à Agent Gateway change la donne en introduisant un point de contrôle centralisé. Au lieu d’intégrer des contrôles à chaque agent, les organisations peuvent régir les interactions au sein d’une couche unique et appliquer les politiques de manière cohérente à l’ensemble des agents.
“À mesure que les organisations passent de cas d’usage isolés de l’IA à des systèmes d’agents intervenant dans l’ensemble de leurs activités, l’enjeu consiste désormais à régir et à sécuriser ces interactions en temps réel. Notre intégration à Agent Gateway intègre directement F5 AI Guardrails à cette couche de contrôle, offrant ainsi aux clients un moyen cohérent d’appliquer une sécurité à l’exécution à tous les agents, quel que soit leur environnement.”
Jimmy White, vice-président de l’ingénierie, F5
L’un des principaux avantages du modèle Agent Gateway est qu’il dissocie la manière dont les agents sont conçus de la façon dont ils sont gouvernés. F5 AI Guardrails favorise cette séparation en acheminant le trafic des agents via un point de contrôle unique, où les politiques sont définies et gérées de manière centralisée dans F5. Cette approche permet aux développeurs de se concentrer sur les fonctionnalités des agents, tandis que les équipes de sécurité gèrent les politiques de façon indépendante, ce qui réduit les doublons et évite d’avoir à intégrer une logique de sécurité dans chaque agent. Elle contribue également à préserver la cohérence à mesure que davantage d’équipes commencent à déployer des agents dans l’ensemble de l’organisation.
Gouverner des systèmes agentiques à grande échelle
Le lancement d’Agent Gateway témoigne d’une évolution plus large vers des systèmes agentiques mieux gouvernés. Sa couche de sécurité de l’IA aide les organisations à gérer les interactions entre les agents à mesure qu’elles se développent. En tant que l’un des premiers partenaires à intégrer cette couche, F5 AI Guardrails permet aux organisations d’appliquer des protections cohérentes à l’ensemble des agents, quel que soit leur environnement d’exécution. Alors que l’adoption des agents continue de progresser, ce type d’intégration jouera un rôle important pour aider les entreprises à garder le contrôle tout en élargissant leur utilisation de l’IA.
En savoir plus sur la solution de sécurité de F5 pour les environnements d’exécution de l’IA ici.
À propos de l’auteur
Kunal Anand dirige l’organisation produit de F5 en tant que directeur des produits. Responsable de la vision, de la stratégie et de l’exécution des produits, il veille au développement de solutions révolutionnaires qui répondent à des enjeux critiques et offrent aux clients des expériences exceptionnelles. Dans ses précédentes fonctions de directeur de la technologie et de l’IA, Kunal a défini la stratégie et la vision de l’entreprise en matière de technologie et d’intelligence artificielle. Avant de rejoindre F5, Kunal a occupé le double poste de directeur de la technologie et de directeur de la sécurité des systèmes d’information chez Imperva. Son parcours chez Imperva a débuté en 2018 avec l’acquisition de Prevoty, une start-up spécialisée dans la sécurité des applications qu’il avait cofondée en 2013. Avant de rejoindre Prevoty, il était directeur de la technologie chez BBC Worldwide. Fort d’une longue expérience en matière d’innovation et d’une solide expertise technique, Kunal a dirigé des équipes chargées de la sécurité, des données, de la technologie et de l’ingénierie chez Gravity, MySpace et au Jet Propulsion Laboratory de la NASA. Kunal possède plus de 15 ans d’expérience dans les domaines de l’IA et de l’apprentissage automatique, notamment dans l’entraînement de modèles, l’utilisation d’algorithmes fondés sur l’IA pour améliorer les produits, ainsi que la conception et la mise en œuvre d’architectures d’IA. Kunal est titulaire d’une licence en informatique du Babson College.
Autres articles de Kunal AnandArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.