AWS Bedrock ve AgentCore

Bedrock ajanlarınız bulutta güçlü, yetkilerinde sınırlı olsun.

Bedrock ve AgentCore üzerinde koşan ajanlar IAM rolleriyle gerçek kaynaklara dokunur. AvertGate, ajanın çağırdığı API’leri ve araçları rolün üstünde ikinci bir güvenlik kapısından geçirir.

Demo Talep EtMimarisi Nasıl Çalışır?
AvertGate · Oturum akışları
AvertGate · Oturum akışlarıAvertGate · Oturum akışları
AWS · S3 okuma geçtiS3 · kovayı silme durdurulduKüme · ölçek değişikliği onayda

Bedrock ajanlarının eriştiği AWS ve altyapı araçlarının önünde çalışır

AWSAmazon S3KubernetesDockerPostgreSQLSnowflakeCloudflareSlackGitHub
İzolasyon

IAM rolü yetmez, her çağrının bir de politikası olsun.

Rol ne yapılabileceğini belirler, politika ne yapılması gerektiğini. AvertGate her API çağrısını argümanıyla birlikte kuralınıza göre değerlendirir.

  • Kaynak ve argüman bazında kural
  • Yıkıcı işlemler çalışmadan durur
  • Listede olmayan araç çağrılmaz
Bedrock ajanı · AWS çağrıları
  • s3:GetObject raporlar/q3.pdfSerbest
  • ec2:RunInstances × 40Onayda
  • s3:DeleteBucket muhasebeDurduruldu
Ağ sınırı

Veri bulutunuzdan çıkmasın.

Ağ geçidi sizin VPC’nizde ya da şirket ağınızda çalışır. Araç sonuçları ve sorgular dışarı çıkmaz, panele yalnızca maskelenmiş olay gider.

  • Kendi sunucunuzda yapay zekâ incelemesi seçeneği
  • Metadata adresleri ve iç ağ çıkışı engellenir
  • Kapalı ağda da çalışır

Sizin ağınız

Bedrock ajanı→AvertGate→S3RDS
Panele yalnızca maskelenmiş olay gider. Veriniz ağınızdan çıkmaz.
İz

Her ajan oturumu baştan sona kayıtta.

Hangi oturumda ne okundu, ne çalıştırıldı, kim onayladı. Olaylar zincirlenir; geriye dönük değişiklik fark edilir.

  • SHA-256 zincirli denetim kaydı
  • Olay başına maskelenmiş argümanlar
  • Olay incelemesi için tek bakış
Denetim zinciridoğrulandı
Oturum başladıbedrock-ajan-7a3f9…c21e
S3 okumaraporlar/q3.pdf7be1…09aa
Onay istendiec2:RunInstancesc4d8…71f0

Sık sorulanlar

Bedrock Agents ve AgentCore ile çalışır mı?

Araç çağrıları MCP ya da HTTP üzerinden geçiyorsa AvertGate araya girer. Ajanın kendi kodu değişmez.

Verilerimiz AvertGate’e gönderilir mi?

Hayır. Ağ geçidi sizin ağınızda çalışır. Araç argümanları, sonuçlar ve dosya içerikleri dışarı çıkmaz; panele yalnızca maskelenmiş olay bilgisi gider.

Ajanlarımızı yavaşlatır mı?

Günlük okuma ve sorgu işlemleri ortalama birkaç milisaniyelik ek gecikmeyle akar. Yalnızca riskli işlemler bir insana sorulur.

Devamı

Geri Alınamaz AksiyonlarSilme, dağıtım ve para hareketini çalışmadan durdurun.MCP Ağ GeçidiHer MCP sunucusu ve aracı için tek kontrol noktası.

Ajanlarınızı güvenle sahaya çıkarın.

Her kurulum, kendi ajanlarınız üzerinde yapılan bir demo ve POC ile başlar.

Demo Talep Et