Vertex AI ajanlarınız Google Cloud’da yalnızca izin verdiğiniz işi yapsın.
Vertex AI ajanları OpenAPI araçları, Cloud Functions ve Gemini üzerinden şirket sistemlerinize erişir. AvertGate bu çağrıların önüne oturur ve ajanın IAM rollerinizin ötesine geçmesine izin vermez.
Slack · rol atama onayı bekliyor
GitHub · servis hesabı anahtarı okuması durduruldu
Postgres · okuma sorgusu geçti
Vertex AI ajanlarının zaten bağlandığı araçların önünde çalışır
GeminiSlackPostgreSQLGitHub
Jira
Google Drive
Gmail
Snowflake
KubernetesVertex AI ajanlarının yaptığı her şeyi tek ekranda görün.
Agent Builder ile kurulan ajanlar, Search ve Conversation uygulamaları ve doğrudan Gemini çağrıları tek bir kayıt akışında toplanır.
- Her araç çağrısı argümanıyla birlikte kayıtta
- Ajan başına ayrı kural ve ayrı kayıt
- Denetçiye ekran görüntüsü değil kayıt gösterirsiniz
- Ürün kataloğu arandıSearch veri deposuAnında
- Müşteri kaydı okunduCloud Functions aracıAnında
- Servis hesabına rol atanması istendiYönetici onayı bekleniyorSlack’te
- Depolama kovası silinmek istendiPolitika gereği durdurulduDurduruldu
Ajana işine yetecek kadar IAM rolü verin.
Ajanın servis hesabıyla yaptığı rol atama, anahtar üretme ve kaynak silme çağrıları kuralınıza bağlanır. Okuma serbest kalır, yetki yükselten adımlar onaya gider.
- Araç ve argüman bazında kural
- Yetki yükselten adım yöneticiye gider
- Listede olmayan araç çalışmaz
Ajanın okuduğu içerik de kontrol altında.
Search ve Conversation’ın getirdiği belgeler ve web sayfaları gizli talimat taşıyabilir. AvertGate sonucu ajan okumadan önce tarar.
- Gizli talimatlar içerikten ayıklanır
- Şüpheli oturum izlenir, tekrarı önlenir
- Her bulgu kayda geçer
#vertex-onaylariAvertGateAPP14:02
Vertex ajanı bir servis hesabına rol atamak istiyor.
- Hesap[email protected]
- NedenBelgedeki gizli talimat
Onay bekleniyor. Reddedilirse atama yapılmaz.
- ~4,2 msOrtalama ek gecikme
- %100Yerel izolasyon: veri ağınızda kalır
- SıfırAjan kodunda değişiklik
Sık sorulanlar
Vertex AI Agent Builder ile çalışır mı?
Ajanın araç olarak çağırdığı OpenAPI ve Cloud Functions uçları AvertGate üzerinden geçer. Ajan aynı araçları çağırmaya devam eder; yalnızca bağlantı adresi değişir.
Verilerimiz AvertGate’e gönderilir mi?
Hayır. Ağ geçidi sizin ağınızda çalışır. Araç argümanları, sonuçlar ve dosya içerikleri dışarı çıkmaz; panele yalnızca maskelenmiş olay bilgisi gider.
Ajan kodunu değiştirmem gerekir mi?
Hayır. Ajan, araç sunucusu yerine AvertGate’e bağlanır; yalnızca bağlantı adresi değişir. Araç çağrısı yolu MCP ya da HTTP üzerinden geçiyorsa aynı politika uygulanır.
Ajanlarınızı güvenle sahaya çıkarın.
Her kurulum, kendi ajanlarınız üzerinde yapılan bir demo ve POC ile başlar.