Agent'ı ürün olarak çıkarıyorsanız, güvenliği de ürünün parçası olsun.
Müşterileriniz agent'ınızın hangi yetkiyle ne yaptığını soracak. AvertGate bu cevabı kod yazmadan verir: her agent için ayrı kural, ayrı kimlik, ayrı kayıt.
Karar akışı
Dosya agent'a verilmedi
read_file.env- Kimlik dosyası okunamaz
- Agent kimliği tanındı
- Kural panelden çözümlendi
Hız ile kontrol arasında seçim yapmayın.
Ürün ekipleri agent'ı hızla yayına alır; güvenlik kuralları ise her agent için tek tek koda gömülür ve dağılır.
Bağlanın
MCP proxy araç yoluna oturur; agent kodu aynı kalır.
Kuralı yazın
Araç ve argüman başına izin, sınır ve onay kuralları YAML'da tutulur.
İzleyin
Müşteri ya da agent bazında trafik ve kararlar panelde görünür.
Görün. Sınırlayın. Kanıtlayın.
Kod asistanı agent'ı için örnek kurallar.
Okuma ve test serbest, dağıtım ve gizli dosyalar kontrollü.
- Agent başına kimlik. Her agent kendi anahtarıyla bağlanır ve ayrı izlenir.
- Kod ve kabuk. Anahtar ve kimlik dosyalarının okunması reddedilir, tehlikeli komutlar onaya gider.
- Canlı düzenleme. Kuralı panelden değiştirirsiniz; proxy bir sonraki çözümlemede yeni kuralı alır.
Denetim kaydı
Her çağrı, canlı akışta.
Kuralı koddan çıkarın.
Araç ve argüman başına izin, sınır ve onay kuralları tek bir YAML dosyasında durur. Değişiklik yeniden dağıtım gerektirmez.
- Varsayılan red. Listede olmayan araç çalışmaz.
- Argüman sınırı. Tutar, SQL ve URL gibi alanlar kurala bağlanır.
- İnsan onayı. Riskli çağrılar Slack'te onay bekler.
Policy editörü
Kural tek ekranda yazılır.
Her karar kayda yazılır.
Karar, gerekçe ve kural kimliği SHA-256 ile birbirine bağlanır; sonradan değiştirilen kayıt fark edilir.
- Gerekçeli karar. Her olayda neden ve kural kimliği bulunur.
- Maskelenmiş argüman. Panele ham veri gitmez.
- Oturum izi. Aynı oturumun çağrıları birlikte okunur.
Oturum akışları
Her oturum baştan sona izlenir.
Policy editörü
Her agent kendi kuralıyla, panelden yönetilir.
Sık sorulanlar
Müşterilerime agent sunuyorum, kullanabilir miyim?
Evet. Kendi agent'larınızı özel tenant'ınızdaki panelden kaydeder, her birine ayrı kural ve kimlik tanımlarsınız.
Hangi agent çerçeveleriyle çalışır?
MCP üzerinden araç çağıran her agent ile. Bugün kapsam MCP proxy'dir.
Açık kaynak mı?
Hayır. AvertGate kapalı kaynaklı, kurumsal bir üründür; kurulum demo ve POC ile başlar.
Güvenceler
Her kararın arkasında dört sabit ilke.
- 3 kararHer çağrı izin, engel ya da insan onayıyla sonuçlanır.
- Fail-closedBir kontrol hata verirse çağrı çalıştırılmaz.
- SHA-256 zinciriOlaylar zincirlenir, geriye dönük değişiklik fark edilir.
- Veri sizdeAraç çağrıları ve sonuçlar ağınızdan çıkmaz.
Agent'larınızın önüne bir kapı koyun.
Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.