Eon сталкивалась с проблемой множества инструментов и разных моделей аутентификации в нескольких облаках, что усложняло доступ и управление правами. Раньше инженерам требовалось до двух дней на настройку доступа к инструментам для расследования инцидентов.
Решение — Amazon Bedrock AgentCore Gateway, который выступает единым фронтом с централизованной аутентификацией и авторизацией на основе Cedar-политик. Это позволило заменить локальные процессы Model Context Protocol (MCP) и упростить управление учетными данными.
Архитектура включает единую точку входа для разработчиков и автономных агентов, которые получают доступ к инструментам с разными правами. Gateway маршрутизирует запросы к нужным сервисам в разных облаках, обеспечивая безопасность и контроль доступа.
Внедрение сократило время настройки новых инженеров с двух дней до двух минут, повысило безопасность и упростило масштабирование платформы. Автономные агенты получили такой же доступ, но с отдельными правами, что важно для автоматизации.
Eon использует Amazon Bedrock AgentCore для создания единой платформы расследований, которая масштабируется и поддерживает мультиоблачные среды без роста операционных затрат и сложности.
Использование Amazon Bedrock AgentCore Gateway позволяет бизнесу централизовать управление доступом к инструментам в мультиоблачных средах, ускорить работу инженеров и снизить операционные риски. Это особенно важно для компаний с распределенной инфраструктурой и растущими требованиями к безопасности.
Материал подготовлен редакцией VOSHOD по открытому источнику. Мы сокращаем и адаптируем текст, чтобы выделить практический смысл.