В первой части решения AWS показала, как построить ИИ-агента на платформе Amazon Bedrock AgentCore с использованием Okta Cross App Access (XAA) для контроля доступа.
Однако первоначальный подход не масштабировался для предприятий с сотнями агентов и тысячами инструментов из-за сложности управления связями между ними.
Вторая часть решения вводит AgentCore Gateway — единый шлюз, который централизует проверку прав доступа и управление политиками безопасности с помощью Cedar.
Это позволяет упростить аудит, обновление правил и повысить безопасность, так как все решения принимаются в одном месте, а не копируются по множеству серверов.
Дополнительно интегрирована система наблюдения через Amazon CloudWatch, что обеспечивает прозрачность и контроль за действиями агентов в реальном времени.
Для крупных компаний с множеством ИИ-агентов важно иметь централизованное и масштабируемое управление доступом. Решение AWS снижает риски безопасности, упрощает администрирование и повышает надежность работы ИИ-систем.
Материал подготовлен редакцией VOSHOD по открытому источнику. Мы сокращаем и адаптируем текст, чтобы выделить практический смысл.