Главная
Блог
ИИ-агенты и оркестрация
Управление и безопасность ИИ
Брэд Гриффит
11 нояб. 2026 г.
Панель управления ИИ включает шесть компонентов: уровень шлюза, реестр и каталог, идентификацию, политики и защитные механизмы, контроль затрат, а также аудит и наблюдаемость. Вместе они позволяют организации управлять каждым вызовом модели, каждым инструментом, к которому обращается агент, каждым действием агента и каждым запросом API из единого центра. Панель управления ИИ от Workato объединяет их с помощью трех компонентов: шлюза ИИ с четырьмя типами шлюзов, реестра и каталога ИИ, а также средств безопасности и управления ИИ.
Используйте этот список в качестве контрольного чек-листа. Продукт, охватывающий два или три из шести компонентов, является узкоспециализированным инструментом, а не панелью управления.
Что такое уровень шлюза?
Уровень шлюза — это точка принудительного применения правил для ИИ-трафика. Он аутентифицирует каждого инициатора запроса, применяет политики, ограничивает использование и регистрирует каждый вызов. Без него политика остается лишь рекомендацией, поскольку на пути ее реализации ничего нет.
Шлюз ИИ от Workato включает четыре шлюза: Model Gateway для вызовов LLM, MCP Gateway для инструментов, Agent Gateway для совместной работы агентов и API Gateway для управляемых конечных точек. В нашем руководстве о том, что такое шлюз ИИ, рассказывается о том, как они работают вместе.
Что такое реестр и каталог ИИ?
Реестр и каталог представляют собой инвентаризацию созданных и утвержденных вами ресурсов. В нем перечислена каждая модель, агент, инструмент и сервер MCP с указанием владельца и контролируемым доступом, что позволяет командам повторно использовать существующие элементы, а ИТ-отделу — знать, что именно задействовано в работе.
Реестр MCP от Workato демонстрирует, как это работает на практике. Серверы остаются конфиденциальными во время их разработки, администратор публикует их, а запросы на доступ для разработчиков перенаправляются администратору с примечанием. Сам реестр представляет собой MCP-сервер с тремя инструментами (поиск, получение сведений, список инструментов), благодаря чему агенты обнаруживают серверы во время выполнения.
Широкий реестр ИИ разработан для распространения этого подхода на все утвержденные ИИ-активы, созданные на платформе Workato или на внешней платформе. Он призван предоставить администраторам контроль над доступом, аналитикой использования и одобрением публикации, а конечным пользователям — единый интерфейс, где они могут запрашивать доступ и отслеживать собственное использование.
Что включает в себя идентификация?
Идентификация определяет, от чьего имени действует агент и проверяет ли это исходная система. Панели управления требуется единая модель идентификации для всех шлюзов, а не отдельный вход в систему для каждого продукта. В противном случае после инцидента вам придется сопоставлять, кто и что сделал в нескольких разных системах.
Workato использует два уровня. Workato Identity с единым входом (SSO) и группами контролирует доступ к серверу. Функция Verified User Access затем выполняет последующее действие с использованием собственных учетных данных конечного пользователя, благодаря чему в записях отображается реальный пользователь, а не служебная учетная запись, а конечные пользователи остаются отделенными от разработчиков.
Что такое политики и защитные механизмы?
Политики и защитные механизмы определяют, с каким контентом и данными может работать агент. Они охватывают обработку персональных данных (PII), безопасность контента, запрещенные темы и заблокированные слова; лучше всего они работают тогда, когда применяются одинаково везде, где бы ни запускался агент. Защитный механизм, существующий только в одном приложении, создает уязвимость во всех остальных.
Агенты Workato (Genies) предлагают проверку безопасности контента на низком, среднем или высоком уровнях, а также 31 тип PII по умолчанию и настраиваемые типы на основе регулярных выражений. При обнаружении совпадения вы можете выбрать, что именно сделает Genie: токенезирует, отредактирует или отклонит данные. Токенизация означает, что агент никогда не видит реальное значение.
Что включает в себя контроль затрат?
Контроль затрат включает измерение токенов, лимиты и их распределение. Финансовому отделу необходимо видеть расходы на ИИ и то, кто именно их понес, а инженерам нужны лимиты, которые останавливают неконтролируемые траты до того, как они появятся в счете.
Model Gateway от Workato отчитывается об использовании токенов по входящим, исходящим данным, чтению и записи кэша с группировкой по модели, поставщику и маршруту. Политики ограничения скорости и токенов применяются для каждой команды, проекта или автоматизации. В панели управления ИИ от Workato вы можете видеть расходы в разрезе команд, моделей и центров затрат, а также настраивать бюджеты, которые отправляют предупреждения задолго до их исчерпания.
Что включают в себя аудит и наблюдаемость?
Аудит и наблюдаемость предоставляют запись каждого действия и способ его отслеживания. В этой записи должно быть указано, кто инициировал вызов, что именно было вызвано, в рамках какой политики и каков был результат. Если вы не можете ответить на все четыре вопроса для одного вызова, у вас нет полноценного аудита.
Журнал вызовов инструментов MCP от Workato фиксирует метод аутентификации, клиент, пользователя, длительность, запрос, ответ и результат. Трассировки диалогов Genie отображают каждую проверку защитных механизмов, вызов LLM и вызов инструментов. Средства Agent Evals предназначены для непрерывной оценки развернутых агентов по критериям точности, выбора инструментов, соблюдения политик, безопасности и качества результатов. Журналы могут передаваться во внешнюю систему SIEM, а журналы аудита хранятся в течение настраиваемого периода до 90 дней (с возможностью расширенного хранения через внешнюю SIEM).
Чего не включает в себя панель управления ИИ?
Панель управления ИИ не включает в себя выполнение самой работы. Она управляет тем, что агентам разрешено делать, но не предоставляет навыки, рабочие процессы и коннекторы, которые эту работу выполняют. Без них агенты импровизируют бизнес-процессы на основе «сырых» API.
Плоскость выполнения (Execution Plane) от Workato предоставляет этот уровень: корпоративные навыки (Enterprise Skills), рецепты и коннекторы. Именно поэтому Workato выступает в роли платформы управления и выполнения для корпоративного ИИ. В нашей статье о том, почему панели управления ИИ недостаточно, этот довод рассмотрен подробнее.
Как оценить панель управления ИИ?
Запросите демонстрацию каждого компонента, а не просто список функций. Вам нужно увидеть, как агент действует в рамках разрешений конкретного пользователя, как политика блокирует действие на уровне шлюза, как одобренный актив находится в реестре, как формируется отчет о затратах по командам и как выглядит строка журнала для одного вызова.
Затем уточните, выполняет ли сама платформа, управляющая вызовом, реальную работу. У Workato более 25 000 клиентов, свыше 1 триллиона обработанных задач и соглашение об уровне обслуживания (SLA) платформы на уровне 99,99%.
Резюме: Что включает в себя панель управления ИИ
Панель управления ИИ включает шлюз, реестр, идентификацию, политики, контроль затрат и аудит. Шлюз обеспечивает соблюдение правил, пока реестр ведет учет ресурсов, единая модель идентификации охватывает все поверхности, а политики и защитные механизмы действуют по всему трафику. Средства контроля затрат измеряют и ограничивают токены, аудит фиксирует каждое действие, в то время как выполнение работы остается отдельной плоскостью.
Часто задаваемые вопросы
Каковы компоненты панели управления ИИ?
Уровень шлюза, реестр и каталог, идентификация, политики и защитные механизмы, контроль затрат, а также аудит.
Может ли панель управления ИИ быстро отозвать доступ?
Панель управления должна отзывать доступ в одном месте, а не в пяти. Workato описывает единую модель идентификации и концепцию «одного выключателя для блокировки всего». Прокси-сервер Workato также мгновенно отзывает опосредованные учетные данные третьих лиц, а отзыв прав пользователя приводит к отзыву доступа его агента.
Является ли реестр ИИ частью панели управления?
Да. Это инвентаризация утвержденных активов.
В чем разница между панелью управления и наблюдаемостью?
Наблюдение показывает, что именно произошло. Панель управления также определяет, что разрешено.
Заменяет ли панель управления IAM?
Нет. Она использует существующего поставщика идентификационных данных и добавляет разрешения для агентов и инструментов.
Об авторе
Подробнее об ИИ-агентах и оркестрации, а также об управлении и безопасности ИИ
Узнайте о последних обновлениях и функциях продукта
Что такое агентные рабочие процессы?
11 нояб. 2026 г.
Как переключаться между провайдерами LLM без изменения кода?
11 нояб. 2026 г.
Агентная оркестрация против оркестрации агентов
11 нояб. 2026 г.
Содержание
