ИИ-агенты быстро переходят в стадию промышленной эксплуатации. Они читают корпоративные данные, вызывают инструменты и выполняют действия в бизнес-системах. Это создает новую проблему: агент может быть полностью аутентифицирован и авторизован, но при этом подвергнут манипуляциям, заставляющим его совершать неверные действия.
Gemini Enterprise от Google Cloud предоставляет предприятиям центральную плоскость управления агентами. Check Point дополняет эту плоскость управления оценкой рисков, специфичных для ИИ, и защитой в реальном времени с учетом контекста. В этом посте подробно описано, где интегрируется Check Point и как это выглядит для команды безопасности.
Направление развития Google Cloud в области оркестрации агентов, реестров и шлюзовых уровней сигнализирует о четком паттерне проектирования: централизованные плоскости управления ИИ становятся предпочтительным способом создания масштабируемых и безопасных агентных систем. В июле Google Cloud усовершенствования для Gemini Enterprise с несколькими новыми функциями, предназначенными для защиты, аудита и централизации агентов, включая:
- Реестр агентов (Agent Registry): единый обзор всех агентов, созданных в организации, в рамках единого интерфейса. Он служит единой библиотекой для всех ИИ-агентов, серверов и подключений в организации, позволяя администраторам контролировать бесконтрольный рост числа агентов.
- Шлюз агентов (Agent Gateway): центральная точка контроля для защиты и управления всеми взаимодействиями в экосистеме агентов организации, позволяющая применять детализированный контроль доступа, а также средства защиты от инъекций промптов (prompt injection), отравления инструментов и утечки данных.
Вместе они отвечают на вопросы, которые команды безопасности задавали с момента выпуска первого агента: какие агенты у нас есть, к чему они имеют доступ и где мы можем обеспечить исполнение решений?
Где интегрируется Check Point
Check Point AI Agent Security интегрируется с обеими службами, а также с системами наблюдаемости агентов (observability), чтобы защитить каждое взаимодействие в стеке агентов.
- Оценка рисков до начала рабочего процесса (Реестр агентов). Средства наблюдаемости Check Point считывают данные из реестра, чтобы выявить уровень риска для агентов и подключенных к ним инструментов до начала рабочих процессов. Команды видят рискованные конфигурации, разрешения и подключения по протоколу Model Context Protocol (MCP) и могут установить границы до того, как агенты попадут в производство.
- Защита промптов (Шлюз агентов). Весь трафик между пользователями и агентами, а также между агентами (A2A), проверяется системами защиты Check Point от инъекций промптов, которые встроены в качестве расширений службы Agent Gateway. Проверка происходит инлайново, до того как агент совершит действие.
- Безопасность MCP (Шлюз агентов). Вызовы инструментов MCP каталогизируются, а разрешения проверяются на соответствие идентификационным данным агента. Косвенные инъекции промптов, содержащиеся в контенте серверов MCP, блокируются в реальном времени.
Ключевое проектное решение: Check Point оценивает не только то, имеет ли агент разрешение на выполнение действия, но и то, насколько это действие уместно в контексте всего взаимодействия. Промпты, ответы, вызовы инструментов и многоэтапное поведение — всё это входит в область видимости.
Как это выглядит для команды безопасности
Интеграция организована вокруг трех вопросов, на которые стремятся ответить многие команды безопасности:
Где мои агенты? Реестр агентов предоставляет централизованный обзор пула агентов: агентов, компонентов, инструментов и MCP-подключений. Check Point добавляет поверх оценку состояния и элементы контроля политик, чтобы команды знали, какие агенты создают риски, и могли установить границы до перехода в производство.
Можно ли защитить мои производственные агенты? Злоумышленник использует инъекцию промптов, чтобы заставить агента вызвать одобренный инструмент в непредназначенных целях. Check Point, работая в составе Agent Gateway, одновременно оценивает вводные данные, ответ инструмента и предполагаемое действие, блокируя небезопасный шаг до его выполнения.
Можно ли удерживать конфиденциальные данные внутри системы? Агенты обращаются к корпоративным данным на каждом шаге. Check Point проверяет взаимодействия на уровне шлюза, чтобы выявить конфиденциальные данные и характер их использования, а также применяет политики до того, как информация будет возвращена, передана или направлена во вспомогательный инструмент.
Создано для промышленного масштаба
Продвинутый движок выполнения, лежащий в основе этой интеграции, уже защищает трафик агентов в промышленных масштабах. В Dropbox он защищает миллионы ежедневных взаимодействий с ИИ, блокируя 99,8% реальных угроз, при средней задержке менее 40 мс и уровне ложных срабатываний в рабочей среде менее 0,5%. В Nubank он защищает более 1 млн транзакций на приложение в день на более чем 100 языках с уровнем ложных срабатываний 0,01%. Развертывание заняло считанные минуты, при этом для настройки политик не потребовалось изменять код.
На шлюзе скорость имеет решающее значение. Безопасность, которая добавляет задержки или создает шум, отключается. Безопасность, которая работает быстро и точно, остается включенной.
С чего начать
Check Point является стартовым партнером по безопасности для Google Cloud Gemini Enterprise, о чем было объявлено на Google Cloud Next ’26. Решение работает на базе Check Point AI Defense Plane для сотрудников, приложений и агентов. Клиенты Google Cloud могут обнаруживать свой парк агентов, оценивать риски, настраивать политики и проверять поведение агентов во время выполнения, в то время как команды разработки продолжают создавать продукты.
_(1)_(1).png)
