ManageEngine представила модуль для управления безопасностью ИИ-агентов
ManageEngine представила SecureAI — дополнительный модуль для платформы AD360, предназначенный для управления безопасностью ИИ-агентов. Решение помогает обнаруживать агентов в подключённых приложениях, оценивать риски и контролировать их доступ к корпоративным данным и сервисам.
SecureAI собирает сведения об агентах, связанных с ними моделях, MCP-серверах, инструментах и разрешениях. Система отображает владельцев прав доступа, выявляет агентов с избыточными привилегиями и позволяет назначать ответственных за управление ими. Для анализа связей между агентами и корпоративными ресурсами предусмотрен интерактивный граф доступа.
Для проверки и управления разрешениями доступны шаблоны доступа и кампании сертификации. Администраторы могут настраивать периодичность проверок, назначать ответственных и определять порядок обработки результатов. Оценка рисков проводится по показателям, сопоставленным с рекомендациями NIST. Для каждого подключения рассчитывается балл риска по шкале от 0 до 100 с указанием выявленных проблем и способов их устранения.
В состав SecureAI входит MCP Gateway — шлюз для контроля вызовов инструментов ИИ-агентами. Он проверяет запросы по заданным политикам с учётом времени, IP-адреса и MCP-сервера. Дополнительно доступны политики на основе рекомендаций OWASP Top 10 и MITRE ATLAS, а также механизмы предотвращения утечек данных (DLP). Они обнаруживают конфиденциальную информацию в запросах и позволяют блокировать вызовы или скрывать чувствительные данные.