Mit der rasanten Einf\u00fchrung von KI-Agenten zur Automatisierung von Arbeitsabl\u00e4ufen sehen sich Unternehmen einer entscheidenden Herausforderung gegen\u00fcber: der Verwaltung von sicherem Zugriff auf Tausende von Tools. Anstatt nur einige APIs anzusprechen, schaffen Unternehmen integrierte KI-Plattformen, bei denen Dutzende von Agenten und Anwendungen auf zehntausende Model Context Protocol (MCP) Tools zugreifen m\u00fcssen.

\n

Dies wirft grundlegende Sicherheitsfragen auf: Wie stellt man sicher, dass jeder auf die zugeh\u00f6rigen Tools zugreifen kann und dass Zugriffsrechte dynamisch und sofort angewandt werden? Wie sch\u00fctzt man sensible Daten w\u00e4hrend des Flusses durch mehrstufige Workflows? Um diese Herausforderungen zu meistern, f\u00fchren wir die Gateway-Interceptors f\u00fcr die Amazon Bedrock AgentCore Gateway ein, die feingranulare Sicherheit und dynamische Zugriffskontrolle erm\u00f6glichen.

\n\n

Feingranulare Zugriffskontrolle

\n

Mit einem einzigen MCP-Gateway k\u00f6nnen Unternehmen Tausende von Tools, die unterschiedliche Zugriffsrechte haben, sichern und verwalten. Die Herausforderung liegt darin, dass die Toolverf\u00fcgbarkeit basierend auf der Identit\u00e4t des Agenten und des Benutzers sowie deren Kontext dynamisch gefiltert werden muss. Ein Beispiel f\u00fcr eine solche Filterung ist im folgenden Diagramm dargestellt.

\n\n

Schema\u00fcbersetzung und Datenschutz

\n

Es ist notwendig, dass Organisationen die MCP-Anfrageschemata dynamisch auf die entsprechenden API-Schemata abbilden, w\u00e4hrend sie den Datenschutz, etwa durch die Entfernung von personenbezogenen Informationen, aufrechterhalten.

\n\n

Mieterisolation f\u00fcr Multi-Tenant-Umgebungen

\n

Bei der Bereitstellung von Diensten in einem Multi-Tenant-Szenario sind strenge Isolationsanforderungen erforderlich, um sicherzustellen, dass der Zugriff auf Tools basierend auf Mietergrenzen kontrolliert wird.

\n\n

Gemeinsame Benutzerdaten und Identit\u00e4tsmanagement

\n

Dabei ist es unerl\u00e4sslich, den Ursprungsbenutzer w\u00e4hrend der gesamten Dienstebene zu identifizieren, ohne Sicherheitsrisiken durch exponierte Tokens einzugehen.

\n\n

Fazit

\n

Die AgentCore Gateway mit Gateway-Interceptors l\u00f6sen wesentliche Sicherheits- und Zugriffsherausforderungen, die mit der Bereitstellung von KI-Systemen im gro\u00dfen Ma\u00dfstab verbunden sind. Diese erm\u00f6glichen zuverl\u00e4ssige, flexible Sicherheitskontrollen und helfen Unternehmen beim Wachstum und der Einhaltung von Vorschriften, ohne dabei die Leistung zu beeintr\u00e4chtigen.

\n\n

Weitere Informationen erhalten Sie unter:
\nhttps://aws.amazon.com/blogs/machine-learning/managed-tiered-kv-cache-and-intelligent-routing-for-amazon-sagemaker-hyperpod/