面向安全与治理的 Agent Gateway ISV 生态

Agent Gateway 面向安全与治理的 ISV 生态正式发布

管理智能体（Agent）及其操作，其复杂性会迅速攀升，并引入 AI 所特有的安全风险。为应对这些挑战，Google Cloud 在 Next 大会上发布了 Agent Gateway（智能体网关），为所有用户到智能体（user-to-agent）、智能体到智能体（agent-to-agent）以及智能体到工具（agent-to-tools）的交互提供简单、安全且受治理的连接能力。

作为 Gemini Enterprise Agent Platform 的一部分，Agent Gateway 为您的 AI 智能体提供了一个可编程的数据平面（data plane）。它可以轻松对接众多安全服务商，让您的团队能够灵活地将自定义逻辑和第三方安全控制直接注入请求路径之中。

为了在当今的多云与多 AI 世界中支撑智能体驱动的企业（agentic enterprise），我们正与领先的身份安全和 AI 安全服务商合作，将其能力集成到 Agent Gateway 中，帮助确保您的安全态势与您所构建的智能体一样灵活。

Agent Gateway 面向智能体安全与治理的合作伙伴生态。

• Broadcom：智能体 AI（Agentic AI）在 LLM（大语言模型）、工具和其他智能体之间引入了高速、自主的数据交换，通过全新的、未被监控的泄漏点极大地扩展了数据外泄（data exfiltration）的风险。为应对这一问题，Symantec 与 Google Cloud 正展开合作，将 Symantec 数据防泄漏（Data Loss Prevention，DLP）扫描作为服务扩展（service extension）集成到 Agent Gateway 中，使其成为所有智能体流量的网络级策略执行点。这一集成实现了对智能体通信——包括 LLM 推理请求和 MCP（模型上下文协议）工具调用——的实时检查，并对现有 DLP 策略进行实时执行，且无需对应用代码做任何修改。

• Check Point：Check Point 的 AI Defense Plane 可为您在员工使用与运行时创新两个层面的 AI 转型保驾护航，能够发现并治理经批准的和未经批准的影子 AI（shadow AI）使用。AI Defense Plane 的运行时防护与 Agent Gateway 集成，对提示词（prompt）、响应和工具交互提供低延迟检查——防止智能体被操纵、敏感数据泄漏和工具滥用，让组织能够放心地规模化 AI。

• Cisco：将 Cisco AI Defense 与 Agent Gateway 集成，可以为每一次 AI 交互（包括使用模型上下文协议（Model Context Protocol，MCP）的交互）强制执行运行时防护。这些护栏（guardrails）有助于缓解提示词注入（prompt injection）、数据外泄等威胁，以及工具利用和滥用等智能体特有的风险。

• CrowdStrike：将 AI 原生的 CrowdStrike Falcon 平台扩展到 Agent Platform（包括 Agent Gateway 生态），可以帮助 CrowdStrike 在智能体 AI 系统从实验走向生产的过程中提供护栏、可见性和控制能力。包括 CrowdStrike Falcon AI Detection and Response（AIDR）和 CrowdStrike Falcon Shield 在内的集成，可为整个生态中智能体的安全运行提供保障。

• Exabeam：Exabeam New‑Scale Analytics 专为保护 Google AI 与 Agent Platform 环境而构建，以企业级规模提供行为驱动的安全分析。Exabeam 可以摄取并分析来自 Agent Platform（包括 Agent Gateway）的遥测数据，运用行为分析（behavioral analytics）识别异常的高风险 AI 智能体活动。双方协同：Google 提供 AI 基础设施与控制能力，Exabeam 则提供大规模安全运营 AI 智能体所需的增强型行为智能、治理和持续安全监督。

• F5：F5 AI Guardrails 为智能体提供针对数据泄漏、有害输出和对抗性攻击的运行时防护。通过 Agent Gateway 集成，它强制执行数据安全与策略控制，确保智能体交互在所有模型上均保持受治理和合规。

• Netskope：Netskope One DLP On Demand 与 Agent Gateway 协同工作，在数据流经您 AI 工作负载的精确时刻进行检查，并执行您的团队已经建立的数据安全策略。通过将 DLP 嵌入其架构，组织无需创建新的配置即可治理由 AI 智能体生成和路由的敏感数据，确保数据安全随云与 AI 创新同步演进。

• Okta：Okta for AI Agents 为 Agent Gateway 提供集中式的身份治理与访问控制。以 Okta 作为身份层，Google 的策略引擎可以将访问决策委托给 Okta，使组织能够治理哪些用户和智能体可以访问特定的智能体与工具。在 Google Cloud 中创建的智能体还可以自动注册到 Okta，保持身份与治理策略的同步。

• Palo Alto Networks：将 Palo Alto Networks 的 Prisma AIRS 作为 AI 安全层与 Agent Gateway 一起部署，可提供监督智能体交互所必需的实时安全与治理能力，并在针对 AI 的对抗性攻击危及系统之前将其拦截。这种架构层面的集成有助于确保：在您扩展自主智能体规模时，每一个智能体操作都会对照企业的安全策略进行验证，在不阻碍创新速度的前提下提供全面的运营完整性。

• Ping Identity：Ping Identity 与 Agent Gateway 集成，为智能体和工具流量带来运行时身份（runtime identity）以及实时、细粒度的授权。与 Agent Gateway 的集成确保每一个请求都基于用户、智能体、上下文和策略进行持续验证，而不是依赖静态凭据。二者协同，可在无需修改应用代码的情况下，为所有智能体交互提供集中、一致的治理与可见性。

• Saviynt：Saviynt 提供身份安全与治理，帮助企业治理云环境中的每一种身份——人类、非人类和 AI 身份。Saviynt 与 Agent Gateway 的集成为每一次 AI 智能体访问请求提供实时的身份智能，在授予访问权限之前实时评估意图、数据敏感度和组织策略。这确保 AI 智能体始终受限于既定目的并持续受到治理，高风险操作会被呈现给人工监督，同时为合规提供可辩护的审计轨迹。

• Silverfort：Silverfort 将其获得专利的运行时访问保护（Runtime Access Protection，RAP）扩展到智能体平台，为智能体工作负载提供身份安全，可自动发现 AI 智能体、将每个智能体映射到其人类负责人，并揭示权限过度、凭据过期等风险。通过与 Agent Gateway 直接集成，Silverfort 可以在运行时对每一个智能体到资源（agent-to-resource）的请求进行认证和授权，在未经授权的操作到达下游系统之前将其阻断。

• Thales（Imperva）：Thales 为 Agent Platform 提供先进的 Web 应用与 API 安全，包括借助 Agent Gateway 保护客户端到智能体（client‑to‑agent）的流量。目前处于预览阶段的 Imperva for Google Cloud（IGC）原生部署在 Google Cloud 中，无需外部软件即服务（SaaS）集成，也避免了将流量重定向到 Google 基础设施之外。

• Zscaler：Zscaler AI Guard 为 AI 应用、模型和智能体提供运行时防护与治理，可对提示词和响应进行实时检查，检测提示词注入等恶意输入，并通过先进的内容审核和数据保护检测器防止敏感数据泄漏。Zscaler AI Guard 与 Agent Gateway 的集成有助于确保智能体工作流保持安全、合规，并与企业安全策略保持一致。

随着企业构建和部署范围日益广泛的智能体和智能体用例，Agent Gateway 支持多种多样的智能体安全控制，可针对您独特的运营需求进行定制。我们的方式可以帮助您的企业满足合规与治理要求，同时提供自由选择安全服务商的灵活性。

如需进一步了解我们的合作伙伴如何提升您的 Google Cloud 体验，请联系我们的团队获取个性化咨询，探索开放、集成方式的强大力量。 PRIMARY_SOURCE: https://cloud.google.com/blog/products/identity-security/introducing-agent-gateway-isv-ecosystem-for-security-and-governance