Axonius, разработчик платформы управления активами, представила архитектуру развертывания ИИ-агентов для своей SaaS-инфраструктуры на AWS. Компания, которая помогает службам безопасности и ИТ-отделам приоритизировать риски, интегрировала агентные нагрузки с Amazon Bedrock AgentCore, сохранив существующую модель изоляции клиентов.
Axonius работает с сотнями изолированных сред клиентов, каждая из которых размещена в отдельном Amazon VPC. При добавлении ИИ-агентов компания рассматривала три стандартных паттерна мультитенантности: silo, pool и bridge. В модели silo каждому тенанту выделяются выделенные ресурсы, что обеспечивает строгую изоляцию данных. Модель pool предполагает общие ресурсы с изоляцией на уровне сессий, а bridge комбинирует оба подхода. Axonius выбрала silo, чтобы соответствовать требованиям безопасности и сохранить существующую методологию управления.
Ключевые требования включали изоляцию тенантов, интеграцию с существующим модулем аутентификации, отслеживание затрат на модели, безопасный доступ к API рабочей нагрузки, управление жизненным циклом и наблюдаемость. Для решения этих задач Axonius оценила несколько вариантов, включая пул с JWT-маршрутизацией, но остановилась на выделенных агентах для каждого тенанта. Это позволило интегрировать агентов в существующий CD-процесс и обеспечить высокое качество наблюдаемости.
Первый агент анализирует миллионы точек данных из более чем 1 400 систем для выявления рисков.
Первый ИИ-агент Axonius интерпретирует состояние крупных корпоративных сред, выявляя пробелы и риски. Он анализирует миллионы точек данных из десятков интеграционных источников, что позволяет младшим аналитикам выполнять сложные анализы без участия старших специалистов. Это сокращает ручную работу по безопасности, аудиту и соответствию требованиям до 50%.
Amazon Bedrock AgentCore — это платформа для создания, подключения и оптимизации агентов в масштабе с использованием любых фреймворков и моделей. Она поддерживает различные паттерны развертывания, включая silo, pool и bridge, что дает SaaS-провайдерам гибкость в выборе архитектуры. Для Axonius выбор silo означал выделенный агент для каждого тенанта, что упростило управление доступом и затратами.
Внедрение ИИ-агентов в мультитенантную среду — сложная задача, требующая баланса между безопасностью, стоимостью и масштабируемостью. Опыт Axonius показывает, что модель silo остается жизнеспособной для компаний с высокими требованиями к изоляции данных, особенно в секторах с жесткими регуляторными нормами. Однако такой подход требует значительных ресурсов и внимания к наблюдаемости, что Axonius решила с помощью интеграции с существующими инструментами AWS.
