Как Axonius создала безопасных мульти-арендных AI-агентов на Bedrock AgentCore

В статье рассматривается, как Axonius, поставщик решений в области кибербезопасности, реализовал архитектуру мульти-арендных AI-агентов с помощью Amazon Bedrock AgentCore. Компания сохранила модель silo, где каждый клиент получает отдельную среду, что обеспечивает высокий уровень изоляции и безопасности данных.

Для этого Axonius использовала возможности AgentCore, включая запуск каждого агента в отдельной microVM внутри VPC клиента, что гарантирует полную изоляцию процессов и данных. Инфраструктура построена с использованием автоматизированных средств, таких как AWS CloudFormation, для масштабирования и управления сотнями агентов.

Особое внимание уделено вопросам управления затратами, мониторинга и безопасности. Axonius использует CloudWatch для отслеживания использования токенов и автоматического ограничения расходов, а также VPC Lattice для приватной связи между компонентами системы.

Выбор архитектурного подхода — silo-модель, где каждый клиент имеет свою выделенную среду, — обусловлен требованиями к безопасности и изоляции. Такой подход позволяет легко управлять конфигурациями и обновлениями, а также обеспечивает максимальную безопасность данных клиентов.

Использование Amazon Bedrock AgentCore позволило значительно сократить сроки разработки и внедрения мульти-арендных AI-агентов, снизив их с восьми недель до десяти дней, что на 75% ускорило вывод продукта на рынок.

В целом, статья демонстрирует, как современные облачные платформы и специально разработанные решения позволяют создавать масштабируемые, безопасные и управляемые AI-агенты для корпоративных клиентов.