NEOMSA расширила функционал API-шлюза для работы с автономными AI-агентами

Решение закрывает требования служб ИТ и информационной безопасности в части разграничения прав, сквозной идентификации и мониторинга вызовов.

Архитектурные возможности платформы:

• Управление доступом к инструментам: Шлюз транслирует OpenAPI-спецификации в формат MCP-серверов, предоставляя модели только санкционированные операции и блокируя неразрешенные вызовы на уровне шлюза.

• Защита от специфических угроз: Валидация параметров и жесткая типизация схем минимизируют риски атак класса Tool Poisoning (OWASP MCP03) и предотвращают уязвимости типа BOLA (OWASP API1:2023).

• Оперативный отзыв полномочий: Платформа обеспечивает тонкую настройку разрешений (Scopes) и позволяет точечно отзывать доступ, блокировать ключи приложения или аннулировать токены без остановки работы всей интеграционной инфраструктуры.

• Сквозная идентификация и аудит: Поддержка механизмов RFC 8693 Token Exchange гарантирует безопасную передачу контекста инициатора, а журналы платформы связывают в единую цепочку сотрудника, ИИ-агента, используемый инструмент и ответ бэкенда

Переход MCP под эгиду Linux Foundation зафиксировал его статус как стандарта для AI-агентов, однако его работа в продуктивном контуре требует зрелых инфраструктурных механизмов защиты. Платформа NEOMSA позволяет подключать ИИ-решения к внутренним сервисам с сохранением полного контроля прав доступа и сквозного аудита каждого действия.