vellaveto

Cosa fa

Vellaveto è un piano di controllo della sicurezza agentico progettato per proteggere gli ambienti degli agenti AI gestendo e monitorando le chiamate agli strumenti/funzioni tramite il Model Context Protocol (MCP). Funziona come un gateway di policy che intercetta e valida tutte le invocazioni degli strumenti degli agenti prima dell'esecuzione, implementando controlli di sicurezza come la prevenzione della perdita di dati (DLP), l'applicazione della conformità (EU AI Act) e l'integrazione OAuth.

Caratteristiche principali

• Gateway di policy nativo MCP per chiamate agli strumenti degli agenti
• Scoperta automatica della topologia per ambienti agenti
• Registrazione di audit completa e integrazione SIEM
• Prevenzione della perdita di dati (DLP) e controlli di conformità
• Motore di policy con regole di sicurezza personalizzabili
• Supporto OAuth per autenticazione e autorizzazione
• Standard di sicurezza allineati a OWASP

Come configurare

Vellaveto viene distribuito come un gateway che si trova tra i tuoi agenti AI e i server MCP. L'installazione prevede la configurazione come proxy MCP, la definizione delle tue politiche di sicurezza e il collegamento ai tuoi sistemi di audit/SIEM. La documentazione dettagliata per la configurazione è disponibile nel repository GitHub.