01
02 · Zien · Elke agent heeft een eigenaar
Governance van AI-agents
Een AI-agent is een identiteit, en RapidValue bestuurt hem ook zo.
RapidValue vindt agents op de platformen waar ze draaien. Elke agent krijgt een sponsor, een doel en een autonomieniveau, en RapidValue bestuurt de credentials die hij bezit. Het bewijs vermeldt wat elk platform kan stoppen en wat niet.
Wat er verandert
Wat u krijgt
02
Vaker reviews voor agents die zelfstandig handelen
03
Elk geheim in beeld, en een kill switch
04
Wat de kill switch niet kan stoppen, op papier
Zo werkt het
Het werkt in drie stappen
Elke stap legt zijn reden vast, en de volgende stap gebruikt die.
Registreren
Leg doel, sponsor, platform en autonomieniveau vast.
Begrenzen
Bestuur credentials en permissies via hetzelfde toegangsmodel.
Attesteren
Review vaker naarmate een agent zelfstandiger handelt of meer bereikt.
Waar agents draaien
RapidValue vindt agents op het platform dat ze host en stopt ze waar dat platform het toelaat
RapidValue leest agents uit de platformen die ze hosten, importeert de sponsor als eigenaar en vermeldt per platform wat de kill switch kan stoppen.
| Platform | Wat RapidValue ontdekt | Wat de kill switch doet | Credentials die het ziet |
|---|---|---|---|
| Microsoft Entra Agent ID | Agentidentiteiten, met de sponsor geïmporteerd als eigenaar. Agents uit Copilot Studio en AI Foundry worden herkend. | Schakelt de agent uit in Entra en beëindigt de aanmeldsessies van de agentgebruikers die hij bezit. | Blueprintgeheimen en -certificaten, met vervaldatum. |
| Amazon Bedrock, AgentCore & AWS IAM | Bedrock-agents en AgentCore-runtimes, plus IAM-gebruikers die u als agent tagt. | Koppelt een deny-all-policy en leest die terug. Een rol die met andere workloads wordt gedeeld, wordt als gedeeld gemeld. | Access keys, inclusief wanneer ze het laatst werden gebruikt, en AgentCore-token-vaultproviders. |
| Google Vertex AI & Agentspace | Agent Engine-agents en Agentspace-agents, plus serviceaccounts die u als agent declareert. | Schakelt het eigen serviceaccount van de agent uit. Een agent op de gedeelde Vertex AI-serviceagent, of een Agentspace-agent, wordt gevonden maar niet gestopt, en de kill switch zegt wat u in de plaats kunt doen. | Door de gebruiker beheerde sleutels. Gebruik wordt getoond als niet gerapporteerd. |
| Salesforce Agentforce | Agentforce-agents, beperkt tot de API-namen die u opgeeft. | Sluit de agent uit van RapidValue en vermeldt dat hij in Salesforce blijft draaien. | OAuth-tokens van agent- en integratiegebruikers, per connected app, met hun gebruiksaantal. |
| ServiceNow AI-agents | AI-agents, zodra u het object inschakelt. | Sluit de agent uit van RapidValue en vermeldt dat hij in ServiceNow blijft draaien. | Refresh tokens en API-sleutels van integratiegebruikers, en OAuth-applicatieregistraties. |
| GitHub Apps | App-installaties die u als agent declareert, zodra een organisatie-eigenaar dat inschakelt. | Blokkeert de agent in RapidValue en vermeldt dat GitHub niet van hieruit kan worden gestopt. | Niet gerapporteerd door GitHub. |
| Self-hosted agents | Geregistreerd via intake door een benoemde sponsor. | Trekt de credentials in die RapidValue eraan uitgaf. | API-credentials uitgegeven door RapidValue. |
Wanneer een platform iets niet rapporteert, toont RapidValue “niet gerapporteerd”. Het toont dan geen “nooit gebruikt”.
Early access
Een eerste ochtend met uw AI-agents
Begin bij uw agents, en houd uw eigen IGA voor mensen
Baren AI-agents u de meeste zorgen, dan begint de eerste ochtend daar. RapidValue werkt naast de IGA die u al gebruikt, en de enige actie die het op uw platformen uitvoert, is de kill switch.
- 09:00
Spreek de vraag af
Welke agents en welke platformen we eerst bekijken.
- 09:30
Koppel één bron voor uw mensen en uw agentplatformen
Uw HR-systeem of directory voor de eigenaars, plus Entra Agent ID, AWS of Google Cloud met een rol om te lezen en te stoppen.
- 11:00
Bekijk uw agents samen
Elke agent met zijn sponsor, de agents zonder eigenaar en de geheimen ouder dan 90 dagen.
- 11:45
Beslis wat volgt
Eigenaarsclaims gaan uit, het reviewritme volgt de autonomie van elke agent, en u ziet per platform wat de kill switch kan stoppen.
Alles wat u hier opzet, neemt u mee wanneer u later ook de toegang van mensen beheert. Eigenaars, reviews en koppelingen blijven.
Schaduw-AI-agents
De agents die niemand registreerde, staan al in uw identity provider
Mensen koppelen AI-tools door op “Toestaan” te klikken. Elke toestemming is een blijvende toekenning aan een agent zonder eigenaar. RapidValue leest die toestemmingen elke dag en legt ze één voor één aan een beheerder voor.
Een nieuwe kandidaat met hoge zekerheid geeft een bevinding voor het securityteam. Die sluit zodra over de kandidaat is beslist.
1
Gelezen uit de toestemmingen
De OAuth-toestemmingen in Microsoft Entra ID en Google Workspace: de client, zijn scopes en wie toestemming gaf. Er wordt geen geheim gelezen.
2
Een kandidaat, geen oordeel
Wie de client is, hoe hij verbindt en wat hij bereikt, tellen op tot een zekerheid. De hoge komen eerst.
3
Adopteren, afwijzen of intrekken
Adopteren maakt er een beheerde agent van met een eigenaar en een doel. Afwijzen vraagt een reden, en een aanvaard risico een notitie.
4
De bron bevestigt het
Een intrekking telt pas wanneer een volledige lezing de toestemming niet meer ziet. Komt de toestemming terug, dan gaat de kandidaat weer open.
De ketenweergave
Van de persoon die verantwoordelijk is voor een machine-identiteit tot de applicaties die ze bereikt, in één weergave
Elke niet-menselijke identiteit heeft een tabblad Keten, en een AI-agent toont dezelfde keten als een strook onder zijn naam. Die leest in volgorde:
Eigenaar
Wie ervoor verantwoordelijk is, en of dat uit een toewijzing, een eigenaarsregel of de sponsor in Entra komt.
Handelt voor
De persoon of het team voor wie ze volgens de verklaring handelt.
Credentials
De geheimen en sleutels waarmee ze zich kan aanmelden, met hun data.
Tools
De tools die ze via RapidValue bereikt.
Vastgelegde acties
Wat RapidValue haar heeft zien doen.
Applicaties
De applicaties waar ze toegang heeft.
Elke schakel zegt of ze geverifieerd, verklaard of onbekend is, waarom ze onbekend is en hoe recent ze is. Dezelfde keten is een sectie van het bewijspakket voor AI-agents. Gemaakt voor één agent is dat pakket het EU AI Act-pakket van die agent, met een artikelkaart die zegt wat het wel en niet toont. De keten toont wat RapidValue kan zien. Tool-aanroepen die niet via RapidValue lopen, staan er niet in.
Review volgt autonomie
Hoe meer een agent zelfstandig doet, hoe vaker een persoon hem reviewt
Elke 90 dagen
Autonoom
Handelt zonder tussenkomst van een mens
Elke 180 dagen
Onder toezicht
Een mens keurt goed wat hij voorstelt
Elke 365 dagen
Ondersteund
Helpt een persoon die handelt
Een intrekking in die review beëindigt de toegang van de agent bij zijn volgende aanroep, net als de kill switch, het einde van een missie, de eigenaar die zijn voorwaarden intrekt of het stoppen van de assistent van een persoon. Het bewijspakket voor de governance van AI-agents verzamelt de audit trail voor uw auditor.
Early access
MCP-servers en agenttools
Een toolaanroep is een vorm van toegang, dus RapidValue bestuurt hem op dezelfde manier
RapidValue zet een gateway voor uw MCP-servers en interne API’s. Elke tool is een recht dat wordt aangevraagd, goedgekeurd, gecertificeerd en op functiescheiding gecontroleerd zoals elke andere toegang, en de gateway beslist elke aanroep daartegen.
Volgende stappen op de roadmap: Ontwerptools die een reviewbeslissing of een rolwijziging voorbereiden, zodat een persoon die bevestigt. Een model krijgt nooit een directe weg naar een connector.
Elke aanroep wordt beslistDe gateway vraagt het aan RapidValue voordat een tool draait en weigert een aanroep die de agent niet mag doen. De weigering noemt de reden, zoals een ontbrekende eigenaar, een achterstallige review of bevoorrechte toegang buiten just-in-time.
Voorwaarden van de eigenaarEen agent die een systeem voor het eerst tegenkomt, krijgt de voorwaarden die de eigenaar heeft gesteld, en de persoon die verantwoordelijk is voor de agent aanvaardt ze voordat die toegang krijgt.
De agent houdt de sleutel nooitEen toegestane aanroep krijgt een autorisatie die alleen voor die ene aanroep geldt, en de gateway stuurt het eigen credential van het systeem mee uit de kluis. Een agent die dat credential zelf bezit, wordt een bevinding.
Eerst observeren, dan afdwingenElk systeem start in observatiemodus, zodat u ziet wat geweigerd zou zijn voordat de gateway het blokkeert.
Nog niet betekent: de eigenaar wordt gevraagdKan de eigenaar een weigering opheffen, dan dient de gateway een toegangsaanvraag, een just-in-time-aanvraag of een bevestiging van precies die aanroep in. Een open aanvraag gaat op de helft van de termijn naar het IAM-team. Elke beslissing wordt elk uur verzegeld.
Uw assistent handelt voor uDe AI-assistent van een persoon wordt beslist voor twee subjecten, de assistent en de persoon. Hij krijgt nooit een recht dat de persoon niet heeft, en u kunt hem stoppen zoals elke andere agent.
Waar we achter staan
Het bewijspakket ondersteunt uw governance als gebruiksverantwoordelijke van AI. Het is geen oordeel over compliance met de EU AI Act.
Inbegrepen
Inbegrepen in elke prijs
Hiervoor koopt u geen aparte module. De prijs hangt alleen af van het aantal identiteiten dat u beheert.
Governance van AI-agents