AI-agent beveiliging met Check Point en Google Cloud

Nu AI voor bedrijven zich verder ontwikkelt van chatassistenten naar autonome agents die tools aanroepen, gegevens opvragen en workflows uitvoeren, schieten traditionele beveiligingsmaatregelen tekort. Beveiliging gaat niet langer alleen over wie toegang heeft, maar ook over wat AI mag doen. Organisaties hebben beschermingsmaatregelen nodig op het moment dat AI-risico's reëel worden: tijdens de uitvoering, in productie en bij live interacties met agents.

“De opkomende architectuur voor agentgebaseerde beveiliging vereist drie lagen: een besturingslaag voor identiteit en connectiviteit, een governance-laag voor het handhaven van beleid, en een laag voor runtime-intelligentie voor gedragsbescherming,” aldus David Haber, VP AI Security bij Check Point Software Technologies. "Het Enterprise Agent Platform van Google Cloud biedt de besturingslaag. Check Point voegt de andere twee toe. Wij bepalen welke agents, tools en verbindingen zijn toegestaan, en we inspecteren elke actie tijdens de uitvoering om te bepalen of deze mag doorgaan, omdat in agentische systemen toegang alleen geen garantie biedt voor het juiste resultaat."

De integratie biedt drie lagen van agentbeveiliging:

Volledig inzicht in pool van agents: inventariseert automatisch alle agents die in Google Cloud-omgevingen zijn geïmplementeerd, inclusief hun componenten, tools en serververbindingen via het Google Cloud Model Context Protocol (MCP).

Handhaving van controles vóór implementatie: stelt beveiligingsteams in staat om beleid te definiëren en af te dwingen: toelatings- en weigeringslijsten voor MCP-servers, tools en vaardigheden; agent-posture-beleid dat risicovolle configuraties markeert of blokkeert; en gecentraliseerd beleidsbeheer voor het gehele agent-landschap. 

Runtime-beveiligingsmaatregelen in productie: voegt realtime, contextbewuste bescherming toe in lijn met Agent Gateway. Dit omvat het detecteren en blokkeren van prompt-injectieaanvallen in agent-invoer, toolreacties en gesprekken met meerdere beurtwisselingen; het voorkomen van het lekken van gevoelige gegevens via agentreacties en toolacties; en het screenen van agent-toolaanroepen vóór uitvoering. 

“Google Cloud streeft ernaar de meest open cloud in de sector te bieden en klanten te helpen hun digitale transformatie te versnellen,” aldus Vineet Bhan, directeur Security and Identity Partnerships bij Google Cloud. “Via deze nieuwe samenwerking zal Check Point de infrastructuur van Google Cloud inzetten om nieuwe mogelijkheden te realiseren die de bedrijfsvoering kunnen verbeteren en concrete waarde voor bedrijven kunnen creëren."

De integratie van Check Point's AI Defense Plane met Google Cloud Agent Gateway en Agent Registry zal eind juni 2026 beschikbaar zijn. Organisaties die geïnteresseerd zijn in vroege toegang kunnen hun interesse registreren op https://www.checkpoint.com/ai-security/.