Agentic Security
Определение. «Агентный» — перегруженное слово. В Noxtica у него три отдельных, честных значения — и все три уже реализованы. Эта страница — зонт, который связывает их вместе: как AI Assistant, MCP, Know Your Agent и движок риск-действий каждый выражают одно из этих значений.
Одно, чего «агентный» здесь никогда не означает: ПО, автономно изменяющее ваши системы. Noxtica не вносит изменений в вашу инфраструктуру. Чтения калиброваны и объяснимы; действия — это политики, которые вы пишете.
Три значения
1. Мы работаем агентно
Есть встроенный ИИ-ассистент, который помогает операторам управлять консолью. Он работает внутри сессии оператора, на стороне сервера, с лимитами бюджета и журналированием аудита на каждом действии. В Фазе 1 его инструменты только для чтения — он может перечислять и резюмировать вашу конфигурацию и недавнюю активность, но ничего не меняет сам.
Это «агентность» в смысле второго пилота для оператора: он помогает человеку управлять Noxtica быстрее, никогда не вместо него. Смотрите AI Assistant.
2. Вы интегрируетесь агентно
Noxtica предоставляет сервер Model Context Protocol (MCP) только для чтения, чтобы ваши собственные внешние ИИ-агенты могли читать Noxtica — политики, правила, оповещения, распределение риска — по JSON-RPC, используя ограниченные по области, частоте и аудируемые bearer-токены. Подключается по выбору для каждого тенанта.
Это «агентность» в смысле ваши агенты читают нас. Интеграция строго только для чтения: ваши агенты могут видеть, что знает Noxtica, но не могут писать в Noxtica или действовать через неё. Смотрите MCP Integration.
3. Мы охраняем агентный веб
Know Your Agent определяет, каким ИИ-агентам и ботам вы разрешаете или запрещаете доступ для каждого тенанта, интегрирован с Web Bot Auth, а движок риск-действий выполняет политику — проверка, блокировка или замедление (tarpit) — на основе риска устройства, вердиктов по агентам, шаблонов URL и репутации IP, с теневым режимом и панелью риск-действий.
Это «агентность» в смысле защиты от агентного веба: по мере того как всё больше трафика становится автономным ПО, вам нужно управлять тем, какой части из него вы доверяете. Смотрите Know Your Agent и Browser Security.
Как части складываются вместе
| Значение | Компонент | Что он делает |
|---|---|---|
| Мы работаем агентно | AI Assistant | Второй пилот для оператора внутри консоли — инструменты только для чтения, лимиты бюджета, аудит. |
| Вы интегрируетесь агентно | MCP | Сервер только для чтения, чтобы ваши агенты могли читать Noxtica по JSON-RPC. По выбору. |
| Мы охраняем агентный веб | KYA + движок риск-действий | Управляйте тем, каким агентам доверяете; применяйте политику, которую вы установили. |
Каждое значение отдельно. Ассистент — это то, как мы помогаем вам работать. MCP — это то, как ваши агенты читают нас. KYA — это то, как вы управляете тем, какие агенты достигают вашего сайта. Ни один из них автономно не изменяет системы клиентов.
Куда мы движемся
Сегодня движок скоринга статичен и настраивается оператором: операторы настраивают политики и пороги с полным контролем. Самокалибровка и обратные связи — в нашей дорожной карте; смотрите Calibration для перспективных деталей. Всё, что описано выше как возможность в настоящем времени, уже реализовано сегодня.
Читать глубже
- AI Assistant — второй пилот для оператора, подробно.
- MCP Integration — интеграционная поверхность только для чтения, подробно.
- Know Your Agent — защитный реестр агентов.
- Browser Security — движок риск-действий, который применяет политику.
- Calibration — калиброванные чтения и куда движется дорожная карта.