Golf

Sécurité des Agents AI et Gouvernance MCP : La Solution Golf

Dans le paysage technologique actuel, l'adoption rapide des outils d'intelligence artificielle crée de nouveaux défis pour la sécurité des agents AI et la gouvernance MCP. Les équipes utilisent de plus en plus des outils comme Cursor, Claude Code et GitHub Copilot pour se connecter à des données de production via le protocole MCP (Model Context Protocol). Cependant, ces connexions contournent souvent les couches de sécurité traditionnelles telles que le SIEM, le DLP et l'identité. C'est ici qu'intervient Golf, la plateforme de contrôle conçue pour sécuriser l'ère agentique.

Qu'est-ce que Golf ?

Golf est une plateforme de gouvernance et de sécurité dédiée aux agents AI et aux serveurs MCP. Contrairement aux passerelles AI classiques qui se limitent aux appels LLM des applications internes, Golf opère au niveau de la couche MCP.

Golf permet de résoudre le problème du "Blind Spot" (l'angle mort) créé par les agents tiers que l'entreprise ne contrôle pas directement. En tant qu'Enterprise MCP Control Plane, Golf offre une visibilité et une maîtrise totale sur la manière dont les agents AI interagissent avec votre base de code, vos bases de données de production et vos pipelines de données.

Caractéristiques principales de Golf

La solution Golf repose sur trois piliers fondamentaux pour garantir une sécurité robuste des agents AI :

1. Découverte (Discovery)

Golf offre une visibilité complète sur votre environnement :

• Identification exhaustive : Visualisez chaque agent AI, chaque serveur MCP et chaque connexion de données, y compris l'infrastructure fantôme (shadow infrastructure).
• Surveillance continue : Suivez l'utilisation, l'accès aux données et les actions effectuées par les outils AI en temps réel.

2. Application des politiques (Enforcement)

Prenez le contrôle avec des politiques granulaires :

• Gestion des accès : Définissez des limites par outil, par équipe et par source de données.
• Protection en temps réel : Bloquez l'exposition des PII (données personnelles), les fuites d'identifiants et les accès non autorisés avec une latence inférieure à la milliseconde.
• Rollback instantané : Annulez les actions suspectes sans friction pour les utilisateurs.

3. Audit et Conformité

Restez toujours prêt pour les audits :

• Piste d'audit de 90 jours : Enregistrez chaque prompt, chaque action et chaque accès aux données.
• Cartographie réglementaire : Les données sont pré-mappées pour les normes SOC 2 Type II, ISO 27001, NIST AI RMF et FINRA.
• Exportation rapide : Générez des rapports de conformité et des preuves en quelques minutes.

Cas d'utilisation (Use Cases)

L'implémentation de Golf répond à des situations critiques rencontrées par les départements de sécurité et d'informatique :

• Contrôle de Cursor et des accès au code : Lorsqu'un ingénieur connecte Cursor à une base de code, l'agent peut lire des enregistrements clients ou modifier des pipelines. Golf détecte cette connexion et applique les règles de gouvernance appropriées.
• Surveillance de Claude Code : Empêchez les agents de requêter des bases de données de production ou de modifier des priorités de travail sans approbation préalable.
• Sécurisation de GitHub Copilot : Évitez l'exfiltration de données ou l'escalade de privilèges via des instructions cachées dans les réponses des outils, même si cela semble normal pour une pile de sécurité classique.
• Gouvernance des serveurs MCP personnalisés : Gérez n'importe quel serveur MCP, qu'il soit standard ou personnalisé, pour assurer une protection uniforme.

Comment utiliser Golf

Le déploiement de Golf est conçu pour être rapide et efficace, structuré en trois étapes clés :

1. Déploiement et Découverte : Déployez Golf sur vos points de terminaison. La plateforme découvre immédiatement tous les outils AI et serveurs MCP actifs dans votre environnement.
2. Enforcement et Contrôle : Tout le trafic transite par la MCP Gateway. Vous y définissez vos politiques de sécurité granulaires par outil et par source de données.
3. Identité et Audit : Intégrez Golf à votre fournisseur d'identité (IDP) via SSO. Diffusez l'activité des agents vers votre SIEM et exportez vos preuves de conformité.

FAQ (Foire Aux Questions)

Pourquoi ma passerelle AI actuelle ne suffit-elle pas ? Les passerelles AI se situent entre votre application et le LLM. Elles sont inefficaces pour les agents tiers comme Claude ou Copilot qui effectuent leurs propres appels. Golf opère au niveau de la couche MCP, là où les actions se produisent réellement.

Quels outils Golf peut-il surveiller ? Golf prend en charge Claude Code, GitHub Copilot, ChatGPT Enterprise, Windsurf, Cursor, ainsi que n'importe quel serveur MCP et agent personnalisé.

Golf impacte-t-il les performances des développeurs ? Non. Golf assure une application des politiques avec une latence de moins d'une milliseconde, garantissant une sécurité sans friction.

Quelles sont les certifications de sécurité de Golf ? Golf est certifié SOC 2 Type II, garantissant les plus hauts standards de sécurité pour vos fondations d'IA agentique.