Check Point en Google Cloud beveiligen autonome AI-agents
Check Point Software Technologies kondigt een strategische samenwerking aan met Google Cloud om de beveiliging van AI-agents naar een hoger niveau te tillen. Als lanceringspartner integreert Check Point zijn ‘AI Defense Plane’ met het Gemini Enterprise Agent Platform van Google Cloud. De samenwerking moet een antwoord bieden op de unieke risico's die ontstaan nu AI-systemen steeds autonomer opereren.
De zakelijke inzet van kunstmatige intelligentie verschuift in hoog tempo van eenvoudige chatbots naar complexe, autonome agents. Deze agents voeren zelfstandig workflows uit, roepen externe tools aan en bevragen bedrijfsdata. Hierdoor volstaan traditionele beveiligingsmaatregelen, die zich vaak beperken tot toegangscontrole, niet langer. In de wereld van 'agentic AI' gaat beveiliging niet alleen over wie toegang heeft, maar vooral over wat de AI precies mag doen.
Controle tijdens de uitvoering
Volgens David Haber, VP AI Security bij Check Point, vereist de beveiliging van deze nieuwe architectuur drie lagen: een besturingslaag, een governance-laag en een laag voor runtime-intelligentie. "Het platform van Google Cloud biedt de besturingslaag; Check Point voegt daar beleid en realtime inspectie aan toe," legt Haber uit. "Wij bepalen welke tools en verbindingen zijn toegestaan en inspecteren elke actie tijdens de uitvoering. In agentische systemen is toegang alleen namelijk geen garantie voor een veilig resultaat."
Drie lagen van bescherming
De integratie biedt organisaties een drievoudige beveiligingslinie voor hun AI-landschap:
- Volledig inzicht: Alle agents binnen de Google Cloud-omgeving worden automatisch geïnventariseerd, inclusief hun componenten en serververbindingen via het Google Cloud Model Context Protocol (MCP).
- Strikte handhaving: Beveiligingsteams kunnen vooraf beleid definiëren, zoals 'allow-lists' voor specifieke tools en vaardigheden, en risicovolle configuraties blokkeren voordat ze schade aanrichten.
- Runtime-beveiliging: Tijdens de productie worden acties in realtime gescreend. Dit voorkomt onder meer 'prompt-injectieaanvallen' en het lekken van gevoelige bedrijfsgegevens via de reacties van de agent.
Beschikbaarheid
De samenwerking onderstreept de ambitie van Google Cloud om een open en veilig AI-ecosysteem te faciliteren. Vineet Bhan, directeur Security and Identity Partnerships bij Google Cloud, benadrukt dat de integratie concrete waarde toevoegt door de infrastructuur van Google Cloud te combineren met de diepgaande security-expertise van Check Point.
De integratie van het Check Point AI Defense Plane met de Google Cloud Agent Gateway en Agent Registry zal naar verwachting eind juni 2026 beschikbaar zijn voor ondernemingen.
Meer over cybersecurity
Over Witold Kepinski
