Microsoft Foundry Control Plane se ofrece como una capa para gestionar, operar y gobernar aplicaciones y agentes de inteligencia artificial en entornos empresariales. La plataforma está dirigida a desarrolladores e ingenieros de inteligencia artificial, ya que permite supervisar el funcionamiento de los agentes, aplicar controles de seguridad y políticas, evaluar el rendimiento y gestionar flotas desde la fase de construcción hasta la producción.
La plataforma está diseñada para sistemas agénticos que ejecutan inferencias, invocan herramientas y toman acciones basándose en datos. Puede rastrear el funcionamiento del agente de principio a fin, incluidas las entradas, los pasos de inferencia, las invocaciones de herramientas, las salidas, el tiempo de respuesta y el coste. También admite evaluaciones previas a la producción y evaluación continua del tráfico en el entorno de producción para medir el cumplimiento de la tarea, la precisión de las invocaciones de herramientas, la seguridad y la calidad.
Supervisión continua y controles en tiempo de ejecución
Foundry Control Plane permite definir umbrales para las evaluaciones y activar alertas cuando aparecen regresiones, lo que ayuda a los equipos a pasar de pruebas intermitentes a una supervisión continua a medida que aumenta el número de agentes. La plataforma ofrece herramientas de evaluación personalizadas para sistemas agénticos, incluido el cumplimiento de la tarea, la precisión de las invocaciones de herramientas, la comprensión de la intención, la fundamentación en fuentes y la exposición a datos confidenciales.
En el nivel de ejecución, es posible configurar puntos de intervención en las entradas del usuario, las invocaciones de herramientas, sus respuestas y las salidas. Estos controles tienen como objetivo detectar o bloquear información de identificación personal, inyección indirecta de instrucciones, desviaciones del agente respecto de la tarea, acciones prohibidas y riesgos relacionados con el contenido. También gestionan solicitudes de inyección directa e indirecta, incluidos los intentos de manipulación mediante contextos múltiples, antes de que el agente ejecute la acción.
Trazabilidad, seguridad e identidad
La plataforma se basa en los estándares de OpenTelemetry para rastrear las operaciones de los agentes, desde la inferencia hasta las invocaciones de herramientas, con posibilidad de integración con Azure Monitor y Application Insights para diagnosticar desviaciones, fallos y cuellos de botella de rendimiento. También incluye AI Red Teaming Agent para simular ataques adversarios y examinar los agentes en busca de vulnerabilidades antes de su implementación, agregando los puntos débiles y emitiendo informes sobre la preparación.
Microsoft Entra Agent ID proporciona a cada agente una identidad permanente desde la fase de construcción, lo que permite aplicar controles de acceso basados en políticas, permisos condicionales y gestión del ciclo de vida. Los intentos de evasión de las salvaguardas y las señales de amenaza pueden mostrarse en Microsoft Defender para su investigación y respuesta, mientras que las políticas de seguridad de datos y cumplimiento de Microsoft Purview se extienden a las interacciones de inteligencia artificial, incluidas las políticas de prevención de pérdida de datos, auditoría y conservación de solicitudes y respuestas.
Gestión de flotas e integración con sistemas externos
La plataforma proporciona una interfaz unificada para mostrar alertas relacionadas con la seguridad, las políticas, el coste y el rendimiento, junto con el seguimiento de las operaciones de los agentes, las tasas de éxito y el gasto en tiempo real. Los equipos pueden gestionar agentes, modelos y herramientas mediante proyectos, así como supervisar el estado de cumplimiento, los comportamientos que se han bloqueado y las tendencias de uso semana a semana.
Foundry Control Plane no se limita a los agentes creados en Microsoft Foundry; también admite agentes de los sistemas propios de Microsoft y de sistemas externos. Los agentes que operan fuera de Foundry pueden registrarse mediante la puerta de enlace de inteligencia artificial, que utiliza Azure API Management para proporcionar enrutamiento seguro, aplicar políticas y recopilar datos de telemetría. Los agentes externos también pueden enviar trazas compatibles con OpenTelemetry, lo que permite una visibilidad unificada en distintos entornos de nube y plataformas.
Precios y diferenciación respecto de Agent 365
El precio de Foundry Control Plane se basa en el uso y está vinculado a los servicios de supervisión, los controles de seguridad y los servicios de Microsoft Security. Las evaluaciones de inteligencia artificial se facturan según los tokens de entrada y salida, mientras que la supervisión y la trazabilidad se calculan como registros de Azure, y los controles de seguridad se calculan por cada registro de texto o imagen.
Microsoft explica que Foundry Control Plane está dirigida a desarrolladores e ingenieros de inteligencia artificial, con énfasis en la trazabilidad profunda, la evaluación, los controles operativos y la gestión de flotas. Agent 365, en cambio, está dirigido a administradores de tecnología de la información y seguridad, y se centra en el registro, el control de acceso, la gestión de identidades y las políticas a escala empresarial. Ambos productos se basan en las capacidades de seguridad de Microsoft Entra, Microsoft Defender y Microsoft Purview.