Deixe os seus agentes correr.
Nós guardamos as barreiras.
O Mitrity compreende o que cada agente deve fazer — e trava as ações que não encaixam, antes de serem executadas. Aprove os agentes antes de entrarem em funcionamento e guarde as evidências que os seus auditores pedem. Implementação em minutos. Sem alterações de código.
A autonomia é o objetivo. Os pontos cegos não.
Os seus agentes chamam APIs, consultam bases de dados e movem dados sem um humano no circuito — é isso que os torna úteis. Estas três coisas aconteceram mesmo algures, e só foram descobertas depois:
Um agente de código encarregado de refatorar um módulo estica-se discretamente para credenciais da base de dados de produção em que nunca devia tocar.
Um agente de suporte começa a consultar tabelas de salários — 47 vezes em dois minutos — muito além de tudo o que está na sua descrição de funções.
Um agente de dados extrai análises de marketing e depois abre uma ligação a um endpoint externo que ninguém alguma vez viu.
Os registos de auditoria contam-lhe amanhã. As regras estáticas partem-se a cada novo fluxo de trabalho. O Mitrity segue um terceiro caminho: compreender a missão de cada agente e decidir cada ação contra ela — antes de ser executada.
De implementado a governado, antes de o café arrefecer.
Ligue os seus agentes
Um runtime que fica ao lado dos seus próprios agentes, ou um conector SaaS só de leitura para os agentes que vivem dentro do Microsoft 365 Copilot e Copilot Studio, Salesforce Agentforce, GitHub Copilot e Snowflake Cortex. Em qualquer dos casos, zero alterações de código.
Declare a missão, aprove o agente
O que pode fazer, em que pode tocar, como se comporta normalmente — revisto e aprovado por uma pessoa. É o contrato contra o qual tudo é avaliado.
Cada ação no runtime recebe um veredicto
Permitida, retida para aprovação ou bloqueada — decidido localmente em menos de 0,5 ms, antes de executar. Monitorize, alerte ou imponha, por agente.
Investigue em linguagem simples
Os alertas chegam com fatores atribuídos e uma narrativa legível. As suas decisões realimentam e afinam a deteção.
agent: support-agent mission: "Resolve customer support tickets" may: - crm.tickets:read,update - kb.articles:read - email.send # to ticket contacts only never: - db.payroll.* - net.external:unknown on_drift: hold_for_approval # Slack, 15 min, fail-closed
Uma fundação. Duas metades. Zero falhas entre ferramentas.
Governar é decidir que agentes podem ser executados e mostrar a um auditor o que fizeram. Proteger é defender cada ação em runtime, testar se as defesas aguentam e verificar os modelos que os seus agentes carregam. As duas metades partilham uma única fundação consciente da intenção, um único modelo de políticas e um único registo de auditoria — em vez de cinco linhas de aquisição.
Governar
Decida que agentes são executados — e guarde as evidências.
Governança e aprovações
Cada agente tem um estado de ciclo de vida. Revisões atestadas, revisão periódica e uma barreira que pode recusar em runtime os agentes não aprovados.
Explorar →Conformidade e evidências
A sua postura face ao Regulamento da IA da UE, ao NIST AI RMF, às normas ISO/IEC 42001 e 27001, ao RGPD, ao SOC 2, ao OWASP LLM Top 10 e ao MITRE ATLAS, controlo a controlo — além de um registo de riscos de IA, declarações de política atestadas e relatórios com hashes de integridade.
Explorar →Registo de auditoria à prova de adulteração
Cada evento encadeado por hash e selado por pontos de verificação diários assinados. Verifique qualquer período a partir do painel, da API ou offline.
Explorar →AIBOM
Uma lista de materiais viva de cada agente, ferramenta, modelo, credencial e conector — o inventário sem o qual não se governa.
Explorar →Proteger
Defenda cada ação em runtime — e teste se a defesa aguenta.
LLM Gateway
Uma porta de entrada governada para cada modelo e ferramenta, seja da OpenAI, Anthropic, Azure OpenAI, Vertex AI, Bedrock ou de qualquer host compatível com OpenAI. Permissões e limites por agente.
Explorar →Red Teaming
Campanhas adversariais governadas contra as suas rotas LLM e os seus próprios agentes — cada tentativa auditada e com orçamento, e a troca completa fica no seu ambiente.
Explorar →Varredura de modelos
Faça a varredura dos repositórios de modelos que os seus agentes carregam, à procura de pickles inseguros, instruções ocultas e código remoto — sem executar nada.
Explorar →Deteção de injeções
Três camadas — padrões, estatística, ML — contra injeção de prompts e substituição de instruções, antes de aterrarem.
Explorar →Credential Broker
Concessões de credenciais just-in-time e de curta duração. Os agentes nunca guardam segredos permanentes; as concessões revogam-se sozinhas em caso de desvio.
Explorar →Governança de delegação
Cada chamada agente-a-agente, mapeada. Limites de profundidade, controlo de ciclos e fan-out — o privilégio só pode estreitar a jusante.
Explorar →Prevenção de perda de dados
Dados pessoais, financeiros e de saúde classificados em trânsito; prompts mascarados antes de saírem do seu cluster; exfiltração bloqueada.
Explorar →Inteligência de ameaças
Assinaturas de ataques da comunidade, confrontadas em privado por tenant. Defesa contra ataques inéditos, sem partilhar dados de clientes.
Explorar →Governe os agentes que você não implantou
Cada vez mais IA corre dentro das ferramentas que já paga — Microsoft 365 Copilot e Copilot Studio, Salesforce Agentforce, GitHub Copilot, Snowflake Cortex. São executadas na nuvem do fornecedor, onde nenhum gateway chega. O Mitrity liga-se a cada plataforma só em leitura e traz esses agentes para o mesmo inventário, as mesmas revisões, o mesmo registo de auditoria e a mesma visão de postura que o resto da sua frota. É AI Security Posture Management (AI-SPM) para os agentes que não implementou.
Descobrir
Revele cada agente incorporado — o agente de programação do Copilot, o Copilot do tenant, os agentes do Copilot Studio, o Agentforce, os Cortex Agents — num único inventário.
Saiba mais →Observar
Importe a própria trilha de auditoria de cada plataforma como eventos governados, encaminhados ao seu SIEM junto com todo o resto.
Saiba mais →Postura
Leia a configuração de segurança por trás de cada agente e sinalize as lacunas — somente leitura, nada a instalar.
Saiba mais →Agora governando agentes dentro de
Microsoft 365 Copilot, Copilot Studio, Salesforce Agentforce, GitHub Copilot e Snowflake Cortex são marcas dos respetivos proprietários.
Feito para os agentes que mais importam.
De mesas de trading a assistentes clínicos — este é o momento em que o Mitrity ganha o seu lugar em cada mundo. Ver todas as soluções →
A ordem que nunca saiu da mesa
O prompt de um agente de análise é manipulado para alcançar dados pessoais de clientes, enquanto um agente de trading começa a dimensionar ordens fora dos seus limites de risco. O DriftGuard deteta o desvio de parâmetros; o acesso ao esquema está fora do âmbito da missão. Ambos são travados antes de algo chegar a uma base de dados ou a uma bolsa — e a equipa de risco recebe uma narrativa legível, não um despejo de logs.
✓ apanhado em 0,31 ms — antes da execuçãoObservar não é governar.
A visibilidade diz-lhe que a casa foi assaltada. A imposição tranca a porta. A maior parte da categoria vende câmaras muito boas — nós fazemos a fechadura.
Ferramentas de observar e alertar
Plataformas de descoberta, postura e identidade
- Inventariam agentes e pontuam a sua postura
- Alertam o SOC depois de a ação ter corrido
- Regras estáticas de permitir/negar que se partem com fluxos novos
- Um painel de coisas que já aconteceram
Mitrity
Imposição em runtime consciente da intenção
- Interceta cada ação que passa pelo seu runtime, antes da execução
- Pontua a intenção contra uma missão declarada, não palavras-chave
- Permite, retém ou bloqueia em <0,5 ms, no edge
- Um registo de auditoria à prova de adulteração que pode entregar a um regulador
Construído segundo a norma. Mapeado para os referenciais.
O AARM — Autonomous Action Runtime Management, um projeto da Cloud Security Alliance — define o que um runtime de agentes deve fazer: intercetar, avaliar contra a intenção, decidir e deixar um registo à prova de adulteração. É a arquitetura do Mitrity, requisito a requisito.
As bibliotecas de controlos para o Regulamento da IA da UE, o NIST AI RMF, as normas ISO/IEC 42001 e 27001, o RGPD, o SOC 2, o OWASP LLM Top 10 e o MITRE ATLAS mostram onde está o seu registo de governança, controlo a controlo, com cada lacuna indicada. Os achados de red teaming são mapeados para OWASP LLM Top 10, MITRE ATLAS, NIST AI RMF, o Regulamento da IA da UE e a ISO/IEC 42001.
Todos os mapeamentos são a nossa própria avaliação, não uma certificação. O mapeamento AARM é feito face à especificação publicada.
AARM, requisito a requisito
Cinco minutos até à sua primeira ação governada.
O runtime do Mitrity fica na camada de ação, não dentro do seu código — qualquer framework, qualquer modelo, qualquer cloud. Coloque-o e continue a lançar.
$ docker run -d mitrity/runtime ✓ runtime up — 1.8 s $ mitrity mission apply support-agent.yaml ✓ mission profile registered → first event governed 4 m 12 s after install
Comece grátis. Escale ao ritmo dos seus agentes.
Planos transparentes que crescem com a sua frota — e um período experimental que demora minutos, não reuniões.
Starter
Solo teams and light production use.
- 5 agents · 10k events/mo
- Intent-aware foundation (DriftGuard)
- Injection detection (basic)
- REST API · email support 8×5
Pro
Production teams running governed agents at scale.
- 25 agents · 100k events/mo
- All seven pillars · full ML
- Credential broker · DLP · TrustGraph
- SSO · SIEM forwarding · 24×7 support
Enterprise
Regulated organizations and large fleets.
- Custom limits & retention
- Tenant-trained models
- SOC 2 / GDPR / ISO 27001 reports
- Guided onboarding · 3h P1 SLA
Poupe 20% com faturação anual · Comparar todos os planos →
Os seus agentes estão prontos. Agora a sua governança também.
Implemente o runtime, declare uma missão e veja o primeiro veredicto aterrar — tudo antes de o stand-up acabar.