

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Área de foco 4: Construir confiança por meio de identidade, barreiras e observabilidade
<a name="focus-areas-trust"></a>

*Trabalho a ser feito: “Dê-me a confiança de que os agentes agirão com segurança e previsibilidade, especialmente quando ninguém estiver assistindo”.*

Agentes autônomos desafiam os modelos de controle tradicionais. Sua capacidade de raciocinar e agir de forma independente apresenta riscos se não forem gerenciados adequadamente. Sem restrições claras de propriedade, auditabilidade ou política, eles podem se afastar do comportamento pretendido. Construir confiança organizacional exige mais do que apenas confiabilidade técnica. Ela exige explicabilidade, responsabilidade e consistência.

## Estratégia
<a name="focus-areas-trust-strategy"></a>

Crie um sistema de controle que priorize a identidade como a espinha dorsal da autonomia confiável. Cada agente deve operar com uma identidade verificável, permissões com escopo definido e histórico de execução rastreável. Os agentes devem ser incorporados em uma [estrutura de confiança zero](https://docs.aws.amazon.com/prescriptive-guidance/latest/strategy-zero-trust-architecture/zero-trust-principles.html) que inclua vinculação de inquilinos, herança de acesso contextual e aplicação de tempo de execução por meio de proteções e mecanismos de políticas. Isso permite auditar, reverter ou restringir as ações do agente com base nas regras organizacionais e na postura de risco.

Incorpore a fiscalização da confiança em tempo de execução por meio de grades de proteção inteligentes. Isso inclui controles de taxas e limitação com base em padrões comportamentais ou condições de carga de trabalho, limites de recursos aplicados junto com o auto-scaling e pontuação de decisão para avaliar o risco. Crie acionadores para engajar human-in-the-loop fluxos de trabalho quando os limites forem excedidos.

Todo agente também deve ser transparente e explicável. Incorpore a telemetria estruturada por meio de registros, rastreamentos e resumos de raciocínio para expor a lógica de decisão. Support, trilhas de decisão e rastreamento de impacto. Isso ajuda você a conectar as ações do agente às principais métricas ou resultados. Implemente mecanismos de detecção de desvios que monitorem desvios do comportamento ou das políticas esperados.

Introduza agentes reflexivos que observem continuamente o comportamento dos agentes e os padrões do sistema. Eles devem sinalizar anomalias ou inconsistências em tempo real. Esses agentes contribuem para ciclos de feedback de governança que podem iniciar a revalidação, adaptação ou desativação de recursos.

Estabeleça conselhos de governança que revisem as políticas dos agentes, aprovem mudanças de capacidade e supervisionem os protocolos de resposta a incidentes. A confiança deve ser conquistada, medida e continuamente reforçada.

AWS fornece uma base sólida para a implementação dessa estrutura de confiança:
+ [AWS Identity and Access Management (IAM)](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html) impõe limites de execução e permissão baseados em funções
+ [Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html) e [AWS X-Ray](https://docs.aws.amazon.com/xray/latest/devguide/aws-xray.html)suporte com total visibilidade e rastreabilidade.
+ [Amazon GuardDuty](https://docs.aws.amazon.com/guardduty/latest/ug/what-is-guardduty.html) e [AWS Config](https://docs.aws.amazon.com/config/latest/developerguide/WhatIsConfig.html)detecte anomalias de segurança ou desvios de políticas.

Juntos, esses serviços permitem a imposição de identidade, a segurança do tempo de execução e a governança baseada em confiança em grande escala. Eles podem ajudar a tornar os sistemas autônomos poderosos e confiáveis.

## O valor comercial da autonomia confiável
<a name="focus-areas-trust-value"></a>

À medida que os agentes se tornam mais autônomos, a confiança se torna um fator essencial para a adoção, a governança e o desempenho operacional da empresa. Estabelecer uma base de identidade, observabilidade e barreiras ajuda as organizações a escalar a IA agente em domínios confidenciais, sem sacrificar a governança ou o controle.

Os principais fatores de negócios incluem o seguinte:
+ **Garantia de governança** — Modelos de identidade fortes, trilhas de auditoria e limites de permissão reduzem o risco de conformidade e apoiam o alinhamento regulatório.
+ **Continuidade operacional** — proteções de tempo de execução e detecção de anomalias ajudam a evitar comportamentos não intencionais e apoiam a autorrecuperação de falhas extremas.
+ **Confiança das partes interessadas** — A explicabilidade das decisões e a telemetria criam confiança com as partes interessadas internas, os gerentes de risco e os auditores externos.
+ **Resiliência a incidentes** — a observabilidade incorporada acelera a análise da causa raiz e o tempo de resposta quando surgem problemas.

Exemplo de casos de uso incluem:
+ Nos serviços financeiros, os agentes de detecção de fraudes devem expor seu raciocínio, registrar todas as ações com identidade rastreável e operar sob funções específicas do IAM.
+ Na área da saúde, agentes de triagem autônomos devem aplicar verificações de segurança em tempo de execução, passar para a revisão humana quando os limites forem atingidos e fornecer registros completos para supervisão clínica.

Ao incorporar mecanismos de confiança no ciclo de vida do agente, as organizações podem permitir que seus sistemas operem de forma autônoma e com responsabilidade. Essa base reduz o risco e capacita os agentes a agirem em nome da empresa com transparência e integridade.

Em última análise, a autonomia confiável acelera a adoção, dando aos usuários e à liderança a confiança necessária para escalar agentes inteligentes em todas as operações principais.