Een AI-control tower is de organisatiebrede dashboard- en workflowlaag voor AI-governance: een centrale plek om geregistreerde agents te zien, goedkeuringen te routeren, tickets aan te maken en postuur aan het management te rapporteren. Voorbeelden zijn ServiceNow AI Control Tower en de agentbeheervlakken van hyperscalers (de Entra Agent ID / Agent 365-oppervlakken van Microsoft, de governancefuncties van AWS AgentCore).
Als u in een tower geïnvesteerd heeft, is de juiste vraag niet “tower of Olivares?” maar “wat voedt de tower met de waarheid?” Ons antwoord is bewust: wij integreren; wij concurreren niet.
TL;DR: Control towers zijn sterk in workflow, ticketing, organisatiebrede dashboards, en het besturen van agents binnen hun eigen ecosysteem. Ze zijn zwak in heterogene, self-hosted, multi-cloud landgoederen en in ground truth — wat een agent daadwerkelijk heeft aangeraakt, gecorroboreerd tegen het data plane. Olivares AI is de bronlaag onder de tower: het produceert de toegeschreven inventaris, de Permitted-vs-Observed drift en het fraudebestendige bewijs, en duwt ze omhoog.
Wat control towers goed doen
- Workflow en ITSM: goedkeuringen, wijzigingsrecords, incidenttickets, eigenaarschap — het bestaande proces van de organisatie, waar AI-governance op moet aansluiten in plaats van een parallel silo te openen.
- Managementrapportages: een enkel scherm voor het management over meerdere AI-initiatieven.
- Ecosysteem-native governance: de tower van een hyperscaler bestuurt de agents in die cloud van die hyperscaler goed — zijn identiteiten, zijn beleid, zijn runtime.
Dit zijn reële sterktes en wij reproduceren ze niet. Olivares AI is geen ITSM-product en probeert niet het rapportagedashboard van uw CISO te zijn.
Waar de towers een gat laten
| Gat | Waarom het ertoe doet | Wat Olivares AI biedt |
|---|---|---|
| Heterogeen landgoed | Agents draaien over clouds, on-prem, laptops en CI heen — niet alleen in de runtime van een enkele leverancier | Landgoedbreed inventaris en toegangskaart over SQL/object/warehouse-stores, MCP, tools, en de lokale development-agent |
| Ground truth | Een tower toont wat geregistreerd is; het corroboreert zelden wat agents deden | Zelfgerapporteerde telemetrie gekruist tegen pgAudit / CloudTrail / eBPF — Permitted-vs-Observed als feit |
| Handhaving op de development-agent | Towers observeren; weinige kunnen de actie van een lokale agent deny-closed stoppen | De Claude Code hooks PEP en deny-closed actuatiegates |
| Fraudebestendig bewijs | Dashboards zijn muteerbaar; auditors willen onveranderlijk bewijs | Append-only, Ed25519-ondertekend register; OSCAL-bewijspakketten; off-box verificatie |
| Soevereiniteit | SaaS-towers verwerken uw governancegegevens in hun cloud | Self-hosted / air-gapped; het data plane verlaat nooit uw perimeter |
Hoe wij aansluiten (in beide richtingen)
Olivares AI is gebouwd om onder uw tower te zitten en deze te voeden, en om te lezen van towers die een roster publiceren.
- Postuur en bewijs omhoog duwen. Exporteer de inventaris en postuur voor een
control tower om te consumeren (
GET /v1/m/posture/export), en stuur het auditregister en bevindingen door naar uw SIEM/ITSM zodat ze terechtkomen in de workflow die u al draait. - Identiteitsrosters omlaag lezen, read-only. De identiteitfederatie-connectoren synchroniseren agentrosters vanuit Microsoft Entra Agent ID, AWS AgentCore Identity, Google Agent Identity, en read-only vanuit Microsoft Agent 365 en ServiceNow AI Control Tower — ze mappen op het SPIFFE/WIF-roster zodat de toegangskaart edges toeschrijft aan echte, bestuurde identiteiten. Zie Beveiligingsarchitectuur.
De relatie is complementair by design: de tower bezit de workflow en het bestuurskamerbeeld; Olivares AI bezit de ground truth en het onveranderlijke bewijs dat de cijfers van de tower betrouwbaar maken.
Wanneer de tower voldoende is
Als uw volledige agentlandgoed binnen een enkele hyperscaler of SaaS-ecosysteem leeft, de native tower van die leverancier het bestuurt, en u geen soevereiniteitsvereiste en geen heterogeen/self-hosted footprint heeft, dan heeft u mogelijk geen apart control plane nodig — de native tower plus zijn audit-export kan u dekken. Olivares AI wordt noodzakelijk wanneer het landgoed gemengd is, wanneer u gecorroboreerde ground truth nodig heeft in plaats van een register, of wanneer het governancebewijs binnen uw perimeter moet blijven.