Noma Security bietet eine Plattform für Agentensicherheit und -Governance für KI-Anwendungen auf Basis von LLMs, RAG-Systemen und KI-Agenten. Die Komponente AI-SPM erkennt Agenten, Modelle, MCP-Server und Tools und zeigt deren Risiken auf. Agent Access Control legt fest, welche Agenten zugelassen sind und welche Daten und Aktionen sie nutzen dürfen. KI-Red-Teaming prüft auf Prompt-Injection, Jailbreaks und Datenabfluss, und AI-DR überwacht Agentensitzungen zur Laufzeit. Richtlinien werden zentral definiert und über Agent-Hooks, MCP-Gateways, KI-Gateways, SDKs und APIs durchgesetzt, nicht über ein einzelnes Verkehrs-Gateway.
Laut Presseberichten unterhält Noma ein Entwicklungszentrum in Tel Aviv, Israel, und Büros in den USA. Israel liegt außerhalb von EU und EWR. Auf der Website sind HIPAA-, SOC-2- und ISO-27001-Siegel zu sehen. Die herangezogenen Quellen nennen keine Hosting-Regionen der Plattform und beschreiben weder eine selbst gehostete Variante noch eine Open-Source-Edition. Europäische Organisationen sollten daher erfragen, wo ihre Daten verarbeitet werden.