MCP auf Unternehmensebene verwalten und kontrollieren

Ein MCP-Register ist eine zentrale Governance-Kontrollebene, die als zentrale Informationsquelle für alle Arten von Model Context Protocol (MCP)-Servern dient. Es fungiert als sichere „Lieferketten-Firewall“ und stellt sicher, dass Entwickler und KI-Agenten nur auf genehmigte und MCP-Server zugreifen, anstatt auf unverifizierte öffentliche Server.

Unternehmen benötigen ein Registry, um unkontrollierte MCP-Nutzung zu unterbinden und Transparenz darüber zu gewinnen, welche KI-Agenten sich mit internen Systemen verbinden und welche Fähigkeiten und Berechtigungen sie nutzen dürfen. Es automatisiert die Konfiguration von MCP-Verbindungen über Hunderte von Entwicklerumgebungen hinweg und verhindert die Datenexfiltration, indem es nicht verifizierte Server am Punkt der Anfrage blockiert.

Die Registrierung neutralisiert Bedrohungen, indem sie verhindert, dass nicht überprüfte MCP-Server operativen Zugriff auf interne Systeme erhalten. Durch die Steuerung der „Hände“ der KI (des MCP-Servers) wird verhindert, dass Agenten auf vertrauliche Daten zugreifen oder diese über ihren autorisierten Umfang hinaus modifizieren.

Da MCP-Server den KI-Modellen die Möglichkeit geben, Code autonom auszuführen, können nicht verwaltete Server unbefugten Systemzugriff gewähren oder vertrauliche Daten preisgeben. Ohne Registry setzen Entwickler das Unternehmen Angriffen auf die Lieferkette aus, indem sie sich direkt mit öffentlichen, potenziell bösartigen Repositorys verbinden.

JFrog setzt die „Shift-Left“-Blockierung an der Quelle durch. Die auf Curation basierende automatische Richtlinien-Engine prüft jede Anfrage anhand von Sicherheitsrichtlinien (z. B. CVE-Scores, Lizenztypen) und blockiert physisch den Erwerb bösartiger Artefakte, bevor sie den Rechner der Entwickler erreichen.

Die Governance wird über das Local MCP Gateway durchgesetzt, einen schlanken Proxy, der die Authentifizierung und projektbezogene Berechtigungsprüfungen transparent direkt auf dem Rechner des Entwicklers durchführt. Dies stellt sicher, dass Coding-Agenten nur mit genehmigten MCP-Servern verbunden werden, die explizit für das spezifische Projekt des Benutzers autorisiert sind, wodurch direkte öffentliche Verbindungen verhindert und der Zugriff mit Zero-Trust-Prinzip durchgesetzt wird.

Im Gegensatz zu öffentlichen Registrys, die lediglich als einfache Linklisten dienen, ist JFrog eine Plattform, die auf drei einzigartigen Alleinstellungsmerkmalen basiert. Wir verwalten MCP-Server als unveränderliche binäre Artefakte (um Änderungen zu verhindern), blockieren bösartige Tools bereits am Zugang vor dem Download und stellen ein einheitliches System of Record bereit, das Ihre KI-Tools zusammen mit Ihrer bestehenden Softwarelieferkette verwaltet.

Das Register ist kompatibel mit MCP-konformen Codierungsagenten und IDEs wie Cursor, Claude Code und VS Code. Die Entwickler verbinden sich über ein sicheres MCP-Gateway, das den Datenverkehr an geprüfte interne Server weiterleitet und so eine nahtlose Integration gewährleistet, ohne das Netzwerk dem öffentlichen Internet auszusetzen.

Ja, es handelt sich um eine Kernfunktion des JFrog AI Catalog. Es integriert sich nativ mit JFrog Artifactory für Speicherung und JFrog Curation für die Richtlinienfestlegung, sodass Sie KI-Modelle, Agentenfähigkeiten und MCP-Tools neben Ihren Softwareabhängigkeiten auf einer einzigen, einheitlichen Plattform verwalten können.