エンタープライズ規模でのMCPのガバナンスと制御

MCPレジストリは、あらゆる種類のモデルコンテキストプロトコル（MCP）サーバーに対する唯一の真実の情報源として機能する集中型ガバナンスコントロールプレーンです。安全な「サプライチェーンファイアウォール」として機能し、開発者やAIエージェントが、未検証の公開サーバーではなく、承認済みのMCPサーバーのみにアクセスできるようにします。

企業は、制御されていないMCPの使用を排除し、どのAIエージェントが内部システムに接続しているか、どのような機能や権限を使用できるかを可視化するためのレジストリを必要としています。 数百もの開発環境にわたるMCP接続の設定を自動化し、リクエスト時点で未検証のサーバーをブロックすることでデータ漏洩を防ぎます。

このレジストリは、未検証のMCPサーバーが内部システムへの運用アクセス権を取得するのを防ぐことで脅威を無力化します。 AI（MCPサーバー）の「操作」を制御することで、エージェントが許可された範囲を超えて機密データにアクセスしたり変更したりすることを防ぎます。

MCPサーバーはAIモデルに自律的にコードを実行する能力を与えるため、管理されていないサーバーは不正なシステムアクセスを許可したり、機密データを漏えいさせたりする可能性があります。 レジストリがないと、開発者は悪意のある可能性のある公開リポジトリに直接接続することで、組織をサプライチェーン攻撃に晒すリスクがあります。

JFrogはソース側で「シフトレフト」のブロックを強制します。 キュレーションベースの自動ポリシーエンジンは、すべてのリクエストをセキュリティポリシー（CVEスコア、ライセンスの種類など）と照らし合わせて検証し、開発者のマシンに届く前に悪意のあるアーティファクトの取得を物理的にブロックします。

ガバナンスは、軽量プロキシのAgent Guardによって適用されます。JFrog Agent Pluginを通じて、開発者のマシン上で認証とプロジェクト単位の権限チェックを透過的に実行します。これにより、コーディングエージェントは、そのプロジェクトで明示的に許可されたMCPサーバーのみに接続できます。公開サーバーへの直接接続を防ぎ、ゼロトラストアクセスを徹底します。

JFrogは、単なるリンクのリストとして機能する公開レジストリとは異なり、3つの独自の差別化要因に基づいて構築されたプラットフォームです。 MCPサーバーを不変のバイナリアーティファクトとして管理し（変更を防止）、悪意のあるツールをダウンロード前にゲートでブロックし、既存のソフトウェアサプライチェーンとともにAIツールを管理する統一された記録システムを提供します。

Registryは、MCPに準拠したコーディングエージェントやIDEに対応しています：Cursor、Claude Code、VS Code、Codex、OpenCode、Devin、GitHub Copilot、Kiro、IntelliJ。開発者はJFrog Agent Plugin経由で接続し、通信を検証済みの社内サーバーへルーティングします。これにより、ネットワークをインターネットに公開することなく、スムーズに連携できます。

はい、MCPサーバーはJFrog Artifactoryを使用して、すべてのサブスクリプションレベルで保存・管理できます。 JFrog Curationでは、ArtifactoryにダウンロードされるMCPサーバーを制御でき、JFrog AI Securityは、JFrogプラットフォームで管理されるAIアセットにもセキュリティスキャンとガバナンス機能を拡張します。 JFrog Platformでは、単一の統合プラットフォーム上で、ソフトウェア依存関係とともにAIモデル、エージェントスキル、MCPツールを管理できます。