エンタープライズ規模でのMCPのガバナンスと制御

MCPレジストリは、あらゆる種類のモデルコンテキストプロトコル（MCP）サーバーに対する唯一の真実の情報源として機能する集中型ガバナンスコントロールプレーンです。 安全な「サプライチェーンファイアウォール」として機能し、開発者やAIエージェントが、未検証の公開サーバーではなく、承認済みのMCPサーバーのみにアクセスできるようにします。

企業は、制御されていないMCPの使用を排除し、どのAIエージェントが内部システムに接続しているか、どのような機能や権限を使用できるかを可視化するためのレジストリを必要としています。 数百もの開発環境にわたるMCP接続の設定を自動化し、リクエスト時点で未検証のサーバーをブロックすることでデータ漏洩を防ぎます。

このレジストリは、未検証のMCPサーバーが内部システムへの運用アクセス権を取得するのを防ぐことで脅威を無力化します。 AI（MCPサーバー）の「操作」を制御することで、エージェントが許可された範囲を超えて機密データにアクセスしたり変更したりすることを防ぎます。

MCPサーバーはAIモデルに自律的にコードを実行する能力を与えるため、管理されていないサーバーは不正なシステムアクセスを許可したり、機密データを漏えいさせたりする可能性があります。 レジストリがないと、開発者は悪意のある可能性のある公開リポジトリに直接接続することで、組織をサプライチェーン攻撃に晒すリスクがあります。

JFrogはソース側で「シフトレフト」のブロックを強制します。 キュレーションベースの自動ポリシーエンジンは、すべてのリクエストをセキュリティポリシー（CVEスコア、ライセンスの種類など）と照らし合わせて検証し、開発者のマシンに届く前に悪意のあるアーティファクトの取得を物理的にブロックします。

ガバナンスは、開発者のマシン上で直接、認証とプロジェクトベースの権限チェックを透過的に処理する軽量プロキシであるローカルMCPゲートウェイを介して実施されます。 これにより、コーディングエージェントは、ユーザーの特定のプロジェクトで明示的に許可された承認済みのMCPサーバーにのみ接続し、直接の公開接続を防ぎ、ゼロトラストアクセスを強制します。

JFrogは、単なるリンクのリストとして機能する公開レジストリとは異なり、3つの独自の差別化要因に基づいて構築されたプラットフォームです。 MCPサーバーを不変のバイナリアーティファクトとして管理し（変更を防止）、悪意のあるツールをダウンロード前にゲートでブロックし、既存のソフトウェアサプライチェーンとともにAIツールを管理する統一された記録システムを提供します。

このレジストリは、Cursor、Claude Code、VS CodeなどのMCP準拠のコーディングエージェントおよびIDEと互換性があります。 開発者は安全なMCPゲートウェイを経由して接続し、トラフィックを審査済みの内部サーバーにルーティングするため、ネットワークを公共のインターネットに公開することなく、シームレスな統合を実現します。

はい、これはJFrog AI Catalogの中核機能です。 ストレージ用のJFrog Artifactoryやポリシー設定用のJFrog Curationとネイティブに統合されているため、AIモデル、エージェントスキル、MCPツールをソフトウェアの依存関係とともに単一の統合プラットフォーム上で管理することができます。