エンタープライズ規模でのMCPのガバナンスと制御
開発者やエージェントが、MCPツールレベルでのきめ細かなアクセス制御を備え、事前精査されたMCPサーバーのみを使用できるようにする一元化されたMCPレジストリ。
JFrog MCPレジストリとは何ですか?
JFrog MCPレジストリは、すべてのMCPサーバーの信頼できる唯一の情報源として機能するエンタープライズグレードのコントロールプレーンで、AIエージェントと開発者が管理され、統制された方法でMCPツールにアクセスできるようにします。 JFrog MCPレジストリにより、セキュリティリスクを低減し、AIエージェントや開発者が悪意のあるMCPサーバーを使用して不正または破壊的なコマンドを実行するのを防ぎます。
きめ細かなアクセス制御
詳細なツール権限により、MCPの使用が認可されたチームとプロジェクトに制限され、AIエージェントがその範囲を超えて機密データにアクセスしたり変更したりすることを防ぎます。
自動ポリシーエンジン
MCPレジストリは、ライセンスの種類、脆弱性の深刻度や運用リスクに基づいてリクエスト時点でガバナンスポリシーを適用し、未検証のサーバーを事前にブロックすることで、実行前にサプライチェーンのリスクを無効化します。
セキュアMCP Guard
軽量なCLI MCP Guard は、ローカルIDE接続をセキュアなブリッジ経由でルーティングし、すべてのリクエストを認証することで、AIモデルが承認・検証済みのMCP Guardーとのみ通信できるようにします。
コーディングエージェントとの統合
JFrog MCPレジストリは、CursorやClaude Codeなどのコーディングエージェントと統合し、中央ゲートウェイを介した安全な接続を強制することで、事前に審査されたMCPサーバーのみにアクセスできるようにします。
仕組み:統制されたエージェント型ソフトウェアサプライチェーン
JFrog MCP Registryは、MCPサーバーを標準的なソフトウェアアーティファクトとして扱う統合コントロールプレーンを提供し、エージェント型サプライチェーン全体にわたって集中管理された多層ガバナンスを適用します。
- 境界防御:JFrog Curationと統合し、悪意のあるサーバーや未検証のサーバーが環境に到達する前に積極的にブロックします。
- ローカルコントロール:セキュアなMCP Guardをローカルプロキシとして使用し、ツール呼び出しを認証してきめ細かなRBACを適用することで、CursorやClaude Codeなどのコーディングエージェントによる不正なデータアクセスを防止します。
- プラットフォームポリシー:JFrog AIカタログの一部としてストレージ用のJFrog Artifactoryおよびポリシー設定用のJFrog Curationとネイティブに統合されており、単一の統合プラットフォームでAIモデル、エージェントスキル、MCPツール、ソフトウェア依存関係を管理できます。