Odkrywanie i Bezpieczeństwo MCP

Odkrywaj, inwentaryzuj i stosuj zasady DLP w narzędziach i klientach Model Context Protocol.

Wymagania planu: Odkrywanie i inwentaryzacja są zawarte w planie Enterprise. Aktywna inspekcja DLP wywołań narzędzi MCP stdio wymaga planu Enterprise z egzekwowaniem w czasie wykonywania.

Agent bezpieczeństwa MCP Orthalon automatycznie inwentaryzuje konfiguracje serwerów Model Context Protocol (MCP) na stacjach roboczych i zapewnia inspekcję DLP parametrów wywołań w czasie rzeczywistym.

1. Zainstaluj Agenta MCP

Pobierz pakiet

Pobierz Agenta MCP Orthalon 0.1.0 (.tar.gz) · Pobierz (.zip)
(Opcjonalnie: zweryfikuj za pomocą Sumy kontrolnej SHA-256)

Wypakuj pakiet

Przejdź do folderu Pobrane (lub katalogu, w którym zapisano pobrany plik) i wypakuj archiwum:

macOS / Linux (.tar.gz):

cd ~/Downloads
tar -xzf orthalon-mcp-agent-0.1.0.tar.gz
cd orthalon-mcp-agent-0.1.0

Windows (PowerShell):

cd $HOME\Downloads
Expand-Archive -Path orthalon-mcp-agent-0.1.0.zip -DestinationPath .
cd orthalon-mcp-agent-0.1.0

Skonfiguruj klucz czujnika

W Orthalon przejdź do Operacje → Czujniki i klucze i kliknij Utwórz klucz.
Wybierz zakres Agent MCP i skopiuj wygenerowany Klucz czujnika (sk_orthalon_...) oraz swój Identyfikator organizacji.
Ustaw zmienne środowiskowe:

macOS / Linux:

export ORTHALON_SENSOR_KEY="sk_orthalon_twoj_klucz_mcp_tutaj"
export ORTHALON_ORGANIZATION_ID="org_twoj_id_organizacji"

Windows (Wiersz polecenia):

set ORTHALON_SENSOR_KEY=sk_orthalon_twoj_klucz_mcp_tutaj
set ORTHALON_ORGANIZATION_ID=org_twoj_id_organizacji

Wykonaj lokalny skan inwentarza (Test)

Sprawdź lokalne serwery MCP bez wysyłania danych:

node orthalon-mcp-agent.cjs --dry-run

Rozpocznij ciągłe monitorowanie

Uruchom agenta w trybie ciągłej obserwacji:

node orthalon-mcp-agent.cjs --watch=60

2. Obsługiwane lokalizacje klientów MCP

Agent automatycznie wykrywa konfiguracje w domyślnych ścieżkach:

Claude Desktop (macOS): ~/Library/Application Support/Claude/claude_desktop_config.json
Claude Desktop (Windows): %APPDATA%\Claude\claude_desktop_config.json
Cursor IDE: ~/.cursor/mcp.json
Windsurf IDE: ~/.codeium/windsurf/mcp_config.json

3. Osłanianie narzędzi stdio dla aktywnego DLP

Aby objąć wywołania narzędzi MCP regułami DLP, osłoń polecenie w konfiguracji klienta:

{
  "mcpServers": {
    "database-cli": {
      "command": "orthalon-mcp-agent",
      "args": ["wrap", "--", "npx", "-y", "@modelcontextprotocol/server-postgres", "postgresql://localhost/prod"]
    }
  }
}

Gdy model spróbuje wywołać narzędzie z poufnymi danymi lub kluczami API, Orthalon przechwyci żądanie i zarejestruje zdarzenie w Odkrywanie → Naruszenia.

Odkrywanie i Bezpieczeństwo MCP

On this page