Gouverner et contrôler MCP à l'échelle de l'entreprise

Un registre MCP est un plan de contrôle de gouvernance centralisé qui constitue la source unique de vérité pour tous les types de serveurs MCP (Model Context Protocol). Il agit comme un « pare-feu de la chaîne d’approvisionnement » sécurisé, garantissant ainsi que les développeurs et les agents IA accèdent uniquement à des serveurs MCP approuvés plutôt qu’à des serveurs publics non vérifiés.

Les entreprises ont besoin d’un registre pour éliminer l’utilisation incontrôlée des MCP et obtenir une visibilité sur les agents IA qui se connectent aux systèmes internes, ainsi que sur les capacités et permissions qu’ils sont autorisés à utiliser. Un registre MCP automatise la configuration des connexions MCP dans des centaines d’environnements de développeurs et empêche l’exfiltration des données en bloquant les serveurs non vérifiés au moment de la requête.

Le registre neutralise les menaces en empêchant les serveurs MCP non vérifiés d’obtenir un accès opérationnel aux systèmes internes. En gouvernant les « mains » de l’IA (le serveur MCP), un registre MCP empêche les agents d’accéder à des données sensibles ou de les modifier au-delà de leur champ d’action autorisé.

Étant donné que les serveurs MCP donnent aux modèles d’IA la possibilité d’exécuter du code de manière autonome, les serveurs non gérés peuvent permettre un accès non autorisé au système ou une fuite de données sensibles. Sans registre, les développeurs exposent l’organisation à des attaques de la chaîne d’approvisionnement en se connectant directement à des dépôts publics potentiellement malveillants.

JFrog applique le blocage « Shift Left » à la source. Le moteur de stratégies automatisées, basé sur Curation, valide chaque requête par rapport aux politiques de sécurité (par exemple, les scores CVE, les types de licence) et bloque physiquement l’acquisition d’artefacts malveillants avant même qu’ils n’atteignent les machines des développeurs.

La gouvernance est assurée via la passerelle MCP locale, un proxy léger qui gère de manière transparente l’authentification et les contrôles d’autorisation en fonction des projets directement sur les machines des développeurs. Cela garantit que les agents de codage ne se connectent qu’à des serveurs MCP approuvés et explicitement autorisés pour les projets spécifiques des utilisateurs, empêchant ainsi les connexions publiques directes et appliquant un accès Zero Trust.

Contrairement aux registres publics qui servent de simples listes de liens, JFrog est une plateforme qui repose sur trois différenciateurs uniques. Nous gérons les serveurs MCP comme des artefacts binaires immuables (empêchant toute modification), nous bloquons les outils malveillants dès l’entrée de la SSC avant le téléchargement et nous fournissons un système d’enregistrement unifié qui gouverne vos outils d’IA en parallèle de votre chaîne d’approvisionnement logicielle existante.

Notre registre MCP est compatible avec les agents de codage et les IDE conformes à la norme MCP, tels que Cursor, Claude Code et VS Code. Les développeurs se connectent via une passerelle MCP sécurisée qui achemine le trafic vers des serveurs internes vérifiés, garantissant ainsi une intégration transparente sans exposer le réseau à l’internet public.

Oui, il s’agit d’une fonctionnalité essentielle de JFrog AI Catalog. Il s’intègre nativement à JFrog Artifactory pour le stockage et à JFrog Curation pour la définition des politiques, ce qui vous permet de gérer les modèles d’IA, les compétences des agents et les outils MCP en même temps que vos dépendances logicielles sur une plateforme unique et unifiée.