MCP-Erkennung & Schutz

Model Context Protocol Tools und Clients erkennen, inventarisieren und durch DLP-Richtlinien absichern.

Plan-Anforderung: Erkennung und Inventarisierung sind im Enterprise-Plan enthalten. Aktive DLP-Inspektion auf stdio MCP-Aufrufen erfordert Enterprise mit Runtime-Durchsetzung.

Der Orthalon MCP-Sicherheitsagent inventarisiert Model Context Protocol (MCP) Serverkonfigurationen auf Entwicklerarbeitsplätzen und bietet Echtzeit-DLP-Inspektion für stdio-Tool-Aufrufe.

1. MCP-Agent installieren

Paket herunterladen

Orthalon MCP Agent 0.1.0 herunterladen (.tar.gz) · Herunterladen (.zip)
(Optional: verifizieren mit der SHA-256 Prüfsumme)

Paket entpacken

Wechseln Sie in Ihren Downloads-Ordner (oder das Verzeichnis, in dem die Datei gespeichert wurde) und entpacken Sie das Archiv:

macOS / Linux (.tar.gz):

cd ~/Downloads
tar -xzf orthalon-mcp-agent-0.1.0.tar.gz
cd orthalon-mcp-agent-0.1.0

Windows (PowerShell):

cd $HOME\Downloads
Expand-Archive -Path orthalon-mcp-agent-0.1.0.zip -DestinationPath .
cd orthalon-mcp-agent-0.1.0

Sensorschlüssel konfigurieren

Öffnen Sie in Orthalon Betrieb → Sensoren & Schlüssel und klicken Sie auf Schlüssel erstellen.
Wählen Sie MCP Agent als Bereich und kopieren Sie Ihren Sensorschlüssel (sk_orthalon_...) sowie Ihre Organisations-ID.
Setzen Sie Ihre Umgebungsvariablen:

macOS / Linux:

export ORTHALON_SENSOR_KEY="sk_orthalon_ihr_mcp_schluessel_hier"
export ORTHALON_ORGANIZATION_ID="org_ihre_organisations_id"

Windows (Eingabeaufforderung):

set ORTHALON_SENSOR_KEY=sk_orthalon_ihr_mcp_schluessel_hier
set ORTHALON_ORGANIZATION_ID=org_ihre_organisations_id

Lokalen Inventar-Scan ausführen (Testlauf)

Prüfen Sie, welche lokalen MCP-Server existieren, ohne Daten zu senden:

node orthalon-mcp-agent.cjs --dry-run

Kontinuierliche Berichterstattung starten

Starten Sie den Agenten im Watch-Modus, um neu hinzugefügte Server automatisch zu registrieren:

node orthalon-mcp-agent.cjs --watch=60

2. Unterstützte MCP-Client-Pfade

Der Agent erkennt Konfigurationsdateien automatisch in den Standardverzeichnissen:

Claude Desktop (macOS): ~/Library/Application Support/Claude/claude_desktop_config.json
Claude Desktop (Windows): %APPDATA%\Claude\claude_desktop_config.json
Cursor IDE: ~/.cursor/mcp.json
Windsurf IDE: ~/.codeium/windsurf/mcp_config.json

3. Sensible stdio-Tools für aktives DLP einbinden

Um Richtlinien für MCP-Tool-Argumente durchzusetzen, binden Sie den Befehl in Ihrer Client-Konfiguration ein:

{
  "mcpServers": {
    "database-cli": {
      "command": "orthalon-mcp-agent",
      "args": ["wrap", "--", "npx", "-y", "@modelcontextprotocol/server-postgres", "postgresql://localhost/prod"]
    }
  }
}

Wenn ein Modell versucht, sensible Daten über ein Tool zu übermitteln, blockiert oder schwärzt Orthalon die Nutzlast und protokolliert das Ereignis in Erkennung → Richtlinienverstöße.

MCP-Erkennung & Schutz

On this page