Descubrimiento y Seguridad MCP

Descubra, inventaríe y aplique políticas DLP en herramientas y clientes de Model Context Protocol.

Requisito del plan: El descubrimiento y el inventario están incluidos en los planes Enterprise. La inspección activa de políticas DLP en llamadas MCP stdio requiere Enterprise con ejecución en tiempo de ejecución.

El Agente de seguridad MCP de Orthalon inventaría automáticamente las configuraciones de servidores Model Context Protocol (MCP) en las estaciones de desarrollo y ofrece inspección DLP en tiempo real para argumentos de herramientas.

1. Instalar el Agente MCP

Descargar el paquete

Descargar Agente MCP de Orthalon 0.1.0 (.tar.gz) · Descargar (.zip)
(Opcional: verificar con la Suma de comprobación SHA-256)

Extraer el paquete

Diríjase a su carpeta de Descargas (o el directorio donde guardó el archivo descargado) y extraiga el paquete:

macOS / Linux (.tar.gz):

cd ~/Downloads
tar -xzf orthalon-mcp-agent-0.1.0.tar.gz
cd orthalon-mcp-agent-0.1.0

Windows (PowerShell):

cd $HOME\Downloads
Expand-Archive -Path orthalon-mcp-agent-0.1.0.zip -DestinationPath .
cd orthalon-mcp-agent-0.1.0

Configurar su clave de sensor

En Orthalon, navegue a Operaciones → Sensores y claves y haga clic en Crear clave.
Seleccione Agente MCP como alcance y copie su Clave de sensor (sk_orthalon_...) junto con su ID de organización.
Configure sus variables de entorno:

macOS / Linux:

export ORTHALON_SENSOR_KEY="sk_orthalon_su_clave_mcp_aqui"
export ORTHALON_ORGANIZATION_ID="org_su_id_de_organizacion"

Windows (Símbolo del sistema):

set ORTHALON_SENSOR_KEY=sk_orthalon_su_clave_mcp_aqui
set ORTHALON_ORGANIZATION_ID=org_su_id_de_organizacion

Ejecutar escaneo de inventario local (Prueba)

Verifique qué servidores MCP locales existen sin enviar datos:

node orthalon-mcp-agent.cjs --dry-run

Iniciar reporte continuo

Inicie el agente en modo observación para registrar automáticamente nuevos servidores:

node orthalon-mcp-agent.cjs --watch=60

2. Ubicaciones de clientes MCP admitidas

El agente detecta automáticamente archivos de configuración en las rutas estándar:

Claude Desktop (macOS): ~/Library/Application Support/Claude/claude_desktop_config.json
Claude Desktop (Windows): %APPDATA%\Claude\claude_desktop_config.json
Cursor IDE: ~/.cursor/mcp.json
Windsurf IDE: ~/.codeium/windsurf/mcp_config.json

3. Envolver herramientas stdio para DLP activo

Para aplicar inspección DLP a llamadas a herramientas MCP, envuelva el comando:

{
  "mcpServers": {
    "database-cli": {
      "command": "orthalon-mcp-agent",
      "args": ["wrap", "--", "npx", "-y", "@modelcontextprotocol/server-postgres", "postgresql://localhost/prod"]
    }
  }
}

Cuando un modelo intenta ejecutar una herramienta con datos confidenciales, Orthalon intercepta la carga útil y registra el evento en Descubrimiento → Infracciones.

Descubrimiento y Seguridad MCP

On this page