MCP Registry ve Güvenli Bağlantı
MCP sunucusu/araç keşfini onay, sertifika ve yetki politikasıyla birleştirir.
Alt yetenekler
9 test edilebilir işlev
- 14.01MCP sunucusu ve araç meta veri envanteriMCP kimliği, kayıtlı sunucu, araç ve yetki ilişkisi doğrulanır; bağlantı sırasında değişim ve izin sapması izlenir.
- 14.02Server URL/domain güven politikasıServer URL/domain güven politikası iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 14.03OAuth audience/resource bağlama denetimiYetki belgesinin hedef kaynak için düzenlendiği doğrulanır; audience uyuşmazlığı ve token aktarımı engellenir.
- 14.04Token passthrough engellemeYetki belgesinin hedef kaynak için düzenlendiği doğrulanır; audience uyuşmazlığı ve token aktarımı engellenir.
- 14.05Tool schema değişim izlemeİmzalı manifest ve sürüm farkı kaydedilir; schema değişimi önceden onaylanmadan araç kullanıma açılmaz.
- 14.06Yayıncı doğrulama ve güven sınıfıYayıncı doğrulama ve güven sınıfı iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 14.07Tool allowlist ve kademeli yayınTool allowlist ve kademeli yayın iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 14.08MCP tool description injection taramasıİmzalı manifest ve sürüm farkı kaydedilir; schema değişimi önceden onaylanmadan araç kullanıma açılmaz.
- 14.09Onaylı MCP sürümlerinin sabitlenmesiMCP kimliği, kayıtlı sunucu, araç ve yetki ilişkisi doğrulanır; bağlantı sırasında değişim ve izin sapması izlenir.
Yapay zekâ bu modülde ne yapar?
Sunucu meta verisinde risk ve güvenilirlik skoru. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
MCP Registry ve Güvenli Bağlantı kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Başka kaynağa çıkarılmış bir token, MCP sunucusunca kabul edilmemeli; araç listesi izinsiz değiştiğinde yürütme durmalı.
Uçtan uca kurumsal genişletme
- OBO ve agent identity
- Ajanın kimin adına, hangi kaynak kapsamıyla ve hangi sürede işlem yaptığı doğrulanır.
- Tool approval policy
- Finansal ve geri döndürülemez eylemler için uygulama dışı approval ve imzalı karar kaydı tutulur.
- MCP audience ve scope
- Sunucu kimliği doğrulanır; yetki dışı tool, token passthrough ve oturum karışması engellenir.
MCP Registry ve Güvenli Bağlantı sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.