MCP-sikkerhed og API-isolering
Model Context Protocol er den måde, agenter når dine systemer på. Uden hærdning kan agenter kalde værktøjer og API'er, de aldrig var beregnet til at nå.
Fortytwo hjælpe dig med at vurdere og styrke MCP-laget og agentvendte API'er, etablere godkendelseskontroller, udførelsesisolering og styring af værktøjsregisteret, så agenter kun kan kalde det, de eksplicit har tilladelse til at kalde.
Udfordringen
MCP er en almindelig forbindelse for agenter.
Overprivilegerede værktøjer og ikke-godkendte slutpunkter kan gøre det til en åben dør, og værktøjsforgiftning og prompt injection kan bruges gennem MCP-laget.
Hvert værktøjskald foretages af en ikke-menneskelig identitet, og uden afgrænsning og klare grænser kan agenter få adgang til flere ting, end de burde.
Løsningen
Agenter, der kun ringer til det, de har tilladelse til at ringe til
Fortytwo hjælper dig:
Hvad vi leverer
Nøgleresultater:
MCP-servere i scope er opgjort, autentificeret og konfigureret i henhold til principperne om mindste rettigheder. Agenter er begrænset til deres eksplicit autoriserede scope på API-laget, hvilket gør værktøjsforgiftning og prompt injection-risici, der introduceres gennem MCP-laget, lettere at opdage og afbøde. Agent-API- og værktøjskaldsaktivitet logges også og kan gennemgås i SIEM.
MCP-sikkerhedsdesign
Et vurderings- og hærdningsdesign til MCP-servere, der dækker autentificering, omfangsgodkendelse og risiko i forsyningskæden.
API-autorisationsmodel
En model med mindst mulige rettigheder til binding mellem agent og API, der bruger OAuth 2.0 og administreret identitet, hvor det er relevant.
Agentisoleringsarkitektur
Netværkssegmentering, udførelsessandboxing og en tilgang til indeslutning af eksplosionsradius pr. arbejdsbelastning.
Sikkert værktøjsregister
Et register over godkendte MCP-servere og -versioner med værktøjsforgiftning og hurtig detektion af injektioner.
MCP-sikkerheds-runbook
En handlingsplan for hændelsesrespons med MCP-værktøjs-opkaldslogfiler integreret i SIEM til anomalidetektion.
Hvordan det virker
Vi starter med en vurdering af dit nuværende miljø, derefter
Overgang til og vurdering af MCP-laget. Derefter designer vi autorisations- og isoleringsmodellen og understøtter derefter implementeringen med de første onboardede værktøjer, og nye værktøjer følger samme mønster gennem registreringsdatabasen.
Resultatet er en genanvendelig, hærdet platform snarere end en engangsintegration
Relaterede tjenester
FAQ
Vi har brug for adgang til Azure API Management, jeres Azure AI Foundry- og MCP-servere samt Microsoft Entra til administreret identitet. Vi har også brug for nominerede ejere til de pågældende værktøjer.
I de fleste tilfælde nej. Mange teams bruger eksisterende servere som f.eks. Azure MCP Server. Vi forstærker det, du har, og bygger kun brugerdefinerede servere, hvor du har brug for dem.
Begge er inden for rammerne. Vi opbygger et sikkert værktøjsregister, understøtter detektion af forgiftning og injektion på MCP-laget og definerer indeslutning efter arbejdsbyrde.
API Management fungerer som håndhævelsesgateway. MCP er protokollen bagved. Hvis du allerede kører APIM, vil meget af mønsteret være velkendt.
Tal med os
Kontakt mig, hvis du ønsker at drøfte dine udfordringer eller spørgsmål.
Harri Jaakkonen
Chefsikkerhedsingeniør
harri.jaakkonenobfsctd-84948c@fortytwo.io
Protokollen er kontrolpunktet, og du bør behandle den i overensstemmelse hermed.
