MCP-sikkerhet og API-isolering
Model Context Protocol er måten agenter når systemene dine på. Uten herding kan agenter kalle verktøy og API-er de aldri var ment å nå.
Fortytwo hjelpe deg med å vurdere og styrke MCP-laget og agentvendte API-er, etablere autorisasjonskontroller, utførelsesisolering og styring av verktøyregisteret slik at agenter bare kan kalle det de eksplisitt har tillatelse til å kalle.
Challenge
MCP er en vanlig kontakt for agenter.
Overprivilegerte verktøy og uautentiserte endepunkter kan gjøre det til en åpen dør, og verktøyforgiftning og rask injeksjon kan brukes gjennom MCP-laget.
Hvert verktøykall gjøres av en ikke-menneskelig identitet, og uten omfang og klare grenser kan agenter få tilgang til flere ting enn de burde.
The Solution
Agenter som bare ringer det de har tillatelse til å ringe
Fortytwo hjelper deg:
Hva vi leverer
Viktige utfall:
MCP-servere innenfor omfanget blir inventarisert, autentisert og konfigurert i henhold til prinsippene om minste rettigheter. Agenter er begrenset til sitt eksplisitt autoriserte omfang på API-laget, noe som gjør det lettere å oppdage og redusere risikoer for verktøyforgiftning og umiddelbar injeksjon introdusert gjennom MCP-laget. Agent-API- og verktøykallaktivitet logges også og kan gjennomgås i SIEM.
MCP-sikkerhetsdesign
En vurderings- og herdingsdesign for MCP-servere, som dekker autentisering, omfangsautorisasjon og risiko i forsyningskjeden.
API-autorisasjonsmodell
En modell med minste rettigheter for agent-til-API-binding, ved bruk av OAuth 2.0 og administrert identitet der det er aktuelt.
Agentisolasjonsarkitektur
Nettverkssegmentering, utførelsessandkasse og en tilnærming til inneslutning av eksplosjonsradius per arbeidsbelastning.
Sikkert verktøyregister
Et register over godkjente MCP-servere og -versjoner, med verktøyforgiftning og rask injeksjonsdeteksjon.
MCP-sikkerhetskjørebok
En handlingsplan for hendelsesrespons, med MCP-verktøy – anropslogger integrert i SIEM for avviksdeteksjon.
Slik fungerer det
Vi starter med en vurdering av ditt nåværende miljø, deretter
Overgang til og vurdering av MCP-laget. Etter dette designer vi autorisasjons- og isolasjonsmodellen, og støtter deretter implementeringen med de første verktøyene som er ombord, og nye verktøy som følger samme mønster gjennom registeret.
Resultatet er en gjenbrukbar, herdet plattform i stedet for en engangsintegrasjon
Relaterte tjenester
FAQ
Vi trenger tilgang til Azure API Management, Azure AI Foundry- og MCP-serverne dine, og Microsoft Entra for administrert identitet. Vi trenger også eiere som er nominert for verktøyene vi søker om.
I de fleste tilfeller, nei. Mange team bruker eksisterende servere som Azure MCP Server. Vi forsterker det du har og bygger tilpassede servere bare der du trenger dem.
Begge er innenfor rammen. Vi bygger et sikkert verktøyregister, støtter deteksjon av forgiftning og injeksjon på MCP-laget, og definerer inneslutning etter arbeidsmengde.
API Management fungerer som håndhevingsportal. MCP er protokollen bak den. Hvis du allerede kjører APIM, vil mye av mønsteret være kjent.
Snakk til oss
Ta kontakt hvis du ønsker å diskutere dine utfordringer eller spørsmål.
Harri Jaakkonen
Hovedsikkerhetsingeniør
harri.jaakkonenobfsctd-84948c@fortytwo.io
Protokollen er kontrollpunktet, og du bør behandle den deretter.
