Esta traducción ha sido generada por máquina y está pendiente de revisión.Cambiar a inglés

SERVIDOR MCP

MCP de solo lectura sobre la telemetría de riesgo del propio tenant

Un cliente externo de IA aprobado puede consultar datos específicos del tenant con un token que emite tu equipo. Las llamadas quedan auditadas y los tokens se pueden revocar.

Contexto estructurado para flujos de trabajo de IA aprobados

MCP permite consumir por máquina las consultas aprobadas. Las acciones y la autorización siguen dependiendo de tus propios sistemas.

Tu cliente MCP

Token Bearer

  • Permiso A
  • Permiso B
  • Permiso C: no incluido en este token

Los permisos más limitados que resulten útiles para cada integración.

El tenant para el que se emitió el token

Herramientas de solo lectura

  • Políticas
  • Reglas
  • Alertas
  • Distribución del riesgo

Todas las herramientas son de solo lectura. Las llamadas quedan registradas, incluidas las denegadas.

Otro tenant

Fuera de alcance: el token está vinculado al tenant.

  • Solo lectura: sin cambios de configuración ni acciones sobre el tráfico
  • Las respuestas son datos que se deben interpretar, no instrucciones
  • Puede quedar desactualizada tras cambios en la configuración o el tráfico
Con permisos específicos y vinculado al tenant: el token da acceso a herramientas de solo lectura de su propio tenant, y nada másIlustración con etiquetas de ejemplo, no son datos de clientes.
  • Herramientas de solo lectura

  • Tokens con permisos específicos, vinculados al tenant

  • Llamadas auditadas

  • Ciclo de vida de los tokens controlado

De la aprobación a una respuesta revisada

  1. Consola

    Emite un token con permisos específicos

    Un operador autorizado crea un token con los permisos de lectura más limitados que resulten útiles.

  2. Tu cliente MCP

    Presenta el token

    Token Bearer

    Un cliente compatible con MCP, configurado con los datos de aprovisionamiento de tu tenant.

  3. Noxtica

    Herramientas de solo lectura

    Una consulta compatible

    Consulta la telemetría de riesgo del propio tenant dentro de los permisos del token. Se auditan todas las llamadas, incluidas las denegadas.

  4. Tu equipo

    Revisión humana o automatización propia

    Datos, no instrucciones

    El cliente interpreta la respuesta. Las decisiones y las acciones siguen dependiendo de tus propios sistemas.

Cómo un token con permisos específicos permite obtener una respuesta de solo lectura que tu equipo revisa
  1. Confirma el acceso para el tenant

  2. Emite un token con permisos específicos

  3. Conecta un cliente y revisa

Límites y responsabilidades

  • Disponibilidad controlada. El acceso a MCP depende del nivel del plan del tenant y de los controles del operador.
  • Las herramientas de analíticas del tenant son de solo lectura. No modifican la configuración de Noxtica ni actúan sobre el tráfico.
  • Las respuestas son datos que el cliente debe interpretar, no instrucciones.
  • Las puntuaciones y los niveles de riesgo de las respuestas son probabilísticos y pueden ser incorrectos. Tu equipo decide qué hacer y es responsable del cliente y del modelo al que se conecta.