Visibilité sur l'utilisation des MCP

Les administrateurs peuvent utiliser l’application informatique Skope pour surveiller en temps réel les communications entre les clients MCP, tels que VS Code, et les serveurs MCP afin d’assurer la conformité et de détecter les menaces potentielles. Cette visibilité vous permet de suivre l’ensemble du cycle de vie d’une interaction — depuis la poignée de main initiale où les versions et capacités du protocole sont établies, jusqu’à l’invocation spécifique d’outils comme le serveur MCP Notion. En examinant des journaux d’événements détaillés et des données d’initialisation, vous pouvez vérifier les exécutions d’outils et les demandes de ressources réussies tout en garantissant la protection des données sensibles. Cette supervision simplifiée garantit que votre utilisation des outils MCP est à la fois transparente et sécurisée.

Key Monitoring Features

• Live Event Monitoring: Visualisez en temps réel les événements et les alertes liés à MCP entre les clients et les serveurs au fur et à mesure qu'ils se produisent au sein de votre réseau.
• Detailed Event Data: Chaque affichage d'événement comprend tous les attributs applicables, fournissant un contexte complet pour chaque communication MCP.
• Initialization Details: Analyser les "demandes d'initialisation" pour identifier le nom du client, la version du protocole et les capacités du client (par exemple, élicitation, échantillonnage, etc.). Analysez les "réponses d'initialisation" pour identifier le nom du serveur MCP, la version du protocole et les capacités du serveur (par exemple, Notion MCP Server). 
• Tools, Prompt Template and Resources requests: Passez en revue la liste des outils, des modèles d'invite et des demandes de ressources. 
• Tool Usage: Surveillez les invocations d'outils spécifiques (par exemple, la création de pages) et affichez le "résultat de l'appel à l'outil" pour vérifier l'exécution réussie de ces requêtes. En raison de la possibilité que des données sensibles soient présentes dans les réponses aux demandes d'outils, le contenu de la réponse n'est pas affiché dans SkopeIT. 

Supported MCP Activities

Viewing MCP Activities in SkopeIT

Pour comprendre comment ces événements apparaissent en pratique, prenons l’exemple d’un utilisateur connectant un client VS Code à un Notion MCP Server.

Liste des activités consultables sur SkopeIT

VS Code: Start Notion MCP Server

1. Initialization – When you start the Notion MCP Server in VS Code, SkopeIT captures the InitializeRequest. You can view the client name and its specific capabilities in the Application Events page.

   • Setup

     

   • Event Log

     

   • Handshake Detail

     

   Following this, the InitializeResult identifies the server name and the protocol version being used.

   • Server Detail

     

2. Discovery of Tools and Resources – SkopeIT logs the ListToolsResult activity, allowing administrators to see the full list of capabilities and tools offered by the connected MCP server.

   • Event log

     

   • Expanded Tool List

     

3. Execution and Results – Lorsqu’un utilisateur exécute un outil spécifique (par exemple, notion-create-pages avec le titre « Démo »), l’action est enregistrée comme CallToolResult. Cliquer sur l'événement dans le volet Application Events Details fournit le résultat de la requête, confirmant si la création de la page a réussi.

   • User Command

     

   • Execution Log

     

   • Success Verification

     

4. Resource Requests – The client may also initiate ReadResourceRequest actions. The results of these requests are similarly tracked within the SkopeIT application events, providing a complete audit trail of data access.

   • Audit Trail