This topic explains how administrators can leverage the Skope IT application to monitor Model Context Protocol (MCP) communications in real-time. You will learn how to gain granular visibility into the entire interaction lifecycle—from initial handshakes and protocol versioning to specific tool invocations and resource requests—to ensure organizational compliance and detect potential threats. Furthermore, it explains how to analyze detailed event logs and initialization data to verify successful executions while keeping sensitive information protected.
Un administrateur peut créer une politique RTP pour bloquer un serveur MCP spécifique. Créez une politique New. Dans l'application, sélectionnez un serveur MCP. Par exemple, "Notion MCP". Définissez l'action du profil & sur Bloquer. Donnez-lui un nom et enregistrez. Appliquez les modifications.
The list of MCP Servers shown in the application drop down are remote MCP Servers listed in the MCP Servers section of the App Catalog.
Policy Configuration Interface: L'écran "Créer une politique". Le menu déroulant Source est réglé sur "Application" et l'application est réglée sur "Notion MCP". Si vous ne sélectionnez aucune activité, la politique s'applique à toutes les activités. Le champ "Profile & Action" est défini sur Block.
To block a specific activity of an MCP Servers, in the Destination section select the specific Activity. The supported list of MCP activities are:
- CallToolRequest
- CallToolResult
- CreateMessageRequest
- CreateMessageResult
- ElicitResult
- GetPromptRequest
- GetPromptResult
- InitializeRequest
- InitializeResult
- ListPromptsResult
- ListResourcesResult
- ListResourceTemplatesResult
- ListToolsResult
- ReadResourceRequest
- ReadResourceResult
Allez ensuite dans VS Code et démarrez le serveur Notion MCP. L'utilisateur recevra une réponse indiquant qu'il s'agit d'une action non conforme.
Cependant, si un autre serveur, par exemple le serveur Github Copilot MCP, est démarré, il n'est pas bloqué. Vous pouvez le constater dans les événements de l'application où le serveur Notion MCP a été bloqué mais pas Github Copilot.
