Rad Seguridad Servidor Mcp

¿Qué es el Servidor MCP?

El Servidor MCP, desarrollado por Rad Security, es una solución de servidor robusta y eficiente diseñada para mejorar los protocolos de seguridad y gestionar las comunicaciones de manera efectiva. Sirve como un centro central para gestionar diversas operaciones de seguridad, asegurando que la integridad y confidencialidad de los datos se mantengan en diferentes plataformas. Este servidor es particularmente útil para organizaciones que buscan fortalecer su infraestructura de seguridad y optimizar sus operaciones.

Características del Servidor MCP

• Gestión Centralizada: El Servidor MCP permite un control centralizado sobre las operaciones de seguridad, facilitando la supervisión y gestión de los protocolos de seguridad.
• Escalabilidad: El servidor está diseñado para escalar con tu organización, acomodando el crecimiento de datos y demandas de usuarios sin comprometer el rendimiento.
• Interfaz Amigable: Con una interfaz intuitiva, los usuarios pueden navegar fácilmente a través de diversas funcionalidades, haciéndolo accesible tanto para usuarios técnicos como no técnicos.
• Protocolos de Seguridad Robustos: El servidor implementa medidas de seguridad avanzadas para proteger datos sensibles de accesos no autorizados y brechas de seguridad.
• Capacidades de Integración: El Servidor MCP puede integrarse sin problemas con sistemas y aplicaciones existentes, mejorando la funcionalidad general y la experiencia del usuario.

Cómo Usar el Servidor MCP

1. Instalación: Comienza descargando el Servidor MCP desde el sitio web oficial de Rad Security. Sigue las instrucciones de instalación proporcionadas en la documentación.
2. Configuración: Después de la instalación, configura los ajustes del servidor de acuerdo con los requisitos de seguridad de tu organización. Esto puede incluir la configuración de roles de usuario, permisos y protocolos de seguridad.
3. Integración: Integra el Servidor MCP con tus sistemas existentes para asegurar un flujo de datos y comunicación fluido entre plataformas.
4. Monitoreo y Gestión: Utiliza el panel de control centralizado para monitorear las operaciones de seguridad, gestionar el acceso de usuarios y generar informes sobre incidentes de seguridad.
5. Actualizaciones Regulares: Mantén el servidor actualizado con los últimos parches de seguridad y características para asegurar un rendimiento óptimo y protección contra amenazas emergentes.

Preguntas Frecuentes

P1: ¿Qué tipos de organizaciones pueden beneficiarse del uso del Servidor MCP?

R1: El Servidor MCP es adecuado para una amplia gama de organizaciones, incluyendo empresas, instituciones educativas y agencias gubernamentales que requieren medidas de seguridad robustas para proteger datos sensibles.

P2: ¿Es fácil instalar y configurar el Servidor MCP?

R2: Sí, el Servidor MCP está diseñado pensando en la facilidad de uso. Los procesos de instalación y configuración son sencillos, con documentación detallada disponible para ayudar a los usuarios.

P3: ¿Puede el Servidor MCP integrarse con otras herramientas de seguridad?

R3: ¡Absolutamente! El Servidor MCP está construido para integrarse sin problemas con diversas herramientas y aplicaciones de seguridad, mejorando su funcionalidad y efectividad.

P4: ¿Cómo asegura el Servidor MCP la seguridad de los datos?

R4: El Servidor MCP emplea protocolos de seguridad avanzados, incluyendo cifrado, controles de acceso y actualizaciones de seguridad regulares, para proteger los datos de accesos no autorizados y brechas de seguridad.

P5: ¿Dónde puedo encontrar soporte para el Servidor MCP?

R5: El soporte para el Servidor MCP se puede encontrar en el sitio web de Rad Security, donde los usuarios pueden acceder a documentación, preguntas frecuentes y contactar soporte para obtener más ayuda.

RAD Security MCP Server

A Model Context Protocol (MCP) server for RAD Security, providing AI-powered security insights for Kubernetes and cloud environments.

Installation

npm install @rad-security/mcp-server

Usage

Prerequisites

• Node.js 20.x or higher

Environment Variables

The following environment are required required to use the MCP server with Rad Security:

RAD_SECURITY_ACCESS_KEY_ID="your_access_key"
RAD_SECURITY_SECRET_KEY="your_secret_key"
RAD_SECURITY_ACCOUNT_ID="your_account_id"

but you can also use few operations without authentication:

• List CVEs
• Get details of a specific CVE
• Get latest 30 CVEs
• List Kubernetes resource misconfiguration policies

In cursor IDE

It's quite problematic to set ENV variables in cursor IDE.

So, you can use the following start.sh script to start the server.

./start.sh

Please set the ENV variables in the start.sh script first!

In Claude Desktop

You can use the following config to start the server in Claude Desktop.

{
  "mcpServers": {
    "rad-security": {
      "command": "npx",
      "args": ["-y", "@rad-security/mcp-server"],
      "env": {
        "RAD_SECURITY_ACCESS_KEY_ID": "<your-access-key-id>",
        "RAD_SECURITY_SECRET_KEY": "<your-secret-key>",
        "RAD_SECURITY_ACCOUNT_ID": "<your-account-id>"
      }
    }
  }

As a Docker Container - with Streamable HTTP

docker build -t rad-security/mcp-server .
docker run \
  -e TRANSPORT_TYPE=streamable \
  -e RAD_SECURITY_ACCESS_KEY_ID=your_access_key \
  -e RAD_SECURITY_SECRET_KEY=your_secret_key \
  -e RAD_SECURITY_ACCOUNT_ID=your_account_id \
  -p 3000:3000 \
  rad-security/mcp-server

As a Docker Container - with SSE (deprecated)

Note: The SSE transport is now deprecated in favor of Streamable HTTP. It's still supported for backward compatibility, but it's recommended to use Streamable HTTP instead.

docker build -t rad-security/mcp-server .
docker run \
  -e TRANSPORT_TYPE=sse \
  -e RAD_SECURITY_ACCESS_KEY_ID=your_access_key \
  -e RAD_SECURITY_SECRET_KEY=your_secret_key \
  -e RAD_SECURITY_ACCOUNT_ID=your_account_id \
  -p 3000:3000 \
  rad-security/mcp-server

Features

• Account Inventory

  • List clusters and their details*

• Containers Inventory

  • List containers and their details*

• Security Findings

  • List and analyze security findings*

• Runtime Security

  • Get process trees of running containers*
  • Get runtime baselines of running containers*
  • Analyze process behavior of running containers*

• Network Security

  • Monitor HTTP requests*
  • Track network connections*
  • Analyze network patterns*

• Identity and Access

  • List identities*
  • Get identity details*

• Audit

  • List who shelled into a pod*

• Cloud Security

  • List and monitor cloud resources*
  • Get resource details and compliance status*

• Images

  • Get SBOMs*
  • List images and their vulnerabilities*
  • Get top vulnerable images*

• Kubernetes Objects

  • Get details of a specific Kubernetes resource*
  • List Kubernetes resources*
  • List Kubernetes resource misconfiguration policies*

• Threat Vector

  • List threat vectors*
  • Get details of a specific threat vector*

• CVEs

  • List CVEs
  • Get details of a specific CVE
  • Get latest 30 CVEs

* - requires authentication and account in Rad Security.

Development

### Install dependencies
npm install

### Run type checking
npm run type-check

### Run linter
npm run lint

### Build
npm run build

License

MIT License - see the LICENSE file for details