MCP-Aktivität (Model Context Protocol) überwachen

Das Model Context Protocol (MCP) verbindet KI-Assistenten wie Claude Desktop, Cursor und VS Code mit externen Fähigkeiten — Dateisystemen, Datenbanken, Ticketsystemen, internen APIs. Jede Verbindung ist ein MCP-Server, den die KI eigenständig aufrufen kann. Genau diese Autonomie ist das Risiko: Ein KI-Agent mit MCP-Zugriff kann eine Datei oder eine Datenbank lesen und den Inhalt weiterschicken, ohne dass ein Mensch je davon erfährt.

Mit installiertem Desktop-Agent überwacht ZeusLock den MCP-Datenverkehr auf dem Endpunkt, wendet dieselben Erkennungsregeln an wie überall sonst und inventarisiert jeden MCP-Server, der in Ihrer Flotte genutzt wird.

Was es leistet

• Scannt beide Richtungen — was die KI an einen MCP-Server sendet und (optional) was der Server zurückschickt.
• Setzt Ihre Richtlinie durch — eine Anfrage, die gegen eine Blockieren-Regel verstößt, wird gestoppt, und der KI-Client erhält einen sauberen Protokollfehler, mit dem er umgehen kann; die Person bekommt eine Desktop-Benachrichtigung. Bei Warnen werden sensible Werte direkt anonymisiert, genau wie im Browser.
• Blockiert im Zweifel (fail-secure) — Inhalte, die ZeusLock nicht prüfen kann, werden blockiert statt durchgewunken.
• Speichert nur Metadaten — jedes Ereignis erfasst Server, Methode, Richtung, Entscheidung und einen nicht umkehrbaren Inhalts-Fingerabdruck. Rohinhalte werden nie gespeichert oder angezeigt.

Remote-MCP-Server — automatisch

MCP-Server, die über HTTP erreicht werden, sind überall dort automatisch abgedeckt, wo der Desktop-Agent läuft. Der Agent liest etwa einmal pro Minute die MCP-Konfiguration der installierten KI-Clients (Claude Desktop, Cursor, VS Code), erkennt den zugehörigen Datenverkehr und prüft ihn — ganz ohne Konfiguration auf Ihrer Seite.

Lokale MCP-Server — über das Shim starten

Manche MCP-Server laufen als lokale Prozesse auf dem Rechner selbst (über stdio) und berühren das Netzwerk nie. Um auch sie abzudecken, starten Sie sie durch ZeusLock, indem Sie die MCP-Konfiguration des KI-Clients anpassen — die ZeusLock-Binärdatei startet den eigentlichen Server und prüft alles, was hindurchfließt:

{
  "mcpServers": {
    "local-files": {
      "command": "C:\\Program Files\\ZeusLock\\ZeusLock.exe",
      "args": ["mcp-shim", "--server-id", "local-files", "--",
               "node", "/path/to/server.js"]
    }
  }
}

Das Dashboard erzeugt fertige Snippets zum Einfügen für jeden KI-Client und jedes Betriebssystem — öffnen Sie Agents → MCP-Schutz, wählen Sie den Client (Claude Desktop, Cursor, VS Code) und das Betriebssystem und kopieren Sie den Block. Das Dashboard kann Konfigurationsdateien auf den Benutzergeräten nicht selbst umschreiben — verteilen Sie die Änderung über Ihr IT-Tooling (Intune, Jamf, GPO-Skripte…), genauso wie den Agent selbst.

Die Seite MCP-Überwachung

MCP-Überwachung in der Seitenleiste zeigt Ihnen für die letzten 7, 30 oder 90 Tage:

• Kennzahlen — gesamte MCP-Aktivität, Blockiert, Warnungen, Aktive Server.
• Aktivität — jedes Ereignis, filterbar nach Server, Richtung, Entscheidung, Methode und Benutzer, mit Detailansicht pro Ereignis.
• Server-Inventar — jeder in der Flotte gesehene MCP-Server, markiert als Nur entdeckt (in der Konfiguration eines Clients gefunden) oder Geschützt (der Datenverkehr fließt tatsächlich durch ZeusLock). Entdeckte, aber noch nicht geschützte Server sind Ihre To-do-Liste.
• Export — CSV oder JSON, in den Business- und Enterprise-Plänen.

Einstellungen

Die MCP-Überwachung ist aktiv, sobald der Desktop-Agent läuft. Zwei Aspekte sind pro Organisation konfigurierbar: ob zusätzlich zu den Anfragen auch Server-Antworten gescannt werden und ob das Wrapping lokaler stdio-Server aktiviert ist. Beachten Sie: Prompts im MCP-Datenverkehr deckt der Scan auf sensible Daten ab; der Jailbreak-Klassifikator zielt stattdessen auf KI-Chat-Tools.