Shadow MCP の検出を確認する
報告された Durin 外部の MCP アクセスを見つけて、行動する前にデバイスのカバレッジを確認してください。
レポートデバイスを登録する
Shadow MCP を開く → デバイスを登録します。デバイスに名前を付け、セットアップ ファイルをダウンロードし、表示される Durin CLI コマンドに従って、目的のプロジェクトを登録して監視します。ファイルは非公開にしておき、登録後に削除してください。
発見をレビューする
インベントリで MCP を開いて、MCP を報告している従業員、デバイス、エージェントを確認します。ルーティング、レビューステータス、証拠、または構成の存在によってフィルタリングします。最初と最後に閲覧した時間を調べて、レビューステータスとメモを保存します。
まず管理の適用状況を確認
デバイス カバレッジを使用して、レポートの健全性、最新のレポート、スキャンされたソースを検査します。一致するインベントリがないことは、MCP が存在しないことを証明するものではありません。デバイスが登録解除されているか、古いか、ソースをスキャンできない可能性があります。
アクセスをポリシーで管理
デバイス レポートは観察であり、現在の接続を証明するものではありません。レビュー ステータスによってアクセスがブロックされたり、構成が削除されたりすることはありません。 Connections を通じて MCP を追加し、Durin を使用するようにクライアントを更新します。直接アクセスはポリシーチェックの対象外のままです。