Salt Security maakt een realtime inventarisatie van de verbonden MCP-servers met Claude

Salt Security introduce Salt Claude Connect, una integración que permite a los equipos de seguridad obtener una visión continua y de solo lectura de los servidores del Model Context Protocol (MCP) conectados a organizaciones de Claude Enterprise. La herramienta aprovecha la API de Cumplimiento de Claude para identificar los servidores gestionados por la organización, registrar cuándo se añaden, actualizan o eliminan y mostrar su estado actual desde el inventario de seguridad de Salt.

Resumen de Salt Claude Connect en 20 segundos

  • Proporciona un inventario actualizado de los servidores MCP conectados a una organización de Claude Enterprise.
  • Registra cuándo cada servidor fue añadido, actualizado o eliminado, además de su estado actual.
  • Utiliza un único permiso de solo lectura, limitado a la actividad del ciclo de vida de los servidores MCP.
  • No accede a conversaciones, prompts, archivos ni datos de proyectos en Claude.
  • Está disponible para clientes de Salt con una organización Claude Enterprise.

La presencia de servidores MCP en capacidades empresariales plantea un nuevo reto para los equipos de seguridad: entender qué conexiones tiene realmente una plataforma de inteligencia artificial y qué recursos podrían quedar accesibles a través de ellas. MCP permite conectar modelos y aplicaciones de IA con herramientas externas y fuentes de datos, por lo que los servidores asociados pueden ampliar la superficie de exposición que una organización debe supervisar.

Salt Security sitúa su nueva integración en torno a esta idea de visibilidad. En lugar de inspeccionar el contenido que circula por Claude, Salt Claude Connect se centra en mantener un inventario de los servidores MCP gestionados por la organización.

Para ello, utiliza la API de Cumplimiento de Claude, desde la que obtiene información sobre la actividad del ciclo de vida de los servidores. Los elementos descubiertos aparecen en el inventario de agentes de Salt e incluyen detalles como el nombre del servidor, su estado y la fecha del último cambio registrado.

Un inventario que sigue de cerca los cambios en los servidores MCP

Salt Claude Connect actualiza de manera continua el inventario cuando se añaden, modifican o eliminan conectores. Esto permite a los equipos de seguridad verificar qué servidores están conectados a su organización de Claude Enterprise sin depender de auditorías manuales periódicas.

La información también refleja el momento del último evento relevante, permitiendo a un responsable de seguridad distinguir entre un servidor que ha permanecido conectado durante un tiempo y otro que acaba de incorporarse al entorno.

Este historial facilitala investigación en caso de cambios en la superficie de IA de una organización. Si aparece un nuevo servidor MCP o uno existente desaparece, el cambio se reflejará en el inventario automáticamente.

El alcance de la integración es deliberadamente limitado. Salt Security no presenta Claude Connect como una herramienta para analizar las conversaciones de los usuarios ni para inspeccionar datos o prompts en Claude. Su función principal es identificar los servidores MCP de la organización y monitorizar cambios en su estado.

Esta separación resulta especialmente importante en entornos empresariales donde los equipos de seguridad necesitan visibilidad sobre las conexiones sin tener acceso al contenido de trabajo de los empleados.

Solo lectura y permisos limitados

Salt diseñó esta integración bajo el principio de privilegio mínimo. Requiere un único permiso de solo lectura y solo consulta actividades relacionadas con el ciclo de vida de los servidores MCP.

Según la compañía, la integración no envía prompts a Claude, ni accede a conversaciones, archivos o datos de proyectos relacionados con la plataforma. Tampoco realiza cambios en la configuración de la organización de Claude.

La información almacenada por Salt se limita a los eventos del ciclo de vida de los servidores MCP, reduciendo así el volumen de datos que la integración necesita recopilar para mantener el inventario actualizado.

El diseño también distingue claramente entre tareas de visibilidad y acciones sobre la plataforma. Salt Claude Connect puede identificar y reflejar cambios en los servidores, pero no modificar la configuración de la organización de Claude Enterprise.

La exposición de MCP crece con la adopción empresarial de IA

Salt Security relaciona el lanzamiento con el aumento en el uso de servidores MCP y la dificultad de mantener una visión completa de todas las conexiones. Como referencia, citan una investigación de Trend Micro que indica que el número de servidores MCP expuestos públicamente sin protección adecuada casi se triplicó, alcanzando 1.467 en pocos meses.

Este dato corresponde a servidores accesibles en Internet y no representa el total de servidores MCP en uso en las empresas. Salt lo usa para ilustrar cómo la superficie de exposición asociada a esta tecnología puede incrementarse.

Para los equipos de seguridad, la cuestión va más allá de contar cuántos servidores existen. Es fundamental identificar cuáles están conectados a sistemas de IA empresariales, cuándo se integraron y si siguen en activo. Sin un inventario actualizado, detectar cambios y aplicar políticas puede volverse más difícil.

Salt Claude Connect se enfoca en esa parte del problema para las organizaciones que usan Claude Enterprise. La integración no inspecciona los datos internos de cada servidor ni evalúa si una conexión específica representa un riesgo de seguridad. Limita su función a ofrecer información sobre los servidores gestionados y sus eventos de ciclo de vida para facilitar su incorporación en los procesos de seguridad.

Está disponible desde el 29 de septiembre de 2026 para clientes de Salt con una organización Claude Enterprise. La configuración requiere una Clave de Acceso a Cumplimiento con permisos de solo lectura y el identificador de la organización, pudiendo completarse desde el panel de administración de Salt.

La compañía ha integrado esta funcionalidad en su inventario de seguridad para entornos de IA y agentes, con la intención de aplicar niveles similares de visibilidad a las conexiones MCP que los equipos ya usan con otros activos tecnológicos, limitando el acceso a la información necesaria para gestionar su ciclo de vida.

Preguntas frecuentes

¿Qué es Salt Claude Connect?

Una integración de Salt Security con la API de Cumplimiento de Claude que mantiene un inventario de los servidores MCP gestionados y conectados a una organización Claude Enterprise.

¿Puede Salt Claude Connect leer las conversaciones de Claude?

No. La integración no accede a prompts, conversaciones, archivos ni datos de proyectos. Solo consulta información sobre el ciclo de vida de los servidores MCP.

¿Puede modificar los servidores MCP?

No. Salt Claude Connect funciona únicamente con permisos de solo lectura y no realiza cambios en la organización de Claude Enterprise.

¿Está disponible Salt Claude Connect?

Sí. Está disponible para clientes que utilizan una organización Claude Enterprise. La configuración requiere una clave de acceso a la API de Cumplimiento con permisos de solo lectura y el identificador de la organización.

Scroll naar boven