MCP Seguridady Uso
Cómo se conectan los asistentes de IA a X-Analytics a través del Protocolo de Contexto de Modelo (MCP), y qué permite ese acceso.
El servidor MCP (Model Context Protocol) de X-Analytics permite que los asistentes de IA aprobados — como Claude — trabajen de forma segura con los datos de riesgo cibernético de su organización en su nombre. El acceso solo se concede con su consentimiento explícito, está limitado a su propia organización y usted puede revocarlo en cualquier momento.
Esta página trata sobre el servidor MCP de X-Analytics al que se conectan los clientes de IA. Para los conectores MCP entrantes que incorporan datos de CrowdStrike, Tenable y Drata a X-Analytics, consulte Conectores MCP.
Conexión
Cada organización se conecta mediante su propia URL dedicada, disponible dentro del producto en Configuración de la cuenta → Conectores:
https://{your-org}.app.x-analytics.com/mcp
Al agregar el conector en su cliente de IA, será dirigido a una pantalla de consentimiento de X-Analytics que muestra exactamente qué acceso se solicita. La conexión se establece solo después de que usted la apruebe.
Configuración del conector
Esta guía le lleva desde cero hasta su primera llamada a una herramienta. La conexión se realiza con su propia cuenta de X-Analytics: no hay nada que instalar ni credenciales que solicitar de antemano.
Antes de empezar
- Una cuenta de X-Analytics y un propietario de cuenta que pueda aprobar la conexión.
- La URL de MCP de su organización, que encontrará en el paso 1.
- La autenticación de dos factores es obligatoria en todas las cuentas de X-Analytics. Si aún no la ha activado, la aplicación le guiará en el primer inicio de sesión y le mostrará un código QR que puede escanear con cualquier aplicación de autenticación.
- Un cliente de IA compatible con servidores MCP remotos sobre Streamable HTTP, como Claude o el MCP Inspector para pruebas.
Paso a paso
Localice la URL de MCP de su organización
Inicie sesión en X-Analytics y vaya a
Account Settings → Connectors. Cada organización tiene su propio subdominio, así que utilice únicamente la URL que aparece dentro de su propia cuenta. Tiene este formato:https://{your-org}.app.x-analytics.com/mcp
Añada el conector en su cliente de IA
En Claude, abra
Settings → Connectors → Add custom connector, pegue la URL y haga clic en Connect. En el MCP Inspector, seleccione el transporte Streamable HTTP y pegue la misma URL. No hace falta emitir credenciales de antemano: su cliente se registra por sí solo mediante el registro dinámico de clientes de OAuth 2.1.Inicie sesión y autorice el acceso
Se le redirigirá a X-Analytics para iniciar sesión y, a continuación, a una pantalla de consentimiento que detalla exactamente qué se solicita: qué perfiles de riesgo y cuáles de los tres permisos — Leer riesgo cibernético, Leer informes de madurez cibernética y Establecer puntajes de marco. Conceda solo lo que necesite; los permisos se aplican sobre la propia lista de herramientas, de modo que las herramientas asociadas a un permiso que no haya concedido nunca se muestran al asistente ni pueden invocarse. La conexión se establece únicamente después de que usted la apruebe.
Confirme la conexión
Pida a su asistente que enumere sus perfiles de riesgo. Debería invocar
xa_list_profilesy devolver los perfiles de su cuenta. Anote aquel con el que quiera trabajar: todas las demás llamadas se limitan a un perfil.Pruébelo
Estas indicaciones ejercitan distintas partes del conjunto de herramientas:
- «¿Cuál es nuestro riesgo cibernético para [nombre del perfil]?»
- «¿Cómo se comparan nuestras puntuaciones de amenaza con las de nuestro sector?»
- «¿Cuáles son nuestras principales oportunidades de reducción de riesgo y cuánto nos ahorraría cada una?»
- «Muestra nuestra madurez en NIST CSF 2.0 y dónde están las mayores carencias.»
- «Compara nuestra exposición actual con la línea base inherente.»
Actualización de las puntuaciones de los marcos
Dos herramientas pueden escribir: xa_set_nist_csf_2_scores y xa_set_cis_8_1_scores. Ambas requieren el permiso Establecer puntajes de marco, ambas están anotadas como destructivas y su cliente de IA le pedirá confirmación antes de ejecutar cualquiera de ellas.
Los envíos son parciales por diseño: solo se actualizan las entradas que incluya. Si pide a su asistente que fije la subcategoría NIST GV.OC-01 en 3, por ejemplo, cambiará esa única subcategoría y nada más. Puede volver a leer el resultado con xa_get_nist_csf_2_scores.
Resolución de problemas
Límites y controles
- Límite de uso: 600 solicitudes por minuto y por integración.
- Puede revocar el acceso en cualquier momento en
Account Settings → Connectors. La revocación surte efecto de inmediato y no requiere una solicitud de soporte. - La actividad del conector queda registrada en un registro de auditoría vinculado al usuario que autorizó la conexión.
Autenticación y Acceso
- Las conexiones al servidor MCP de X-Analytics se autentican con OAuth 2.1: no existe una vía de clave de API ni de contraseña, y sus credenciales de X-Analytics nunca se comparten con el cliente de IA.
- Un asistente conectado recibe el mismo acceso que el usuario que lo autorizó, limitado a la organización de ese usuario. No puede ver ni actuar sobre los datos de ninguna otra organización.
- Los tokens de acceso son de corta duración y están vinculados a la conexión aprobada.
Qué puede hacer el conector
El servidor expone 14 herramientas: 12 que solo leen datos y 2 que escriben. Todas las herramientas llevan una anotación precisa de lectura/escritura, de modo que su cliente de IA puede indicarle qué hace cada una antes de ejecutarla.
Las herramientas que aparecen dependen de los permisos que conceda durante el consentimiento. Un permiso que no conceda implica que sus herramientas nunca se muestran ni pueden invocarse: sin write:framework-scores, por ejemplo, se ven 10 de las 14 herramientas.
Perfiles
Se muestra en todas las conexiones. Esta herramienta no necesita más permiso que haber iniciado sesión.
| Herramienta | Acceso | Qué hace |
|---|---|---|
xa_list_profiles | Lectura | Los perfiles de riesgo disponibles en su cuenta. |
Leer riesgo cibernético
read:cyber-riskTotales de riesgo cibernético, línea base, tendencias, puntuaciones de amenaza, escenarios de pérdida y oportunidades de reducción de riesgo para los perfiles que comparta.
| Herramienta | Acceso | Qué hace |
|---|---|---|
xa_get_cyber_risk | Lectura | Exposición financiera cibernética actual de un perfil, desglosada por categoría, grupo de activos y amenaza. |
xa_get_cyber_risk_baseline | Lectura | Exposición inherente, previa a los controles, junto a la cifra mitigada. Se calcula bajo demanda, por lo que es más lenta que las demás lecturas. |
xa_get_cyber_risk_trends | Lectura | Cómo han evolucionado la exposición, la eficacia de los controles y las puntuaciones de amenaza, con datos mensuales y trimestrales. |
xa_get_threat_scores | Lectura | Puntuaciones de amenaza de un perfil, incluida la comparación con su sector. |
xa_get_loss_scenarios | Lectura | Escenarios de pérdida modelados que sustentan la cifra de exposición, con su probabilidad e impacto. |
xa_get_risk_reduction_opportunities | Lectura | Acciones ordenadas por su capacidad de reducir la exposición, con la reducción prevista de cada una. |
Leer informes de madurez cibernética
read:cyber-maturityInformes de madurez de NIST CSF 2.0 y CIS Controls v8.1, y eficacia global de los controles para los perfiles que comparta.
| Herramienta | Acceso | Qué hace |
|---|---|---|
xa_get_nist_csf_2_report | Lectura | Informe de madurez NIST CSF 2.0: alineación y nivel global, por función y categoría. |
xa_get_cis_8_1_report | Lectura | Informe de madurez CIS Controls v8.1: alineación global y grupo de implementación, por función y control. |
xa_get_control_effectiveness | Lectura | Eficacia global de los controles de un perfil, con el desglose por control en los marcos que utilice. |
Establecer puntajes de marco
write:framework-scoresEnviar, actualizar y leer las puntuaciones de los marcos NIST CSF 2.0 y CIS Controls v8.1. Este único permiso controla las cuatro herramientas, incluidas las dos que solo leen.
| Herramienta | Acceso | Qué hace |
|---|---|---|
xa_get_nist_csf_2_scores | Lectura | Lee las puntuaciones de subcategoría NIST CSF 2.0 ya enviadas para un perfil. |
xa_get_cis_8_1_scores | Lectura | Lee la madurez de las salvaguardas CIS Controls v8.1 ya enviada para un perfil. |
xa_set_nist_csf_2_scores | Escritura | Envía o actualiza las puntuaciones de subcategoría NIST CSF 2.0. Los envíos parciales dejan intactas todas las demás entradas. |
xa_set_cis_8_1_scores | Escritura | Envía o actualiza la madurez de las salvaguardas CIS Controls v8.1. Los envíos parciales dejan intactas todas las demás entradas. |
No se puede modificar nada más de su cuenta a través del conector. Las dos herramientas de escritura solo fijan puntuaciones de madurez de los marcos, únicamente en perfiles que ya tenga permiso para editar y solo en las entradas que incluya.
Inventario de herramientas verificado por última vez el . La lista definitiva es siempre la que muestra su cliente de IA tras conectarse.
Gestión y Revocación de Acceso
Usted mantiene el control de cada conexión, sin necesidad de solicitar soporte. Para revisar o revocar un asistente conectado, vaya a Configuración de la cuenta → Conectores y desconectélo. La revocación surte efecto de inmediato — las sesiones activas dejan de funcionar al instante.
Datos y Privacidad
- Los datos están cifrados en tránsito y en reposo, y se mantienen aislados por organización.
- La información obtenida a través del conector se envía al asistente de IA que usted elija y luego es procesada por el proveedor de ese asistente bajo sus propios términos y política de privacidad, que X-Analytics no controla. Revise cuidadosamente lo que le pide al asistente que recupere.
- X-Analytics no utiliza los datos a los que se accede a través del servidor MCP para entrenar modelos de IA.
Para saber cómo manejamos los datos personales en general, consulte nuestra Política de Privacidad.
Conéctese solo al servidor oficial de X-Analytics en app.x-analytics.com, y utilice únicamente clientes de IA en los que confíe. Si no está seguro de que un conector sea genuino, confirme la URL dentro de su cuenta antes de aprobar el acceso.