چگونه Cloudflare ترافیک MCP را تشخیص می‌دهد و امنیت آن را تقویت می‌کند
Cloudflare Gateway با استفاده از قواعد سطح پروتکل (protocol-level heuristics) درخواست‌های MCP را شناسایی می‌کند و این سیگنال به تیم‌های امنیتی امکان می‌دهد ترافیک سایه‌ای MCP را پیدا کنند، دسترسی فقط از طریق Portal را برای سرورهای مجاز اعمال کنند و اتصالات مستقیم را روی مسیرهای شبکه‌ی مدیریت‌شده مسدود نمایند. این مطلب بر اساس نوشتهٔ اصلی در Cloudflare Blog بازنویسی شده است.
این متن بازنویسی و خلاصه‌ای از مطلب منتشرشده در Cloudflare Blog است. طبق منبع اصلی، Cloudflare Gateway می‌تواند درخواست‌های مرتبط با MCP را از طریق تحلیل رفتار و نشانه‌های سطح پروتکل تشخیص دهد. این تشخیص به‌عنوان یک سیگنال امنیتی کاربردی ارائه می‌شود که تیم‌های امنیتی می‌توانند از آن برای موارد زیر استفاده کنند:
- کشف ترافیک سایه‌ای MCP: شناسایی سرویس‌ها یا دستگاه‌هایی که به‌صورت مستقیم یا بدون کنترل مرکزی به MCP متصل می‌شوند و ممکن است خارج از سیاست‌های رسمی سازمان فعالیت کنند.
- اعمال دسترسی Portal-only برای سرورهای مورد تأیید: محدود کردن دسترسی مدیریت یا کنترلی فقط از طریق درگاه (Portal) رسمی سازمان برای سرورهایی که اجازهٔ صریح دارند، به‌منظور کاهش خطرات ناشی از اتصالات مستقیم.
- مسدودسازی اتصال‌های مستقیم در مسیرهای شبکهٔ مدیریت‌شده: قطع یا بلاک کردن اتصالات MCP مستقیم روی مسیرهایی که توسط سازمان مدیریت می‌شوند تا از ترافیک غیرمجاز یا خارج از سیاست جلوگیری شود.
خلاصهٔ تحلیلی مستقل: سیگنال تشخیص MCP که Gateway ارائه می‌دهد می‌تواند ابزار موثری برای کشف و کنترل ترافیک مدیریتِ سایه‌ای و اجرای سیاست‌های دسترسی باشد. با این حال، چون روش بر پایهٔ قواعد سطح پروتکل است، سازمان‌ها باید این سیگنال را در چارچوب نظارت و بازبینی قرار دهند تا از موارد خطای تشخیص (مثبت یا منفی کاذب) اجتناب شود. پیشنهاد می‌شود تیم‌های امنیتی ابتدا از این سیگنال برای مانیتورینگ و کشف استفاده کنند، سپس به‌صورت مرحله‌ای سیاست‌های سختگیرانه‌تری مانند Portal-only و بلوکه‌کردن مستقیم را اعمال کنند و نتایج را پایش نمایند. توجه داشته باشید که این توضیحات بر اساس مطلب منتشرشده در Cloudflare Blog تهیه شده است؛ جزئیات فنی بیشتر و نمونه‌های اجرایی در منبع اصلی ذکر شده‌اند.