MCP Integration
Definitie. Noxtica stelt een alleen-lezen Model Context Protocol (MCP)-server beschikbaar. Het laat je eigen externe AI-agents Noxtica lezen — beleid, regels, alerts, risicoverdeling — via JSON-RPC, geauthenticeerd met afgebakende, rate-limited, geauditeerde bearer-tokens.
Twee feiten om vooraf vast te leggen, want ze definiëren wat dit wel en niet is:
- Alleen-lezen. Je agents kunnen lezen wat Noxtica weet. Ze kunnen niet naar Noxtica schrijven, de configuratie wijzigen of er via handelen.
- Opt-in per tenant. De MCP-server is beschikbaar, maar staat niet standaard aan. Een tenant schakelt hem bewust in, achter een default-off-vlag. Er is geen self-serve “nu verbinden” — het is iets wat je aanzet wanneer je het wilt.
Hoe Noxtica het doet
MCP is de open standaard om een AI-agent gestructureerde toegang te geven tot een tool of databron. De server van Noxtica spreekt JSON-RPC en is de integratiebetekenis van “agentisch”: jouw agents die ons lezen.
Authenticatie
Toegang verloopt via bearer-tokens die een operator aanmaakt, met drie eigenschappen:
- Afgebakend — een token verleent alleen toegang tot de oppervlakken die je bedoelt, geen blanco toegang.
- Rate-limited — aanroepen worden afgeknepen, zodat een agent de server niet kan platleggen.
- Geauditeerd — elke aanroep wordt gelogd, zodat je een record hebt van wat je agents lazen en wanneer.
De alleen-lezen toolset
De server stelt tools beschikbaar die de staat van Noxtica lezen, bijvoorbeeld:
- Beleid — lees je geconfigureerde beleidsregels.
- Regels — lees de regels die beslissingen aansturen.
- Alerts — lees recente alerts.
- Risicoverdeling — lees hoe risico over je verkeer is verdeeld.
Elke tool is een read. Er is geen schrijftool. Een externe agent die via MCP verbonden is, kan context opbouwen over je Noxtica-houding — om samen te vatten, te monitoren, over te redeneren — maar hij kan geen wijziging maken, en hij kan niet namens jou handelen via Noxtica.
Waar het past
MCP is de betekenis “jij integreert agentisch” op de agentische ruggengraat. Het is scherp onderscheiden van Know Your Agent (dat bepaalt welke agents je site bereiken) en de AI Assistant (die jou helpt de console te bedienen). Zie Agentic Security voor hoe de drie samenkomen.
Dieper lezen
- Agentic Security — MCP’s plaats binnen de drie betekenissen van “agentisch”.
- AI Assistant — de tegenhanger aan de operatorzijde.
- Integratieflow — de kern-integratie van verzamelen-en-verifiëren waarover MCP leest.