El firewall MCP para agentes de IA
Despliega agentes de IA
sin abrir
las puertas.
Seguridad en línea y evidencia automática para la Ley de IA de la UE para equipos regulados — un proxy entre tus agentes y cada herramienta y API.
Prueba Business · 14 días · sin tarjeta de crédito · motor de cumplimiento completo desde el primer día
MCP — Model Context Protocol
Cómo los agentes de IA se conectan al mundo
MCP es el estándar abierto que permite a los agentes de IA llamar a herramientas externas: archivos, bases de datos, APIs y más. ShieldAgent se sitúa entre tus agentes y cada llamada a herramientas, haciendo que la seguridad y el cumplimiento sean automáticos.
Tres brechas públicas en los últimos doce meses utilizaron MCP como vector de ataque — Supabase a través de Cursor, Postmark y CVE-2025-6514 en mcp-remote (437.000 descargas). ShieldAgent los habría interceptado todos.
ShieldAgent en acción
Cada llamada MCP inspeccionada. Cada amenaza bloqueada antes de llegar a tus herramientas.
Adaptado a tu rol
Un producto. Tres perspectivas.
Elige tu rol para ver cómo ShieldAgent resuelve tus desafíos específicos.
MCP Firewall
Detección de amenazas inline en cada llamada a herramienta.
ShieldAgent inspecciona cada petición MCP JSON-RPC y llamada HTTP API en tiempo real. Un pipeline multi-etapa — verificación de políticas, escaneo de inyección, DLP — evalúa cada petición antes de que llegue a la herramienta upstream. Las amenazas se bloquean inline en menos de 50ms.
- →Detección de prompt injection (directa + indirecta)
- →Detección de tool poisoning y MPMA
- →Enforcement dinámico de mínimo privilegio por agente, herramienta y llamada
- →Modo shadow para evaluación sin riesgo antes del enforcement
Compliance Autopilot
Documentación de la Ley de IA de la UE desde tus datos de auditoría.
ShieldAgent genera las ocho secciones obligatorias del Anexo IV a partir de los mismos datos que recopila durante la monitorización de seguridad. Sin recopilación manual de evidencia. La puntuación de cumplimiento se actualiza en tiempo real según se registran nuevos eventos de auditoría.
- →Documentación técnica del Anexo IV automática
- →Puntuación de cumplimiento en tiempo real por sistema de IA
- →Análisis de brechas con severidad y seguimiento de fechas límite
- →Mapeo cross-framework: Ley de IA UE, ISO 42001, NIST AI RMF, SOC 2
Agent Passport
Certificados de seguridad verificables para cada agente.
Cada agente de IA obtiene un pasaporte compartible — una URL pública que muestra su puntuación de riesgo, estado de cumplimiento, controles de políticas e historial de comportamiento. Como una página de confianza SOC 2, pero para sistemas de IA individuales.
- →URL de verificación pública o privada por agente
- →Puntuación de riesgo, calificación de cumplimiento y resumen de políticas
- →Monitorización continua — los pasaportes se actualizan en tiempo real
- →Badges integrables para propuestas y documentación
El panorama de amenazas
Cada conexión MCP es una superficie de ataque sin proteger.
Inyección de prompts vía llamadas MCP
El 43% de los servidores MCP públicos contienen fallos de inyección de comandos. Los atacantes incrustan payloads maliciosos en las respuestas de herramientas, redirigiendo el comportamiento del agente a nivel de protocolo.
El 5% de los servidores MCP open source vienen envenenados
Los ataques de tool poisoning modifican las descripciones de herramientas en origen, convirtiendo instalar-y-confiar en instalar-y-comprometer. Tu agente sigue las instrucciones que recibió — incluidas las maliciosas.
Puntos ciegos de DLP en la ruta agente-herramienta
El 33% de los servidores MCP permiten acceso saliente sin restricciones. Los agentes pueden filtrar credenciales, PII y datos financieros a través de llamadas que el DLP tradicional nunca ve.
Cómo funciona ShieldAgent
Un proxy inline que inspecciona cada petición del agente antes de llegar a la herramienta.
ShieldAgent se sitúa en la ruta de datos entre tus agentes de IA y sus servidores MCP o APIs HTTP. Cada llamada pasa por un pipeline de seguridad multi-etapa — verificación de políticas, escaneo de inyección, DLP — en menos de 50ms.
Cero cambios de código
Apunta tu agente al endpoint del proxy. Mismo protocolo MCP, mismas llamadas HTTP. ShieldAgent es transparente para el agente.
Políticas como código
Define reglas allow/block por agente, herramienta y parámetro. Políticas YAML versionadas junto a tu código.
Enforcement en tiempo real
Bloquea amenazas inline, no después. Latencia media añadida menor de 50ms. p99 menor de 80ms.
Audit trail completo
Cada petición, cada decisión, cada bloqueo — registrado en un audit trail inmutable con firma criptográfica Merkle-chain.
“Las herramientas de observabilidad te dicen qué pasó. ShieldAgent evita que pase.”
MCP Firewall
Detección de prompt injection (directa + indirecta), detección de tool poisoning y MPMA, enforcement de mínimo privilegio dinámico por agente, herramienta y llamada.
Proxy HTTP/REST API
Mismo pipeline de seguridad para Stripe, GitHub, Slack y APIs internas. Un proxy para cada conexión de agente — MCP y HTTP.
unificadoPrevención de Pérdida de Datos
Patrones regex y ML configurables para PII, credenciales y datos financieros. Bloquea o redacta antes de que los datos salgan de tu perímetro.
Modo Shadow
Despliega ShieldAgent sin bloquear nada. Ve qué habría bloqueado, qué vulnerabilidades existen y cuál sería tu puntuación de riesgo.
--mode=shadowHuman-in-the-Loop
Las acciones de alto riesgo activan puertas de aprobación. Umbrales configurables por política. Integración con Slack y webhooks.
SDKs & API
SDKs para TypeScript y Python. Especificación OpenAPI. Verdict API para decisiones de seguridad programáticas.
Comparación
¿Por qué no usar simplemente una herramienta de observabilidad?
Las herramientas de observabilidad muestran qué pasó. ShieldAgent evita que pase.
| Capacidad | ShieldAgent | Langfuse / Langsmith | Prompt Guard / Rebuff | API Gateways (Kong, etc.) | Plataformas GRC manuales |
|---|---|---|---|---|---|
| Bloqueo inline de peticiones | ✓ | ✗ | parcial | ✓ | ✗ |
| Nativo del protocolo MCP | ✓ | ✗ | ✗ | ✗ | ✗ |
| Proxy HTTP/REST API | ✓ | ✗ | ✗ | ✓ | ✗ |
| Detección de prompt injection | ✓ | ✗ | ✓ | ✗ | ✗ |
| Detección de tool poisoning | ✓ | ✗ | ✗ | ✗ | ✗ |
| DLP (prevención de pérdida de datos) | ✓ | ✗ | ✗ | parcial | ✗ |
| Políticas como código (YAML) | ✓ | ✗ | ✗ | ✓ | ✗ |
| Audit trail inmutable | ✓ | parcial | ✗ | parcial | parcial |
| Generación Anexo IV Ley de IA UE | ✓ | ✗ | ✗ | ✗ | parcial |
| Agent Passport (público) | ✓ | ✗ | ✗ | ✗ | ✗ |
Solo observabilidad — sin bloqueo, sin enforcement, sin cumplimiento.
Solo detección de inyección — sin enforcement, sin auditoría, sin cumplimiento.
Solo HTTP — sin MCP, sin detección específica de IA, sin cumplimiento.
Solo documentación de cumplimiento — sin seguridad en tiempo real, sin bloqueo.
Solo observabilidad — sin bloqueo, sin enforcement, sin cumplimiento.
Solo detección de inyección — sin enforcement, sin auditoría, sin cumplimiento.
Solo HTTP — sin MCP, sin detección específica de IA, sin cumplimiento.
Solo documentación de cumplimiento — sin seguridad en tiempo real, sin bloqueo.
ShieldAgent complementa tu stack de observabilidad existente. Gestiona el enforcement de seguridad y la evidencia de cumplimiento que las herramientas de observabilidad no están diseñadas para proporcionar.
Empezar
De la instalación al enforcement en 5 minutos.
Empieza en modo shadow, revisa lo que ShieldAgent encuentra, activa el enforcement cuando estés listo.
Actualiza el endpoint MCP o la URL base HTTP en la configuración de tu agente. Sin cambios de código. ShieldAgent proxea la conexión de forma transparente.
Escribe políticas YAML para reglas allow/block. Por agente, herramienta y parámetro. Versiona las políticas junto a tu código.
Ve cada petición, cada amenaza detectada, cada bloqueo que se habría activado. Visibilidad total antes del enforcement.
Cambia a modo enforce. Amenazas bloqueadas inline. El audit trail se genera automáticamente. La evidencia de cumplimiento empieza a acumularse.
Actualiza el endpoint MCP o la URL base HTTP en la configuración de tu agente. Sin cambios de código. ShieldAgent proxea la conexión de forma transparente.
Escribe políticas YAML para reglas allow/block. Por agente, herramienta y parámetro. Versiona las políticas junto a tu código.
Ve cada petición, cada amenaza detectada, cada bloqueo que se habría activado. Visibilidad total antes del enforcement.
Cambia a modo enforce. Amenazas bloqueadas inline. El audit trail se genera automáticamente. La evidencia de cumplimiento empieza a acumularse.
Por qué ShieldAgent
Diseñado específicamente para la ruta de datos MCP.
ShieldAgent no es un overlay de observabilidad ni un dashboard de gobernanza. Se sitúa inline y toma decisiones allow/block en tiempo real sobre cada petición de agente.
Preguntas frecuentes
Preguntas habituales.
Tiempo restante hasta la fecha límite de aplicación de la Ley de IA de la UE (2 de agosto de 2026): 0 días, 0 horas, 0 minutos, 0 segundos.
Empieza a proteger tus agentes hoy.
Reserva una demo de 20 minutos, o inicia la prueba Business de 14 días e instala el proxy en modo sombra en cinco minutos.