¿En qué se diferencia de conectar Vanta MCP directamente?

Conectado directamente, un agente ve todas las herramientas que expone el servidor y guarda él mismo la credencial. A través de TrustGate tú eliges qué herramientas recibe cada agente, y cada llamada queda registrada a nombre del agente que la hizo.

¿Qué pasa si cambia la API de Vanta MCP?

Seguimos el esquema de Vanta MCP, así que el catálogo de herramientas se mantiene al día. Las herramientas que ya habías permitido siguen funcionando, y cualquier novedad queda denegada hasta que la actives.

¿Puedo dar herramientas de Vanta distintas a cada agente?

Sí. El acceso se define por agente: uno puede recibir unas pocas herramientas de lectura y otro el conjunto completo. Concedes el MCP entero o herramientas sueltas dentro de él.

¿Dónde veo lo que han hecho mis agentes en Vanta?

Cada llamada queda registrada a nombre del agente que la hizo, junto con la herramienta que usó. La actividad puede enviarse a tu propio sistema de monitorización.

¿Tengo que alojar yo el servidor de Vanta MCP?

No. TrustGate se conecta al servidor de Vanta MCP y se sitúa delante de él. Tu agente solo habla con tu URL de TrustGate, nunca directamente con Vanta.

Conecta Vanta MCP a tus agentes de IA, de forma segura.

Q: ¿Es seguro Vanta MCP?

El servidor expone 42 herramientas y algunas pueden escribir en tu cuenta de Vanta. Detrás de TrustGate, un agente solo ve las herramientas que tú permites, las peticiones y respuestas se inspeccionan y cada llamada queda registrada. Todo lo que esté fuera de la lista permitida se deniega antes de llegar a Vanta.

Un único endpoint seguro para cada llamada a Vanta que hacen tus agentes de IA: acotada por usuario, inspeccionada y registrada.

Empieza gratis

Solicita una demo

Prueba Vanta MCP ahora

Lo que pueden pedir tus agentes una vez conectado Vanta MCP.

Elige las herramientas que pueden usar tus agentes de IA

42 herramientas del esquema de Vanta MCP.

Mostrando 42 herramientas

testsreadRetrieves Vanta's automated security and compliance tests. Filter by status, integration or framework to understand pass/fail posture quickly.
list_test_entitiesreadGets resources monitored by a particular test, including failing entities that need remediation.
controlsreadLists security controls in your Vanta account or retrieves a specific control by ID with framework mapping details.
list_control_testsreadEnumerates automated tests that validate a specific control, complete with status and failing entity information.
list_control_documentsreadLists documents mapped to a control to locate supporting evidence quickly.
list_library_controlsreadList Vanta controls from the library. These are pre-built security controls available in Vanta's control library that can be added to your account.
documentsreadLists compliance documents or fetches details for a specific document, including metadata.
document_resourcesreadRetrieves resources linked to a document (controls, links, uploads) by choosing the desired resource type.
download_document_filereadDownload document file by upload ID. Get the actual uploaded document file. Intelligently handles different MIME types: returns text content for readable files (text/*, JSON, XML, CSV, JavaScript) and metadata information for binary files (images, videos, PDFs, etc.).
frameworksreadLists compliance frameworks with completion status and progress metrics for each.
list_framework_controlsreadRetrieves the controls associated with a compliance framework, including descriptions and implementation guidance.
integrationsreadLists integrations connected to your Vanta account or fetches details for a specific integration, including resource kinds and connection status.
integration_resourcesreadInspects integration resource kinds, schema information, full resource lists, or a specific resource by selecting from the supported operations.
peoplereadLists people across your organization or looks up a specific person by ID with role, email and group membership metadata.
list_group_peoplereadList group's people. Get all people who are members of a specific group. Use this to see group membership and organizational structure.
monitored_computersreadAccess monitored computers in your Vanta account.
risksreadLists risk scenarios under management or fetches a specific scenario to review status, scoring and treatment plans.
vendor_compliancereadAccess vendor compliance data including documents, findings, and security reviews.
get_vendor_security_reviewreadGet vendor security review by ID. Retrieve detailed information about a specific security review for a vendor.
list_vendor_security_review_documentsreadList vendor security review's documents. Get all documents associated with a specific vendor security review.
list_vendor_risk_attributesreadList all vendor risk attributes in your Vanta account.
list_discovered_vendorsreadList discovered vendors identified by Vanta's automated discovery. Returns vendor names, domains, discovery sources, and linkage status to managed vendor records.
list_discovered_vendor_accountsreadList accounts associated with a discovered vendor. Provide discoveredVendorId to retrieve account identifiers, connection details, and discovery metadata.
vulnerabilitiesreadLists detected vulnerabilities or retrieves a specific item with CVE metadata, severity and impacted assets.
vulnerable_assetsreadAccess vulnerable assets in your Vanta account.
list_vulnerability_remediationsreadList all vulnerability remediations in your Vanta account.
get_trust_centerreadGet Trust Center information. Retrieve detailed information about a specific Trust Center including configuration, branding, and public visibility settings. Use this to access Trust Center details for compliance transparency and customer communication.
trust_center_access_requestsreadAccess Trust Center access requests. Provide accessRequestId to get a specific access request, or omit to list all access requests. Use this to manage and review Trust Center access requests including requester details, status, and approval workflow.
list_trust_center_viewer_activity_eventsreadList Trust Center viewer activity events.
trust_center_control_categoriesreadAccess Trust Center control categories. Provide controlCategoryId to get a specific control category, or omit to list all categories. Use this to understand how compliance controls are organized and categorized for public display.
trust_center_controlsreadAccess Trust Center controls. Provide trustCenterControlId to get a specific control, or omit to list all controls. Use this to see compliance controls displayed publicly to demonstrate your compliance posture.
trust_center_faqsreadAccess Trust Center FAQs. Provide faqId to get a specific FAQ, or omit to list all FAQs. Use this to see frequently asked questions and answers published for customers regarding compliance and security practices.
list_trust_center_resourcesreadList Trust Center resources. Get all downloadable resources and documents available in a specific Trust Center. Use this to see what compliance materials are provided to customers and prospects.
get_trust_center_documentreadGet Trust Center document by ID. Retrieve detailed information about a specific document available in a Trust Center. Use this to access compliance certifications, policies, and other public-facing documentation.
get_trust_center_resource_mediareadDownload Trust Center document media. Get the actual uploaded document/media file for a Trust Center resource. Intelligently handles different MIME types: returns text content for readable files (text/*, JSON, XML, CSV, JavaScript) and metadata information for binary files (images, videos, PDFs, etc.). Use this to download compliance documents, certifications, and other materials for review or audit purposes.
trust_center_subprocessorsreadAccess Trust Center subprocessors. Provide subprocessorId to get a specific subprocessor, or omit to list all subprocessors. Use this to see third-party service providers and their compliance information for transparency.
trust_center_updatesreadAccess Trust Center updates. Provide updateId to get a specific update, or omit to list all updates. Use this to see compliance status changes, security updates, and important notifications published in the Trust Center.
trust_center_viewersreadAccess Trust Center viewers. Provide viewerId to get a specific viewer, or omit to list all viewers. Use this for access management and audit purposes to see who can view the Trust Center.
get_trust_center_subscriberreadGet Trust Center subscriber by ID. Retrieve detailed information about a specific subscriber including subscription preferences and notification settings.
trust_center_subscriber_groupsreadAccess Trust Center subscriber groups. Provide subscriberGroupId to get a specific subscriber group, or omit to list all subscriber groups. Use this for managing access permissions and organizing subscribers.
list_trust_center_historical_access_requestsreadList Trust Center historical access requests. Get all historical access requests for a specific Trust Center for auditing and compliance tracking. Use this to review past access patterns and requests.
list_trust_center_subscribersreadList Trust Center subscribers. Get all subscribers for a specific Trust Center. Use this to manage notifications and communication with stakeholders.

Qué expone Vanta MCP

Vanta MCP agrupa sus 42 herramientas en 9 categorías, cada una con una política inicial sugerida.

Las 42 herramientas en JSON, listas para pegar.

Categoría	Incluye	Acceso	Política sugerida
Tests	Tests automatizados de seguridad y cumplimiento, filtrables por estado, integración o marco, y las entidades que vigilan	Lectura	Solo lectura; las entidades fallidas señalan infraestructura real, trátalas como dato sensible
Controles	Controles de seguridad, los tests que los validan y los documentos asociados	Lectura	Permite el descubrimiento de controles en los marcos previstos
Documentos	Documentos de cumplimiento y los controles, enlaces y adjuntos vinculados	Lectura	Las evidencias pueden contener detalle interno; restringe el acceso
Marcos	Marcos de cumplimiento con su estado de completitud y los controles que exigen	Lectura	Permite informes de progreso de solo lectura
Integraciones	Integraciones conectadas, sus tipos de recurso y los recursos en sí	Lectura	El listado de recursos alcanza cuentas cloud conectadas; acótalo
Personas	Personas de la cuenta con rol, correo y pertenencia a grupos	Lectura	Datos personales; limita a flujos de revisión de accesos
Riesgos	Escenarios de riesgo del registro con estado, puntuación y planes de tratamiento	Lectura	Permite informes de riesgo de solo lectura
Vulnerabilidades	Vulnerabilidades detectadas con datos CVE, severidad y activos afectados	Lectura	Las vulnerabilidades sin remediar son sensibles; limita al equipo de seguridad
Trust Center	Perfil del Trust Center, documentos, recursos, controles, FAQs, subencargados, actualizaciones, visitantes, suscriptores y solicitudes de acceso	Lectura	Limita al Trust Center que publicas; revisa el acceso a datos de visitantes y suscriptores

Conecta Vanta MCP a tu agente de IA

Cuatro pasos, menos de diez minutos.

01
Inicia sesión en NeuralTrust
Abre la plataforma de NeuralTrust, inicia sesión y ve a Getting started, después a Connect your tools.
02
Elige tu agente
Cuando te pregunte qué agente usas, elige Claude Code, Codex, Cursor, Windsurf, Copilot o tu propio código.
03
Conecta Vanta
Busca Vanta en la lista de herramientas y conéctalo.
04
Conecta tu agente
Sigue los pasos en pantalla para añadir la configuración a tu agente y envía el prompt de prueba.

Permisos hasta la herramienta individual

No permites ni bloqueas Vanta MCP entero. Permites exactamente las herramientas que puede llamar cada agente, una a una.

Vanta MCP	42 HERRAMIENTAS DISPONIBLES
Agente de revisión de código	4 herramientas, solo lectura
Bot de triaje de incidencias	9 herramientas
Asistente del equipo de plataforma	las 42 herramientas

Herramienta por herramientaConectar el servidor no es la unidad de acceso. Cada herramienta se concede por separado.
Denegado por defectoUna herramienta que no has activado nunca se expone al agente.
Aprobación en las escriturasLas herramientas que modifican o borran pueden exigir la confirmación de una persona.

¿Es seguro Vanta MCP?

Un endpoint en lugar de credenciales en claro. Cada llamada se comprueba contra la política y queda registrada.

Agentes de IASe conectan desde la configuración de tu cliente MCP.	NeuralTrustSe aplican los controles según tu configuración.	Vanta MCP42 herramientas documentadas.
Asistentes de código	Conexión y credencialespor usuario	Trust Center16 herramientas
Copilotos internos	Políticas de acceso a herramientasdenegado por defecto	Riesgos7 herramientas
Automatizaciones de flujos	Inspección de peticiones y respuestasen línea	Controles4 herramientas
Clientes MCP compatibles	Monitorización de actividadalertas y registros	Resto de herramientas15 herramientas