Comparación

AWS IAM vs. Zscaler Zero Trust Exchange

AWS IAM es un servidor MCP publicado por awslabs. Marketplaces que leemos y que lo publican: 1 (Docker MCP Catalog). Zscaler Zero Trust Exchange es un servidor MCP publicado por zscaler. Marketplaces que leemos y que lo publican: 5 (Official MCP Registry, Claude Code: claude-plugins-official, Docker MCP Catalog, Claude Code: claude-plugins-community, Community GitHub marketplaces). Según nuestra pasada por los marketplaces del 2026-11-14. Este par lo eligió un lector, no nuestra regla de comparación, así que pedimos a los buscadores que no indexen la página.

Dónde se publica cada uno

Dónde se publica cada uno
Marketplace	AWS IAM	Zscaler Zero Trust Exchange
Docker MCP Catalog	Publicado Versión: sha256:84e5e818de90 Forks (GitHub): 1 874 Descargas (Docker Hub): 15 161 Estrellas (Docker Hub): 0 Estrellas (GitHub): 9 921 Sin marca · Visto por primera vez 2026-10-11	Publicado Versión: sha256:a3951ea456e1 Forks (GitHub): 33 Descargas (Docker Hub): 7 638 Estrellas (Docker Hub): 0 Estrellas (GitHub): 55 Sin marca · Visto por primera vez 2026-10-11
Official MCP Registry	No figura	Publicado Versión: 0.15.4 Descargas por mes (PyPI): 1 348 Descargas por semana (PyPI): 2 399 Forks (GitHub): 33 Estrellas (GitHub): 55 Sin marca · Visto por primera vez 2026-10-11
Claude Code: claude-plugins-official	No figura	Publicado Versión: 0.15.4 Forks (GitHub): 33 Estrellas (GitHub): 55 Sin marca · Visto por primera vez 2026-10-11
Claude Code: claude-plugins-community	No figura	Publicado Versión: 0.15.0 Forks (GitHub): 33 Estrellas (GitHub): 55 Sin marca · Visto por primera vez 2026-10-12

Cada cifra es del propio marketplace y nunca se suma entre marketplaces. Un marketplace que no publica cifras no muestra ninguna: sin número no es cero.

Los datos lado a lado

AWS IAM vs. Zscaler Zero Trust Exchange
Dato	AWS IAM	Zscaler Zero Trust Exchange
Marketplaces que lo listan (distinto)	1 (peor)	5 (mejor)
Estrellas (GitHub) (distinto)	9 921 (mejor)	55 (peor)
Descargas (Docker Hub) (distinto)	15 161 (mejor)	7 638 (peor)
Forks (GitHub) (distinto)	1 874 (mejor)	33 (peor)
Última versión (distinto)	No publicado	2026-11-04
Dónde se ejecuta (distinto)	En tu equipo (mcp/iam-mcp-server)	En tu equipo (zscaler-mcp)
Transporte	stdio	stdio
Herramientas que declara (distinto)	29	302
Variables de entorno que pide (distinto)	4, de ellas secretos: 1	10, de ellas secretos: 5
Partes del paquete (distinto)	No es un paquete	28
Licencia (distinto)	Apache-2.0	MIT
Repositorio (distinto)	github.com/awslabs/mcp	github.com/zscaler/zscaler-mcp-server
Cambios en los últimos 7 días (distinto)	0	8
Visto por primera vez	2026-10-11	2026-10-11

Las filas en las que difieren tienen fondo tintado y valores en negrita. Donde los propios datos dicen qué valor es mejor (más marketplaces, una cifra mayor del mismo marketplace, una versión más reciente, una marca verified en un marketplace que lista a ambos), el mejor se marca además en verde con ▲ y el peor en rojo con ▼. Dónde se ejecuta, el transporte, las herramientas, los ajustes, los hooks, las partes del paquete, la licencia y los cambios de la semana se marcan solo como diferentes: más o menos no es mejor en sí.

Qué dice cada uno que hace

AWS IAM

En sus propias palabras, en Docker MCP Catalog:

IAM user, role, group, and policy management.

Zscaler Zero Trust Exchange

En sus propias palabras, en Official MCP Registry:

Manage Zscaler Zero Trust Exchange via 400+ tools — ZPA, ZIA, ZDX, ZCC, ZTW, ZMS, EASM, and more.

Cómo ejecutar cada uno

AWS IAM Como servidor MCP local: imagen de Docker

Claude Code

claude mcp add --env "AWS_SECRET_ACCESS_KEY=<YOUR_AWS_SECRET_ACCESS_KEY>" --transport stdio awslabs-iam -- docker run -i --rm -e AWS_SECRET_ACCESS_KEY mcp/iam-mcp-server

Requiere: AWS_SECRET_ACCESS_KEY (secreta)

Zscaler Zero Trust Exchange Como servidor MCP local: paquete PyPI

Claude Code

claude mcp add --env "ZSCALER_CLIENT_ID=<YOUR_ZSCALER_CLIENT_ID>" --env "ZSCALER_CLIENT_SECRET=<YOUR_ZSCALER_CLIENT_SECRET>" --env "ZSCALER_CUSTOMER_ID=<YOUR_ZSCALER_CUSTOMER_ID>" --env "ZSCALER_VANITY_DOMAIN=<YOUR_ZSCALER_VANITY_DOMAIN>" --transport stdio zscaler-mcp-server -- uvx zscaler-mcp

Requiere: ZSCALER_CLIENT_ID (secreta), ZSCALER_CLIENT_SECRET (secreta), ZSCALER_CUSTOMER_ID, ZSCALER_VANITY_DOMAIN

Comandos construidos solo con lo que declaran los marketplaces; el conjunto completo para cada cliente está en la ficha de cada uno.

Herramientas que declara cada uno

Solo AWS IAM declara

add_user_to_group
attach_group_policy
attach_user_policy
create_access_key
create_group
create_role
create_user
delete_access_key
delete_group
delete_role_policy
delete_user
delete_user_policy

Mostrar los otros 17

detach_group_policy
detach_user_policy
get_group
get_managed_policy_document
get_role_policy
get_user
get_user_policy
list_groups
list_policies
list_role_policies
list_roles
list_user_policies
list_users
put_role_policy
put_user_policy
remove_user_from_group
simulate_principal_policy

Solo Zscaler Zero Trust Exchange declara

get_zia_dlp_dictionaries
get_zia_dlp_engines
get_zia_user_departments
get_zia_user_groups
get_zia_users
get_zpa_app_protection_profile
get_zpa_app_segments_by_type
get_zpa_enrollment_certificate
get_zpa_isolation_profile
get_zpa_posture_profile
get_zpa_saml_attribute
get_zpa_scim_attribute

Mostrar los otros 188

get_zpa_scim_group
get_zpa_trusted_network
zcc_list_devices
zcc_list_forwarding_profiles
zcc_list_trusted_networks
zdx_delete_analysis
zdx_delete_deeptrace
zdx_get_alert
zdx_get_analysis
zdx_get_application
zdx_get_application_metric
zdx_get_application_score_trend
zdx_get_application_user
zdx_get_deeptrace_cloudpath
zdx_get_deeptrace_cloudpath_metrics
zdx_get_deeptrace_events
zdx_get_deeptrace_health_metrics
zdx_get_deeptrace_webprobe_metrics
zdx_get_device
zdx_get_device_deep_trace
zdx_get_software_details
zdx_get_web_probes
zdx_list_alert_affected_devices
zdx_list_alerts
zdx_list_application_users
zdx_list_applications
zdx_list_cloudpath_probes
zdx_list_deeptrace_top_processes
zdx_list_departments
zdx_list_device_deep_traces
zdx_list_devices
zdx_list_historical_alerts
zdx_list_locations
zdx_list_software
zdx_start_analysis
zdx_start_deeptrace
zeasm_get_finding_details
zeasm_get_finding_evidence
zeasm_get_finding_scan_output
zeasm_get_lookalike_domain
zeasm_list_findings
zeasm_list_lookalike_domains
zeasm_list_organizations
zia_activate_configuration
zia_add_atp_malicious_urls
zia_add_auth_exempt_urls
zia_add_urls_to_category
zia_bulk_update_cloud_applications
zia_create_cloud_firewall_rule
zia_create_gre_tunnel
zia_create_ip_destination_group
zia_create_ip_source_group
zia_create_location
zia_create_network_app_group
zia_create_network_service
zia_create_network_svc_group
zia_create_rule_label
zia_create_ssl_inspection_rule
zia_create_static_ip
zia_create_url_category
zia_create_url_filtering_rule
zia_create_vpn_credential
zia_create_web_dlp_rule
zia_delete_atp_malicious_urls
zia_delete_auth_exempt_urls
zia_delete_cloud_firewall_rule
zia_delete_gre_tunnel
zia_delete_ip_destination_group
zia_delete_ip_source_group
zia_delete_location
zia_delete_network_app_group
zia_delete_network_service
zia_delete_network_svc_group
zia_delete_rule_label
zia_delete_ssl_inspection_rule
zia_delete_static_ip
zia_delete_url_category
zia_delete_url_filtering_rule
zia_delete_vpn_credential
zia_delete_web_dlp_rule
zia_geo_search
zia_get_activation_status
zia_get_cloud_firewall_rule
zia_get_gre_tunnel
zia_get_ip_destination_group
zia_get_ip_source_group
zia_get_location
zia_get_network_app
zia_get_network_app_group
zia_get_network_service
zia_get_network_svc_group
zia_get_rule_label
zia_get_sandbox_behavioral_analysis
zia_get_sandbox_file_hash_count
zia_get_sandbox_quota
zia_get_sandbox_report
zia_get_ssl_inspection_rule
zia_get_static_ip
zia_get_url_category
zia_get_url_filtering_rule
zia_get_vpn_credential
zia_get_web_dlp_rule
zia_list_atp_malicious_urls
zia_list_auth_exempt_urls
zia_list_cloud_app_control_actions
zia_list_cloud_application_custom_tags
zia_list_cloud_applications
zia_list_cloud_firewall_rules
zia_list_device_groups
zia_list_devices
zia_list_devices_lite
zia_list_gre_ranges
zia_list_gre_tunnels
zia_list_ip_destination_groups
zia_list_ip_source_groups
zia_list_locations
zia_list_network_app_groups
zia_list_network_apps
zia_list_network_services
zia_list_network_svc_groups
zia_list_rule_labels
zia_list_ssl_inspection_rules
zia_list_static_ips
zia_list_url_categories
zia_list_url_filtering_rules
zia_list_vpn_credentials
zia_list_web_dlp_rules
zia_list_web_dlp_rules_lite
zia_remove_urls_from_category
zia_update_cloud_firewall_rule
zia_update_ip_destination_group
zia_update_ip_source_group
zia_update_location
zia_update_network_app_group
zia_update_network_service
zia_update_network_svc_group
zia_update_rule_label
zia_update_ssl_inspection_rule
zia_update_static_ip
zia_update_url_category
zia_update_url_filtering_rule
zia_update_vpn_credential
zia_update_web_dlp_rule
zia_url_lookup
zid_get_group
zid_get_group_users
zid_get_group_users_by_name
zid_get_user
zid_get_user_groups
zid_get_user_groups_by_name
zid_list_groups
zid_list_users
zid_search_groups
zid_search_users
zins_get_casb_app_report
zins_get_cyber_incidents
zins_get_cyber_incidents_by_location
zins_get_cyber_incidents_by_threat_and_app
zins_get_cyber_incidents_daily
zins_get_firewall_by_action
zins_get_firewall_by_location
zins_get_firewall_network_services
zins_get_iot_device_stats
zins_get_shadow_it_apps
zins_get_shadow_it_summary
zins_get_threat_class
zins_get_threat_super_categories
zins_get_web_protocols
zins_get_web_traffic_by_location
zins_get_web_traffic_no_grouping
zms_get_agent_connection_status_statistics
zms_get_agent_group_totp_secrets
zms_get_agent_version_statistics
zms_get_metadata
zms_get_nonce
zms_get_resource_group_members
zms_get_resource_group_protection_status
zms_get_resource_protection_status
zms_list_agent_groups
zms_list_agents
zms_list_app_catalog
zms_list_app_zones
zms_list_default_policy_rules
zms_list_nonces
zms_list_policy_rules
zms_list_resource_groups
zms_list_resources
zms_list_tag_keys

Ambos declaran

Ninguno

Nombres de herramientas tal como los publica cada marketplace. Más herramientas no es mejor en sí: compara lo que cada uno necesita para la tarea.

Ajustes que pide cada uno

Solo AWS IAM pide

AWS_ACCESS_KEY_ID
AWS_PROFILE
AWS_REGION
AWS_SECRET_ACCESS_KEY (secreta)

Solo Zscaler Zero Trust Exchange pide

ZSCALER_CLIENT_ID (secreta)
ZSCALER_CLIENT_SECRET (secreta)
ZSCALER_CLOUD (secreta)
ZSCALER_CUSTOMER_ID (secreta)
ZSCALER_MCP_DISABLED_SERVICES
ZSCALER_MCP_DISABLED_TOOLS
ZSCALER_MCP_SKIP_CONFIRMATIONS
ZSCALER_MCP_WRITE_ENABLED
ZSCALER_MCP_WRITE_TOOLS
ZSCALER_VANITY_DOMAIN (secreta)

Ajustes tal como los publica cada marketplace. Pedir menos no es mejor en sí.

Qué puede hacer: AWS IAM · Qué puede hacer: Zscaler Zero Trust Exchange · Comparar otros dos plugins

Datos de Docker MCP Catalog. Datos de Official MCP Registry. Datos de Claude Code: claude-plugins-official. Datos de Claude Code: claude-plugins-community. Datos de Community GitHub marketplaces. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el 2026-11-14. No publicamos datos de contacto de los editores de plugins.