Ext Ops Panel
Abrir el panel

Qué puede hacer: Zscaler Zero Trust Exchange

Servidor MCP · zscaler

Lo que Zscaler Zero Trust Exchange declara, pide y ejecuta, según los marketplaces que leemos. Se ejecuta en tu equipo: la herramienta de IA inicia este paquete de PyPI localmente: zscaler-mcp. Herramientas que declara: 302. Variables de entorno que pide: 10, de ellas secretos: 5. Según nuestra pasada por los marketplaces del 2026-10-15.

Esto no es una auditoría de seguridad. Mostramos lo que los marketplaces publican sobre este plugin: lo que declara, lo que pide y lo que ejecuta. No ejecutamos ni revisamos su código, y la marca de verificado es una afirmación del marketplace, no nuestra.

Dónde se ejecuta

  • Se ejecuta en tu equipo: la herramienta de IA inicia este paquete de PyPI localmente: zscaler-mcpSegún lo declarado en: Official MCP Registry.
  • Su servidor MCP se ejecuta en tu equipo: la herramienta de IA inicia este paquete de PyPI localmente: ${claude-plugin-root}/-envSegún lo declarado en: Claude Code: claude-plugins-official, Claude Code: claude-plugins-community, Community GitHub marketplaces.
  • Se ejecuta en tu equipo, en un contenedor iniciado desde esta imagen: mcp/zscaler-mcp-serverSegún lo declarado en: Docker MCP Catalog.

Qué declara

Herramientas que declara: 302. Según lo declarado en: Docker MCP Catalog.

  • get_zia_dlp_dictionaries
  • get_zia_dlp_engines
  • get_zia_user_departments
  • get_zia_user_groups
  • get_zia_users
  • get_zpa_app_protection_profile
  • get_zpa_app_segments_by_type
  • get_zpa_enrollment_certificate
  • get_zpa_isolation_profile
  • get_zpa_posture_profile
  • get_zpa_saml_attribute
  • get_zpa_scim_attribute
Mostrar los otros 188
  • get_zpa_scim_group
  • get_zpa_trusted_network
  • zcc_list_devices
  • zcc_list_forwarding_profiles
  • zcc_list_trusted_networks
  • zdx_delete_analysis
  • zdx_delete_deeptrace
  • zdx_get_alert
  • zdx_get_analysis
  • zdx_get_application
  • zdx_get_application_metric
  • zdx_get_application_score_trend
  • zdx_get_application_user
  • zdx_get_deeptrace_cloudpath
  • zdx_get_deeptrace_cloudpath_metrics
  • zdx_get_deeptrace_events
  • zdx_get_deeptrace_health_metrics
  • zdx_get_deeptrace_webprobe_metrics
  • zdx_get_device
  • zdx_get_device_deep_trace
  • zdx_get_software_details
  • zdx_get_web_probes
  • zdx_list_alert_affected_devices
  • zdx_list_alerts
  • zdx_list_application_users
  • zdx_list_applications
  • zdx_list_cloudpath_probes
  • zdx_list_deeptrace_top_processes
  • zdx_list_departments
  • zdx_list_device_deep_traces
  • zdx_list_devices
  • zdx_list_historical_alerts
  • zdx_list_locations
  • zdx_list_software
  • zdx_start_analysis
  • zdx_start_deeptrace
  • zeasm_get_finding_details
  • zeasm_get_finding_evidence
  • zeasm_get_finding_scan_output
  • zeasm_get_lookalike_domain
  • zeasm_list_findings
  • zeasm_list_lookalike_domains
  • zeasm_list_organizations
  • zia_activate_configuration
  • zia_add_atp_malicious_urls
  • zia_add_auth_exempt_urls
  • zia_add_urls_to_category
  • zia_bulk_update_cloud_applications
  • zia_create_cloud_firewall_rule
  • zia_create_gre_tunnel
  • zia_create_ip_destination_group
  • zia_create_ip_source_group
  • zia_create_location
  • zia_create_network_app_group
  • zia_create_network_service
  • zia_create_network_svc_group
  • zia_create_rule_label
  • zia_create_ssl_inspection_rule
  • zia_create_static_ip
  • zia_create_url_category
  • zia_create_url_filtering_rule
  • zia_create_vpn_credential
  • zia_create_web_dlp_rule
  • zia_delete_atp_malicious_urls
  • zia_delete_auth_exempt_urls
  • zia_delete_cloud_firewall_rule
  • zia_delete_gre_tunnel
  • zia_delete_ip_destination_group
  • zia_delete_ip_source_group
  • zia_delete_location
  • zia_delete_network_app_group
  • zia_delete_network_service
  • zia_delete_network_svc_group
  • zia_delete_rule_label
  • zia_delete_ssl_inspection_rule
  • zia_delete_static_ip
  • zia_delete_url_category
  • zia_delete_url_filtering_rule
  • zia_delete_vpn_credential
  • zia_delete_web_dlp_rule
  • zia_geo_search
  • zia_get_activation_status
  • zia_get_cloud_firewall_rule
  • zia_get_gre_tunnel
  • zia_get_ip_destination_group
  • zia_get_ip_source_group
  • zia_get_location
  • zia_get_network_app
  • zia_get_network_app_group
  • zia_get_network_service
  • zia_get_network_svc_group
  • zia_get_rule_label
  • zia_get_sandbox_behavioral_analysis
  • zia_get_sandbox_file_hash_count
  • zia_get_sandbox_quota
  • zia_get_sandbox_report
  • zia_get_ssl_inspection_rule
  • zia_get_static_ip
  • zia_get_url_category
  • zia_get_url_filtering_rule
  • zia_get_vpn_credential
  • zia_get_web_dlp_rule
  • zia_list_atp_malicious_urls
  • zia_list_auth_exempt_urls
  • zia_list_cloud_app_control_actions
  • zia_list_cloud_application_custom_tags
  • zia_list_cloud_applications
  • zia_list_cloud_firewall_rules
  • zia_list_device_groups
  • zia_list_devices
  • zia_list_devices_lite
  • zia_list_gre_ranges
  • zia_list_gre_tunnels
  • zia_list_ip_destination_groups
  • zia_list_ip_source_groups
  • zia_list_locations
  • zia_list_network_app_groups
  • zia_list_network_apps
  • zia_list_network_services
  • zia_list_network_svc_groups
  • zia_list_rule_labels
  • zia_list_ssl_inspection_rules
  • zia_list_static_ips
  • zia_list_url_categories
  • zia_list_url_filtering_rules
  • zia_list_vpn_credentials
  • zia_list_web_dlp_rules
  • zia_list_web_dlp_rules_lite
  • zia_remove_urls_from_category
  • zia_update_cloud_firewall_rule
  • zia_update_ip_destination_group
  • zia_update_ip_source_group
  • zia_update_location
  • zia_update_network_app_group
  • zia_update_network_service
  • zia_update_network_svc_group
  • zia_update_rule_label
  • zia_update_ssl_inspection_rule
  • zia_update_static_ip
  • zia_update_url_category
  • zia_update_url_filtering_rule
  • zia_update_vpn_credential
  • zia_update_web_dlp_rule
  • zia_url_lookup
  • zid_get_group
  • zid_get_group_users
  • zid_get_group_users_by_name
  • zid_get_user
  • zid_get_user_groups
  • zid_get_user_groups_by_name
  • zid_list_groups
  • zid_list_users
  • zid_search_groups
  • zid_search_users
  • zins_get_casb_app_report
  • zins_get_cyber_incidents
  • zins_get_cyber_incidents_by_location
  • zins_get_cyber_incidents_by_threat_and_app
  • zins_get_cyber_incidents_daily
  • zins_get_firewall_by_action
  • zins_get_firewall_by_location
  • zins_get_firewall_network_services
  • zins_get_iot_device_stats
  • zins_get_shadow_it_apps
  • zins_get_shadow_it_summary
  • zins_get_threat_class
  • zins_get_threat_super_categories
  • zins_get_web_protocols
  • zins_get_web_traffic_by_location
  • zins_get_web_traffic_no_grouping
  • zms_get_agent_connection_status_statistics
  • zms_get_agent_group_totp_secrets
  • zms_get_agent_version_statistics
  • zms_get_metadata
  • zms_get_nonce
  • zms_get_resource_group_members
  • zms_get_resource_group_protection_status
  • zms_get_resource_protection_status
  • zms_list_agent_groups
  • zms_list_agents
  • zms_list_app_catalog
  • zms_list_app_zones
  • zms_list_default_policy_rules
  • zms_list_nonces
  • zms_list_policy_rules
  • zms_list_resource_groups
  • zms_list_resources
  • zms_list_tag_keys

Guardamos los primeros 200 nombres de una lista.

Prompts y recursos: los marketplaces que leemos no los publican.

Qué pide

Variables de entorno que pide: 4, de ellas secretos: 2. Según lo declarado en: Official MCP Registry.

  • ZSCALER_CLIENT_ID secreta obligatoria
  • ZSCALER_CLIENT_SECRET secreta obligatoria
  • ZSCALER_CUSTOMER_ID obligatoria
  • ZSCALER_VANITY_DOMAIN obligatoria

Variables de entorno que pide: 10, de ellas secretos: 5. Según lo declarado en: Docker MCP Catalog.

  • ZSCALER_CLIENT_ID secreta obligatoria
  • ZSCALER_CLIENT_SECRET secreta obligatoria
  • ZSCALER_CLOUD secreta obligatoria
  • ZSCALER_CUSTOMER_ID secreta obligatoria
  • ZSCALER_MCP_DISABLED_SERVICES
  • ZSCALER_MCP_DISABLED_TOOLS
  • ZSCALER_MCP_SKIP_CONFIRMATIONS
  • ZSCALER_MCP_WRITE_ENABLED
  • ZSCALER_MCP_WRITE_TOOLS
  • ZSCALER_VANITY_DOMAIN secreta obligatoria

Solo nombres: no guardamos valores, ejemplos ni descripciones de estas variables. Los marketplaces que leemos no publican los scopes de OAuth ni los ajustes de instalación.

Qué ejecuta además de MCP

Comandos: 20 Según lo declarado en: Claude Code: claude-plugins-official.

  • app-health
  • audit-software
  • audit-ssl
  • check-access
  • compare-locations
  • create-access-rule
  • create-forwarding-rule
  • create-server-group
  • create-timeout-rule
  • diagnose-deeptrace
  • investigate-alerts
  • investigate-incident
Mostrar los otros 8
  • investigate-sandbox
  • investigate-url
  • onboard-app
  • onboard-location
  • review-attack-surface
  • troubleshoot-connector
  • troubleshoot-experience
  • troubleshoot-user

Reglas: 7 Según lo declarado en: Claude Code: claude-plugins-official.

  • cross-service-overlap
  • write-operation-safety
  • zdx-read-only
  • zia-activation-required
  • zms-graphql-conventions
  • zpa-dependency-chain
  • zscaler-tool-conventions

Quién responde por él

zscaler

  • Ningún marketplace que leemos lo marca a él o a su editor como verificado.
  • Licencia: MIT.
  • Último cambio que vimos: 2026-10-15.
  • El repositorio github.com/zscaler/zscaler-mcp-server pertenece a la cuenta con la que figura el editor en Official MCP Registry.

Cómo ha cambiado

Sus herramientas, ajustes, hooks y composición no han cambiado desde que lo seguimos.

En contexto

  • Mediana de secretos que pide un servidor MCP en los marketplaces que leemos: 0,0. Este pide: 5.
  • Proporción de servidores MCP que se ejecutan en un servidor remoto: 63%.

Dónde está publicado y cómo han cambiado sus cifras

Compararlo lado a lado con plugins similares

Datos de Official MCP Registry. Datos de Claude Code: claude-plugins-official. Datos de Docker MCP Catalog. Datos de Claude Code: claude-plugins-community. Datos de Community GitHub marketplaces. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el . No publicamos datos de contacto de los editores de plugins.

De dónde salen los datos: cómo se elabora el catálogo