TrueFoundry en de MCP-gatewayrevolutie: inzichten uit het Gartner-rapport van 2025

DeModel Context Protocol (MCP) is een open standaard, gelanceerd eind 2024, die een universele taal biedt voor AI-agents om toegang te krijgen tot data, API's en tools zonder aangepaste point-to-point-integraties. In de praktijk gebruikt een AI-model een MCP-client om een gestructureerd verzoek te verzenden, en vertalen een of meer MCP-servers dit naar aanroepen van back-endsystemen (databases, services, enz.).

Zoals Gartner en leveranciers in de sector opmerken, is MCP in essentie “een gespecialiseerd API-protocol voor AI-agents” – het beveiligen van MCP-verkeer is net als het beveiligen van traditionele API's, maar dan voor het AI-tijdperk. De adoptie van MCP is geëxplodeerd: Gartner merkte op dat er alleen al in 2025 meer dan 16.000 MCP-servers werden ingezet, wat de groeiende behoefte van ondernemingen onderstreept om AI-assistenten (copilots, chatbots, RAG-systemen) te verbinden met bedrijfsgegevens en applicaties.

Te midden van dit momentum werd TrueFoundry erkend in Gartner's Innovation Insight: MCP Gateways (2025) -rapport als een van de opkomende aanbieders van oplossingen die deze nieuwe categorie vormgeven. TrueFoundry's platform onderscheidt zich door het bieden van governance, observability en schaalbaarheid op enterprise-niveau voor de adoptie van MCP — waarmee de exacte uitdagingen worden aangepakt die Gartner identificeerde als barrières voor een veilige en schaalbare AI-integratie.

De opkomst van agentic AI creëert echter ook een gat in de governance en beveiliging. Zonder een centrale controlelaag kan elk AI-project ad-hoc tientallen MCP-servers en inloggegevens opstarten. Ontwikkelaars configureren en onderhouden handmatig elke toolverbinding, verspreiden tokens over notebooks en omzeilen vaak traditionele API-gateways. Zoals een analist het verwoordde: “autonome AI-agents die API's aanroepen … is de ontbrekende laag in de huidige infrastructuur.” In de praktijk betekent dit dat MCP-servers – waaronder aangepaste of door de community gebouwde connectors – zich ongecontroleerd vermenigvuldigen, wat leidt tot “beveiligingslekken” waarbij agents data lekken of ongeautoriseerde acties uitvoeren. Traditionele tools zoals CNAPP of netwerkfirewalls zijn blind voor deze opkomende AI-gestuurde stromen.

Maak kennis met de MCP-gateway: een nieuwe infrastructuurlaag die zich tussen AI-clients (agents/modellen) en MCP-servers bevindt, speciaal gebouwd om AI-centrische integraties te beveiligen, te beheren en te schalen. Net zoals API-gateways essentieel werden voor webservices, bieden MCP-gateways een centrale registratie van tools, dwingen ze authenticatie/autorisatie af, controleren ze alle interacties en bemiddelen ze bij verzoeken van agents. In de woorden van Gartner zijn MCP-gateways de “ontbrekende enterprise-laag voor registratie, detectie, authenticatie/autorisatie en observability voor duizenden MCP-servers.” Ze consolideren honderden verspreide connectors tot één enkel, beheerd platform — en TrueFoundry loopt voorop om dit enterprise-ready te maken.

Belangrijke mogelijkheden van een MCP-gateway zijn onder meer: een centraal register/catalogus van goedgekeurde MCP-servers en tools; uniforme authenticatie (OAuth2/OpenID, SSO) en toegangscontrole per rol; beleidshandhaving (quota, opschoning, enz.); en volledige logging en observability van agent-server-uitwisselingen. Alle agent-aanroepen verlopen via de gateway, die resultaten kan cachen, redundante context kan verwijderen en workflows met meerdere stappen kan aggregeren. Dit voorkomt dat agents buitensporig veel tokens verbruiken: een gateway kan bijvoorbeeld grote antwoorden onderscheppen, redundantie verwijderen en alleen de benodigde onderdelen doorsturen, wat effectief zorgt voor “het verminderen van onnodig tokenverbruik”. Kortom, een MCP-gateway verandert gefragmenteerde agent-integraties in een georganiseerde, veilige enterprise-service.

MCP-gatewaypatronen (Aggregator, Proxy, Composite)

Gartner identificeert drie veelvoorkomende implementatiepatronen voor MCP-gateways – Aggregator, Proxy, en Composite – elk met specifieke voor- en nadelen:

• Aggregator: Eén centrale gateway aggregeert meerdere MCP-servers. Agents communiceren uitsluitend met de gateway, die aanroepen verdeelt over de onderliggende servers en vervolgens de antwoorden consolideert. Dit biedt ontwikkelaars één enkel eindpunt (“one-stop shop”) en vereenvoudigt het beheer van de catalogus. Het maakt ook orkestratie tussen servers mogelijk (bijv. één prompt die aanroepen naar zowel CRM- als ERP-servers activeert). De aggregator kan een uniform beveiligingsbeleid afdwingen en al het verkeer auditen. Het nadeel is een potentieel single point of failure en uitdagingen bij het schalen: de gateway moet al het verkeer naar alle tools afhandelen. (Composio’s Universal MCP Gateway volgt dit model en biedt 500+ beheerde servers achter één gateway.)
  
  
• Proxy: De gateway fungeert als een slimme proxy voor een of meer MCP-servers. Bij deze één-op-één-koppeling stelt elke MCP-server nog steeds zijn eigen tools beschikbaar, maar worden verzoeken via de gateway geleid. De gateway handelt algemene zaken af (SSL-beëindiging, authenticatie, logging), maar combineert zelf geen antwoorden. Dit is de eenvoudigste modus: een verzoek van een agent aan Server A gaat naar de gateway, die het verzoek authenticeert, doorstuurt naar Server A en vervolgens het resultaat teruggeeft. Het verbergt de werkelijke server-eindpunten en maakt consistente beleidshandhaving bij elke aanroep mogelijk. Het vermindert echter niet het aantal eindpunten dat agents moeten aanroepen – ze “zien” nog steeds elke tool afzonderlijk – en het biedt minder orkestratiemogelijkheden dan een aggregator.
  
  
• Samengesteld (Hybride/Multi-tier): Een combinatie van bovenstaande, vaak gebruikt in grote of geografisch verspreide omgevingen. Zo kunnen meerdere regionale gateways (proxies) bepaalde aanroepen doorsturen naar een centrale aggregator, of andersom. Een organisatie kan bijvoorbeeld een lokale edge-gateway inzetten nabij elke cloudregio (voor lage latentie), die elk doorstuurt naar een centrale hub. Deze samengestelde aanpak biedt flexibiliteit en foutisolatie, maar verhoogt de complexiteit. Het kan de voordelen van nabijheid en centraal beheer combineren, ten koste van meerdere beheerpunten. (Denk aan service mesh-lagen – een edge-gateway plus een upstream-gateway.)
  
  

Elk patroon kan worden geïmplementeerd door enterprise-platforms. Zo kan een TrueFoundry's oplossing werken in aggregatormodus met een centraal register, of in proxymodus door specifieke servers op verschillende netwerken te ontsluiten. Composio’s “Universal” gateway is een extreme aggregator – deze vervangt honderden uiteenlopende servers door één beheerde dienst. Ongeacht het patroon vereist elke aanpak dat de gateway dezelfde kernfuncties uitvoert: authenticatie, autorisatie, logging en contextbeheer.

In alle gevallen moet de gateway fungeren als een controller, niet als een barrière voor innovatie. Het integreert “naadloos met bestaande workflows” en ondersteunt de tools en cloudplatforms die ontwikkelaars al gebruiken. Het moet dynamisch schalen (bijv. Kubernetes auto-scaling) en inzetbaar zijn in clouds, VPC's of on-premise, wat zorgt voor toegang met lage latentie tot lokale data.

Belangrijkste uitdagingen en risico's bij MCP-gateways

Hoewel MCP-gateways zorgen voor veiligere, schaalbare AI, wijst Gartner op verschillende risico's en uitdagingen waar ondernemingen rekening mee moeten houden:

• Overmatig tokenverbruik & kostenpieken: AI-agents kunnen onbedoeld enorme hoeveelheden LLM-tokens of API-aanroepen verbruiken als workflows in een lus raken of uitgebreide context genereren. Zonder toezicht kan een enkele op hol geslagen agent leiden tot buitensporige kosten. Gateways helpen dit te beperken door frequente zoekopdrachten te cachen, antwoorden te aggregeren (wat de token-payload vermindert) en tarieflimieten af te dwingen. Zonder dergelijke controles kunnen financiële afdelingen geconfronteerd worden met onverwachte overschrijdingen wanneer agents backend-services overspoelen.
  
  
• Integratie- en compatibiliteitsproblemen: MCP is nog nieuw en volop in ontwikkeling. Niet alle MCP-servers implementeren de specificatie of dezelfde functies volledig (Anthropic’s MCP bevat optionele velden en transportmodi). Deze inconsistentie kan leiden tot integratieproblemen. Gartner waarschuwt dat “consistentie in implementatie” is een uitdaging: optionele functies (zoals toollijsten en formaten) worden mogelijk niet uniform ondersteund, waardoor sommige agent-workflows kwetsbaar zijn. Voor ondernemingen kunnen de semantiek van de ene MCP-server verschillen van de andere, wat adapters of extra tests vereist. Een robuuste gateway moet deze verschillen abstraheren: protocolvertaling en versiecompatibiliteit zijn hierbij cruciaal. (De gateway van TrueFoundry verwerkt bijvoorbeeld achter de schermen meerdere MCP-transportmodi en serverversies, waardoor ontwikkelaars zich niet met deze details bezig hoeven te houden.)
  
  
• Beveiligingslekken: De kenmerken van MCP zelf – dynamische tool-detectie en uitgebreide autonomie van agents – creëren nieuwe aanvalsvectoren. Niet-vertrouwde of slecht geprogrammeerde MCP-servers kunnen gegevens lekken of agents in staat stellen ongecontroleerd door uw netwerk te navigeren. In de praktijk hebben onbeveiligde agents al "stilletjes gevoelige gegevens gelekt" en zelfs toegang gekregen tot interne systemen waar ze niet thuishoren. Gartner wijst op het risico van "schaduw-" of "zombie-endpoints": onbekende agent-endpoints die binnen het netwerk actief zijn. Zonder gateway omzeilt elke directe agent-aanroep de gebruikelijke API-monitoring. Gateways moeten daarom strikte controles afdwingen: het opschonen van prompts, uitgaande filtering en realtime anomaliedetectie. Operant AI omschrijft dit als 3D-defensie: continue detectie van actieve tools, geavanceerde opsporing van data-exfiltratie of kwaadaardige patronen, en actieve verdediging (het blokkeren of in quarantaine plaatsen van niet-vertrouwde servers). Kortom, ondernemingen moeten uitgaan van zero trust bij de agent-grens.
  
  
• Governance en compliance: Ondernemingen moeten weten wie riep watenwanneer, zeker bij gereguleerde gegevens (PII, klantinformatie, IP). Elke MCP-transactie moet worden gelogd en controleerbaar zijn. Het rapport van Gartner roept expliciet op tot gateways die een centrale catalogus en auditlaag bieden voor MCP-interacties. Zonder dit is er geen eenvoudige manier om dataretentie of juridische bewaarplichten voor AI-activiteiten af te dwingen. De MCP Gateway van TrueFoundry logt bijvoorbeeld elke interactie en koppelt deze aan metadata van gebruikers/rollen, waardoor naleving van SOC2, HIPAA, AVG en zelfs opkomende AI-standaarden mogelijk wordt. Een doe-het-zelf-opstelling leidt daarentegen tot gefragmenteerde logs en blinde vlekken.
  
  
• Supply chain en toolhygiëne: MCP-servers zijn zelf uitvoerbare code. Een gecompromitteerde server zou kwaadaardige prompts of malware kunnen injecteren. Enterprise-gateways moeten servers controleren (bijv. ondertekende of geverifieerde code) en het vastzetten van goedgekeurde versies mogelijk maken. Anders kunnen agents een malafide server aanroepen die zich voordoet als een vertrouwde tool. Dit aspect – vergelijkbaar met de beveiliging van de software-supply chain – is een opkomend punt van zorg. Gartner voorspelt dat het MCP-ecosysteem sterkere versiebeheer- en kwetsbaarheidsscans nodig zal hebben naarmate het gebruik toeneemt.
  
  

Kortom, MCP-gateways lossen kritieke uitdagingen op, maar introduceren ook nieuwe. CIO's en beveiligingsteams moeten zich bewust zijn van deze hiaten en oplossingen kiezen die deze direct aanpakken – in plaats van aan te nemen dat bestaande tools deze nieuwe infrastructuur op magische wijze zullen afdekken.

Key Metrics for Evaluating Gateway

Criteria	What should you evaluate ?	Priority	TrueFoundry
Latency	Adds <10ms p95 overhead for time-to-first-token?	Must Have	✅ Supported
Data Residency	Keeps logs within your region (EU/US)?	Depends on use case	✅ Supported
Latency-Based Routing	Automatically reroutes based on real-time latency/failures?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported

MCP Gateway Evaluation Checklist

A practical guide used by platform & infra teams

De aanpak van TrueFoundry voor MCP-gateways

TrueFoundry is een van de leveranciers die aan deze behoefte voldoet met een enterprise-grade AI Gateway die een ingebouwde MCP-registry en proxy bevat. Het ontwerp van TrueFoundry legt de nadruk op uniform beheer en observability van alle AI-toolintegraties. Belangrijke functies zijn onder meer:

• Gecentraliseerd MCP-register: Beheerders definiëren op één centrale plek een catalogus met goedgekeurde MCP-servers en -tools. Ontwikkelaars hoeven niet langer tientallen losse eindpunten te beheren; ze koppelen eenvoudig aan de gateway en kiezen uit een gecontroleerde lijst. TrueFoundry regelt de OAuth2-clientregistratie en tokenbeheer centraal. In plaats van dat elke ontwikkelaar met afzonderlijke API-sleutels moet jongleren (die vaak hard-coded in notebooks staan), biedt de gateway één door het platform beheerde sleutel, wat het wildgroei aan inloggegevens tegengaat.
  
  
• Gefedereerde authenticatie en RBAC: TrueFoundry integreert met zakelijke identiteitsaanbieders (Okta, Azure AD, enz.) en ondersteunt OAuth2/OIDC volledig. Elke AI-agent of gebruiker wordt gekoppeld aan rollen met fijnmazige rechten. Zoals het bedrijf aangeeft: "alleen de juiste gebruikers en agents hebben toegang tot gevoelige bronnen", afgedwongen door RBAC per server. Dit verandert ad-hoc MCP-aanroepen in beheerde operaties onder SSO en bedrijfsbeleid.
  
  
• Ingebouwde observability en telemetrie: Elk MCP-verzoek en elk antwoord wordt getraceerd en gelogd. De gateway legt gestructureerde telemetrie vast – latentie, foutpercentages, gebruiksstatistieken – en koppelt deze aan gebruikers, teams en kostenplaatsen. Operators krijgen volledig inzicht in het gedrag van agents, van de IDE tot de cloud. Teams kunnen logs filteren op agent-identiteit of tool, wat het oplossen van problemen versnelt. Door logs te centraliseren, elimineert TrueFoundry de "gefragmenteerde zichtbaarheid" van zelfbouwoplossingen. (TrueFoundry werkt ook samen met tracing-tools zoals Langfuse om LLM-interacties te visualiseren, wat de observability verder verbetert.)
  
  
• Integratie-ecosysteem: TrueFoundry biedt kant-en-klare MCP-serverimplementaties voor veelgebruikte zakelijke diensten – zoals Slack, Confluence, Sentry en Datadog – zodat ontwikkelaars deze tools via een standaardinterface kunnen aanroepen. Het stelt teams ook in staat om aangepaste of eigen API's als MCP-servers op het portaal te registreren, waardoor ze direct beschikbaar zijn voor agents. Dit vermogen om verouderde en zelfontwikkelde systemen met minimale codering te koppelen, versnelt integratieprojecten.
  
  
• Ondersteuning voor agent-orkestratie: Naast eenvoudige doorvoer kan de TrueFoundry-gateway sessiecontext over verschillende gesprekken heen. Een agent kan bijvoorbeeld een workflow in meerdere stappen uitvoeren (database bevragen, vervolgens een interne API aanroepen, daarna een rapport schrijven) die allemaal als één sessie worden bijgehouden. De gateway helpt bij het beheren van die contextketen, waardoor tokenverspilling en de complexiteit van de agent worden verminderd. Het biedt zelfs een gesandboxte “Agent Playground” waar teams workflows kunnen prototypen met gedefinieerde toolsets.
  
  
• Enterprise-schaalbaarheid en compliance: Het platform is ontworpen voor grote organisaties. Het is geschikt voor cloud- en on-premise-omgevingen (VPC, air-gapped, multi-cloud ondersteuning). Het voldoet aan strenge standaarden (SOC2 Type II, HIPAA, AVG). Hoge beschikbaarheid, automatische load balancing en autoscaling zorgen ervoor dat het duizenden gelijktijdige agent-verzoeken kan verwerken. TrueFoundry benadrukt 24/7 enterprise-ondersteuning en SLA-afspraken voor kritieke implementaties.
  
  

In essentie is TrueFoundry’s MCP-gateway een centraal controlepaneel voor de back-end toegang van alle AI-agents. Het “consolideert beveiliging, workflowbeheer en observability” in één laag. Dit sluit nauw aan bij de visie van Gartner: in plaats van dat elke applicatie zijn eigen connectors en tokens beheert, krijgen ondernemingen één orchestratielaag die het principe van de minste rechten afdwingt, alle activiteiten controleert en schaalt naar de gehele organisatie. Hiermee claimt TrueFoundry “veilige, compliant AI op enterprise-schaal mogelijk te maken” (hun woorden), terwijl het technische beheer voor ontwikkelaars wordt weggenomen.

Waarom zouden ondernemingen dit belangrijk vinden – en wat moet prioriteit krijgen?

Voor technologisch leiders zijn MCP-gateways niet slechts een niche-aangelegenheid; ze worden in hoog tempo een hoeksteen van een veilige AI-strategie. Elke onderneming die AI-assistenten of RAG in workflows integreert, zal afhankelijk zijn van MCP. Zonder een robuuste gateway riskeren AI-projecten het blootstellen van kritieke gegevens of het schenden van compliance-regels. 

Het Gartner-rapport voorspelt dat tegen 2026 75% van de API-beheervendorsen50% van de iPaaS-tools zal dit aanbieden, wat aangeeft dat deze trend mainstream is.

Bij het kiezen van een MCP-gateway moeten leiders prioriteit geven aan:

• Uitgebreide beveiligingscontroles: Zoek naar OAuth2/OIDC-integratie, fijnmazige RBAC en ingebouwde dreigingsdetectie. Kan de gateway prompts opschonen, vertrouwenszones afdwingen en verdacht gedrag in realtime blokkeren?
• Schaalbare architectuur: De oplossing moet duizenden agents en servers over meerdere clouds kunnen verwerken. Functies zoals multi-region deployment, auto-scaling en hybride ondersteuning zijn cruciaal. Het moet ook logs en statistieken van al die agents consolideren voor gecentraliseerd overzicht (TrueFoundry garandeert bijvoorbeeld "unified observability").
  
  
• Integratie-ecosysteem: Ondersteunt de gateway standaard MCP-transporten (stdio, HTTP/SSE)? Kan het eenvoudig fungeren als proxy voor aangepaste servers of legacy API's? Aanbieders die kant-en-klare connectoren of low-code integraties aanbieden (zoals de pipeline-gebaseerde tools van SnapLogic) kunnen de time-to-value aanzienlijk verkorten.
  
  
• Naleving van regelgeving: Zorg ervoor dat de gateway gedetailleerde audittrails biedt en voldoet aan industrienormen (SOC2, ISO 27001, HIPAA, enz.). Gezien de opkomende AI-governance-standaarden (bijv. ISO 42001 voor AI), is het vermogen om beleid voor gegevensverwerking af te dwingen en compliance-rapporten te genereren een onderscheidende factor.
  
  
• Ondersteuning en roadmap van de leverancier: Dit is een opkomend gebied – kies leveranciers die investeren in de MCP-standaard en de AI-beveiligingssector. TrueFoundry wordt door Gartner genoemd als een partij die actief bijdraagt aan standaarden en open source. De betrokkenheid van een aanbieder bij de community (deelname aan CNCF, OWASP, enz.) kan een positief signaal zijn.
  
  

In de praktijk is een hybride aanpak vaak zinvol. Organisaties kunnen bijvoorbeeld TrueFoundry’s MCP Gateway inzetten als het centrale controlepaneel voor het beheren van toegang tot tools, observability en ontwikkelingsworkflows. De sleutel is om agent-gebaseerde API-aanroepen te behandelen als netwerkverkeer van de hoogste klasse — door dit via een veilige, beheerde gateway te routeren in plaats van onbeheerde peer-to-peer-verbindingen toe te staan.

Conclusie

AI verandert fundamenteel de manier waarop ondernemingen hun systemen bouwen, beheren en schalen, maar deze transformatie vereist een nieuwe laag van infrastructuurbeheer. MCP-gateways ontpoppen zich als de ruggengraat van AI-native architecturen, net zoals API-gateways essentieel werden voor het tijdperk van microservices. Door een veilige, schaalbare MCP-gateway te implementeren, kunnen organisaties het volledige potentieel van AI-agents veilig en verantwoord benutten.

Enterprise-leiders moeten beginnen met het auditen van hun AI-projecten: waar maken agents externe verbindingen en worden deze verbindingen beheerd? Zelfs één enkele onbeheerde MCP-server of hardcoded API-sleutel brengt beveiligings- en compliance-risico's met zich mee. De volgende stap is het evalueren van MCP-gatewayplatforms die aansluiten bij de prioriteiten van de onderneming, beveiliging, observeerbaarheid, schaalbaarheid en productiviteit van ontwikkelaars.

Dit is het moment om te investeren in gestructureerde adoptie. De kosten van niets doen – datalekken, falend beheer of ongecontroleerde AI-uitgaven – zullen alleen maar toenemen naarmate AI-gestuurde workflows zich verspreiden.

Door van de MCP-gateway een standaardlaag van uw AI-infrastructuur te maken, kunnen ondernemingen hun AI-toeleveringsketen beveiligen en duurzame innovatie garanderen. Zoals Gartner benadrukt, is dit geen luxe, maar het fundament voor betrouwbare AI op ondernemingsniveau. De toekomst van AI is slechts zo veilig, compliant en effectief als de infrastructuur die is gebouwd om deze te beheren.

‍