MCP
CIS、MCPセキュリティコンパニオンガイドを発行 — CIS Controls v8.1に沿ったAIエージェントセキュリティ指針
元記事を読む →Summary
Center for Internet Security（CIS）がAstrix Security・Cequence Securityと共著で、Model Context Protocol（MCP）環境に特化したセキュリティコンパニオンガイドを4月22日に発行。CIS Critical Security Controls v8.1をMCPサーバー・ツール・エージェントの運用に適用する実践的ガイダンスを提供。Non-Human Identity（NHI）管理、特権ツールアクセス制御、監査可能なプロトコル層インタラクションの保護を重点的にカバー。
Key Takeaways
- CIS Controls v8.1のMCP固有適用ガイドとして、ID・アクセス制御・ログ・アプリケーションセキュリティをカバー
- Non-Human Identity（NHI）管理がMCP環境の新たなセキュリティ面として強調
- MCP STDIO脆弱性（10件CVE、OX Security報告）への対応ガイダンスも含む
- Astrix Security（NHI専門）・Cequence Security（API保護専門）との共著で実践性を担保
- MCPサーバー本番運用者はCISガイドに準拠したセキュリティベースラインの構築を推奨
- 4月のMCP脆弱性報告（CVE-2026-32211/21518/34742/33032/40933/39313）の連続を受けた業界対応
Best Practice Updates
- MCPサーバーのセキュリティ設計はCIS Controls v8.1コンパニオンガイドを参照基準に、NHI管理・監査ログ・入力バリデーションを標準化
元記事の著作権は各著作者に帰属します。