Radwareは、Model Context Protocol（MCP）サーバーを保護する新ソリューション「Radware MCP Server Protection」を発表しました。AIエージェントが企業のアプリケーションやデータ、業務ワークフローへより広くアクセスするようになる中、組織がMCPをより安全に導入できるよう設計された専用ソリューションです。
同ソリューションは、組織のMCPインフラの可視化、MCP固有の攻撃からのMCPサーバー保護、導入規模の拡大に応じたガバナンスの確立を支援することを目的としています。
MCPは、AIエージェントが企業のアプリケーションやデータ、ワークフローに接続するための標準的な手段として急速に普及しつつあります。エージェントはMCPを通じてツールやサービスを検出・利用し、業務プロセスの自動化を進めることができます。Stacklokの「State of Model Context Protocol in Software 2026」調査によると、調査対象のソフトウェア企業のほぼ半数が本番環境でMCPを利用していると回答しました。うち19%は広範な本番利用を報告しています。
MCPの採用が進むにつれ、エージェントと企業システムをつなぐMCPサーバーが新たな攻撃対象領域となる可能性があります。従来のWebセキュリティやDDoS対策は、こうした脅威を理解し保護するようには設計されていない場合があります。
Radware MCP Server Protectionは、MCPサーバー自体を保護することでこのギャップに対処します。Radwareのクラウドセキュリティプラットフォームの一部で、「Radware Agentic AI Protection」「LLM Firewall」と並び、エージェント、モデル、そして両者を企業システムに接続するMCPサーバーにわたるAIインフラの保護を支援します。パブリッククラウド、プライベートクラウド、Kubernetes、ハードウェアベースのデータセンターに展開されたMCPサーバーに対応します。
RadwareのCTO（最高技術責任者）であるDavid Aviv氏は次のように述べています。「MCPは、AIエージェントと企業をつなぐ重要な統合レイヤーとなりつつありますが、新たな接続が増えるたびに攻撃対象領域も広がります。組織は、自社にどのMCPサーバーがあり、それらが何を公開し、どのエージェントがアクセスしているのか、そしてそのやり取りが安全かどうかを把握する必要があります。Radwareは、AIセキュリティのアプローチを拡張し、組織がエージェントと実際の業務システムやワークフローを接続するために依存度を高めているMCPサーバーを保護します」
Radware MCP Server Protectionの機能
- MCP攻撃対象領域の可視化：展開済みのMCPサーバー、公開されているツールやリソース、エージェントの動作、利用パターン、通信フローなど、組織全体のMCPインフラを可視化します。
- MCPに対応した攻撃防御：専用のセキュリティ制御により、プロトコルの悪用、認証攻撃、ツールやリソースの列挙、不正なMCPのやり取り、AI駆動のツールフラッディング、サービス拒否（DoS）攻撃からMCP環境を保護します。
- ガバナンス：MCPの露出状況を評価し、潜在的なセキュリティ上の弱点を特定するとともに、導入規模の拡大に合わせて組織のポリシーを適用します。
- エージェント動作の監視：エージェントのID、ツール呼び出しパターン、動作の異常、リソース消費の傾向を分析し、悪意のある、または不正な行為の可能性がある動きの特定を支援します。
- 柔軟な展開：クラウドベースのサービスとして「Radware Cloud Application Protection Service」の一部で提供されるほか、オンプレミスの「Alteon」「DefensePro」プラットフォーム向けのクラウド拡張サービスとしても利用でき、クラウド、オンプレミス、ハイブリッドの各展開戦略に対応します。
翻訳元: https://www.helpnetsecurity.com/2026/10/14/radware-mcp-server-protection/
