ツール統合のセキュリティのベストプラクティス - AWS 規範ガイダンス
認証と認可データ保護モニタリングと監査

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ツール統合のセキュリティのベストプラクティス

ツール統合は、セキュリティ体制に直接影響します。このセクションでは、組織で考慮すべきベストプラクティスの概要を説明します。

認証と認可

次の堅牢なアクセスコントロールを使用します。

  • OAuth 2.0/2.1 を使用する – リモートツールに業界標準の認証を実装します。

  • 最小特権を実装する – ツールに必要なアクセス許可のみを付与します。

  • 認証情報のローテーション – API キーとアクセストークンを定期的に更新します。

データ保護

データを保護するために、以下の対策を実施してください。

  • 入力と出力を検証する – すべてのツールインタラクションにスキーマ検証を実装します。

  • 機密データの暗号化 – すべてのリモートツール通信に TLS を使用します。

  • データ最小化を実装する – 必要な情報のみをツールに渡します。

モニタリングと監査

次のメカニズムを使用して、可視性と制御を維持します。

  • すべてのツール呼び出しをログに記録する – 包括的な監査証跡を維持します。

  • 異常をモニタリングする – 異常なツールの使用パターンを検出します。

  • レート制限の実装 — 過剰なツール呼び出しによる不正使用を防止します。

MCP セキュリティモデルは、これらの懸念に包括的に対処します。詳細については、MCP ドキュメントの「セキュリティに関する考慮事項」を参照してください。