何が起きたか
Microsoft の 2026 年 9 月の Entra アップデートにより、Global Secure Access MCP Firewall（パブリックプレビュー）が導入されました。これは AI エージェントとリモート MCP サーバー間の MCP トラフィックを検査し、シャドウ MCP サーバー/ツールを検出し、管理者が特定のサーバー、ツール、リソース、またはプロンプトを許可/ブロックできます。また、MCP クライアントやサーバーを変更することなくプロトコル/トランスポート要件を実施できます。
なぜ重要か
MCP 認証バイパスおよび RCE 脆弱性（例：CVE-2026-59822、CVE-2026-42271）が積極的に悪用されている時期に、MCP レイヤーにエンタープライズグレードの一元管理ゼロトラスト ポリシー実施をもたらし、一流のアイデンティティベンダーのカスタマーベースにネイティブ緩和パスを提供します。
適用範囲
Microsoft Entra の顧客が AI エージェント/MCP 統合をデプロイしている場合は、GA 前にシャドウ MCP 可視性を獲得するために今すぐ MCP Firewall プレビューをパイロットすべきです。