何が起きたか
10月14日、RadwareはMCP Server Protectionを発表し、Agentic AI ProtectionおよびLLM Firewallに加わった：MCP攻撃面の可視化、MCP対応保護（プロトコル悪用、認証攻撃、ツール/リソース列挙、AI駆動ツールフラッディング、DoS）、ガバナンス/露出評価、エージェントアクティビティ監視を提供する。クラウドサービス（Cloud Application Protection Service）またはクラウド拡張オンプレミス（Alteon/DefensePro）として展開される。
なぜ重要か
MCPはエージェントとエンタープライズ間の標準レイヤーになりつつあり（Stacklokによると、ソフトウェア企業の約半数が本番環境でMCPを実行）、従来のWAF/DDoS制御はそれを理解していない。これは、MCPサーバー固有の保護を製品化した最初の主要ネットワークセキュリティベンダーの1つであり、エージェント型AIスタックにおける急速に成長する新しい攻撃面に直接対処するものだ。
適用範囲
本番環境でMCPサーバーを展開している組織（クラウド、K8s、またはオンプレミス）は、可視性/ガバナンスとプロトコル認識型攻撃ブロックのためにMCP Server Protectionを評価すべきである。MCPゲートウェイを採用しているエンタープライズネットワークセキュリティチームは、MCP対応制御を追加すべきである。