KiteworksセキュアMCPサーバー：コンプライアンス対応AIデータアクセス
規制業界のセキュリティリーダーは、機密データを企業の境界外にさらすことなく、AIによるドキュメント分析やワークフロー自動化を実現しなければなりません。Kiteworks Secure MCP Serverは、標準ベースのModel Context Protocol統合を通じてAIエージェントをKiteworksコントロールプレーンに接続することで、この課題を解決します。
ロールベースおよび属性ベースのアクセス制御、リアルタイムのポリシー適用、SIEM連携の監査ログを組み合わせることで、完全なガバナンスと規制コンプライアンスを維持しながら、生産性の向上を実現します。
MCPがAIチャットとエージェントのKiteworksアクセスを実現
Kiteworks セキュアMCPサーバーは、強力な言語モデルと機密データの間に橋をかけ、組織のAI活用を革新します。標準ベースのMCP統合により、AIエージェントやクライアントをKiteworksコントロールプレーンに安全に接続し、セキュアなデータ交換を実現。ガバナンス制御を維持しながら、ファイルやフォルダーとの自然言語によるやり取りが可能になります。チームは、機密データをセキュリティ境界外にさらすことなく、ドキュメント分析、コンテンツ生成、ワークフロー自動化を効率化できます。
AI活用とセキュリティ、どちらも妥協しない
厳格な規制業界のセキュリティ責任者は、「AIイノベーション推進」か「機密データ保護」かという難しい選択を迫られてきました。Kiteworks セキュアMCPサーバーは、このジレンマを解消。機密データはコントロールプレーン内にとどめ、AIアシスタントがアクセスできる範囲はガバナンスポリシーで厳格に制御します。従業員は、ドキュメントレビュー、契約書分析、コンテンツ作成などでAIの力を最大限に活用でき、セキュリティチームは可視性と制御を完全に維持。コンプライアンスリスクやデータ漏洩の心配なく、生産性向上を実現します。
AIとともに拡張するガバナンス
Kiteworksは、すべてのAIデータ操作に対してエンタープライズレベルのロールベース／属性ベースアクセス制御を適用し、既存のガバナンスフレームワークをAI活用にも拡張します。AIアシスタントがファイルアクセスを要求すると、データポリシーエンジンがリアルタイムのコンテキストやデータ分類ラベルを活用してアクセス制御を自動適用。すべての操作は監査ログに記録され、コンプライアンス報告やフォレンジック分析のためにSIEM基盤へ直接連携されます。この「ガバナンスファースト」アプローチにより、シャドーAIリスクを低減し、監査人に対して規制コンプライアンスを証明できます。
設計段階からのエンタープライズ級セキュリティ
- アクセストークン保護：トークンは環境変数ではなく暗号化されたOSキーストアに保存
- OAuth 2.1強化：動的クライアント登録、PKCE付き認可コード、JWTアクセストークン／リフレッシュトークン、自動トークンローテーション
- FIPS 140-3暗号化：AES-256-GCM、RSA（SHA-256）、TLS 1.3（NIST承認曲線）
- ポスト量子時代の前方秘匿性：ハイブリッドX25519＋ML-KEM-768 TLS鍵交換（FIPS 203）
- レート制限コントロール：グローバル・ユーザー単位・セッション単位で設定可能なクォータ
- パストラバーサル対策：すべてのファイルパスを正規化・検証
- データとシークレットの分離：認証情報や転送ペイロードをLLMに一切公開しない
- TLSの正当性：証明書検証とホスト名検証を強制し、中間者攻撃を防止
シームレスな統合、即効性のある効果
従来のAIセキュリティソリューションは、導入に数か月と複雑なインフラ変更を要します。Kiteworks セキュアMCPサーバーは、Windows・Linux・macOS向けのネイティブバイナリで数時間以内に導入可能。既存ワークフローを妨げず、すぐに生産性向上を実感できます。標準ベースのModel Context Protocolアーキテクチャにより、主要AIプラットフォームとの互換性と将来性を両立。OAuth 2.0のシンプルなセットアップと自動認証情報更新で、初日からAI活用型ドキュメントワークフローを開始でき、導入コストも削減します。
コンプライアントなフォーム作成も数秒で：Claudeに依頼するだけ
Kiteworks MCPサーバーを使えば、チームはClaudeに依頼するだけで高度なセキュアデータフォームを数秒で生成可能。PDF・画像・テキスト説明をClaudeに指定すれば、構造化JSONとしてフォームを自動生成し、ガバナンス管理されたKiteworksフォルダーに直接納品します。新規フォームはすべて、プラットフォームのロールベース／属性ベースアクセス制御、二重暗号化、統合監査ログを継承。AIによるフォーム作成を、完全にコンプライアンス対応・ガバナンス重視のデータ収集ワークフローへと変革します。
自社専用Kiteworks MCPサーバーへの接続
Kiteworksのお客様はすべて独立したシングルテナントのクラウドインスタンスを運用しており、各組織が自社専用のKiteworks MCPサーバーを導入します。セットアップは3ステップ：
- サーバーをインストール：github.com/kiteworks/mcpから入手
- 組織に追加：Claudeのオーナーが「Organization設定 > Connectors」で登録
- エンドユーザーとして接続：各ユーザーがClaudeのWebまたはデスクトップクライアントの「Customize > Connectors」で有効化
自社専用MCPサーバーはAnthropicの公開コネクターディレクトリには表示されません（マルチテナントSaaSアプリ向け）。設計上、シングルテナントのKiteworks環境は認可されたユーザーだけが利用できるプライベート環境として維持されます。
よくあるご質問
Kiteworks Secure MCP Serverは、標準ベースのMCP統合を通じて強力な言語モデルと機密データをつなぎ、Kiteworksで安全なAIチャットやエージェントアクセスを実現します。これにより、ガバナンス管理を維持しながら、ファイルやフォルダーとの自然言語による対話が可能となります。
Kiteworksは、機密データを強化されたプラットフォーム内に保持し、AIアシスタントはガバナンスポリシーで許可された範囲のみにアクセスします。これにより、コンプライアンスリスクやデータ漏洩を伴わずに、ドキュメントレビューやコンテンツ作成の生産性向上を実現します。
ユーザーはGitHubからサーバーをインストールし、Claudeの組織設定で登録し、Claudeクライアントの「カスタマイズ > コネクタ」で有効化します。各Kiteworks顧客は、認可されたユーザーだけが利用できる独立したシングルテナントインスタンスを運用します。