MCPのセキュリティと利用方法

接続方法

各組織は専用のURLで接続します。このURLは製品内の アカウント設定 → コネクタ からご確認いただけます。

https://{your-org}.app.x-analytics.com/mcp

AIクライアントにコネクタを追加すると、要求されているアクセス内容を正確に示すX-Analyticsの同意画面に移動します。接続は、お客様が承認した後にのみ確立されます。

認証とアクセス

• 認証にはOAuth 2.1を使用します。APIキーやパスワードによる経路は存在せず、認証情報がAIクライアントと共有されることはありません。
• 接続されたアシスタントは、承認したユーザーと同じアクセス権を、そのユーザーの組織に限定して受け取ります。他の組織のデータを閲覧したり操作したりすることはできません。
• アクセストークンは短期間のみ有効で、承認された接続に紐づけられています。

コネクタでできること

本サーバーは、サイバーリスク情報の読み取りと更新に特化したツール群を提供します。5つの読み取り専用ツール(リスクプロファイルの一覧表示、リスクスコア・トレンド・フレームワークスコア・推奨事項の取得)と、編集権限を既にお持ちのプロファイルに対してNIST CSF 2.0のサブカテゴリスコアを更新する1つの書き込みツールです。各ツールには正確な読み取り/書き込み表示が付与されており、AIクライアント側でその内容を確認できます。

アクセスの管理と取り消し

サポートへの依頼なしに、すべての接続をお客様自身で管理できます。接続済みのアシスタントを確認または取り消すには、アカウント設定 → コネクタ に移動して切断してください。取り消しは即座に反映され、稼働中のセッションはただちに使用できなくなります。

データとプライバシー

• データは転送中および保存時に暗号化され、組織ごとに分離して管理されます。
• コネクタを通じて取得された情報は、お客様が選択したAIアシスタントに送信され、その後はX-Analyticsが管理しない当該アシスタント提供元独自の規約およびプライバシーポリシーに基づいて処理されます。アシスタントに何を取得させるかについては十分にご確認ください。
• X-Analyticsは、MCPサーバーを通じてアクセスされたデータをAIモデルの学習に使用することはありません。

個人データの取り扱いについて詳しくは、プライバシーポリシーをご覧ください。

app.x-analytics.com上の公式X-Analyticsサーバーにのみ接続し、信頼できるAIクライアントのみをご使用ください。コネクタが正規のものかご不明な場合は、アクセスを承認する前にアカウント内でURLをご確認ください。