Citrix Unveils NetScaler MCP Gateway With Centralized Security for AI Agents
2026/07/13 CyberSecurityNews — Citrix が公表したのは、Model Context Protocol (MCP) を使用するエンタープライズ AI エージェントを保護し、統制するために設計された、新たな NetScaler 機能の導入である。2026年7月に発表された NetScaler MCP Gateway は、承認済み MCP サーバへ接続する AI エージェントのための、一元化された入口を提供する。その一方で、拡張された NetScaler AI Gateway 機能は、LLM に対するモデル・ルーティングとトークン・レベルの可視性を追加する。
多くのユーザー組織において、エージェント型 AI プロジェクトがパイロット・デプロイメントから本番環境へと移行する中で、高まり始めているセキュリティ課題に対処するのが、今回のアップデートである。
AI エージェントが実行するものには、データベースへの問い合わせ／内部ツールの呼び出し／ビジネス・アプリケーションへのアクセスといった、複数段階のワークフローがある。
もし、一元化された制御が存在しなければ、管理されていない MCP サーバ／一貫性のない認証／過剰な権限に加えて、エージェント・アクティビティに対する限定的な可視性といった課題を、エンタープライズは抱え込むことになる可能性がある。
MCP は新たな標準であり、AI モデルとエージェントに対して、外部ツール／サービス／エンタープライズ・データとの対話を提供するものだ。
しかし、MCP の広範な採用は、断片化されたエンドポイント／弱いアクセス制御／予測不能なトラフィック量といった、従来の API 環境で見られたものと同じ管理上の問題を生み出す可能性がある。
Citrix が NetScaler MCP Gateway を発表
Citrix によると、同社の MCP Gateway は、これらのインタラクションを統一されたポリシー／セキュリティ・レイヤの下に置くことを目的としている。NetScaler MCP Gateway は、エージェントのリクエストを認可済みのバックエンド MCP サーバへ動的にルーティングする。
これにより、開発チームおよびインフラチームが、MCP デプロイメントごとに個別のアクセス・ポリシー／認証方式／エンドポイントを管理する必要性が低減される。
このゲートウェイは、ユーザーごとのトークン／グローバルトークン／OAuth／ハイブリッド認証フローを通じた、一元化された認証をサポートする。
したがって、ツールベースのレート制限を適用するセキュリティ・チームであれば、サーバの許可リストまたはブロックリストを設定することも可能になる。これらの制御により防御されるものには、AI エージェントによる未認可サービスへの到達や、大量リクエストの繰り返し実行などがある。
AI エージェントが機密性の高い記録または運用システムへアクセスする可能性がある、ヘルスケア／金融サービス／政府機関などの規制対象分野において、このような保護策は極めて重要である。
さらに Citrix は、MCP ワークロード向けに、セッション永続化とプロトコル認識のためのヘルス監視も追加している。セッション永続化は、複数段階のワークフロー中に、エージェントが適切なバックエンド・サーバへ接続され続けることを保証するものだ。この種のヘルス監視により、MCP サーバがエージェント・タスクを中断してしまう前に、利用不能または不健全な状態を特定できる。
Citrix は、MCP Gateway のリリースと並行して、2026年4月に提供を開始した NetScaler AI Gateway の拡張も行っている。
現時点において、このプラットフォームは、コンテンツ・スイッチング・ベースのモデル・ルーティングをサポートしているため、それを利用する組織は、ポリシーに従って AI リクエストを異なる言語モデルへと誘導できる。
たとえば、日常的なリクエストを低コスト・モデルへとルーティングし、複雑なワークロードの場合には高能力なモデルへとルーティングすることが可能だ。さらに AI Gateway は、チーム／ユーザー／アプリケーションごとに、入力／出力のトークン使用量とリクエスト数を追跡できる。
これにより、組織は AI 消費に対する可視性を高められる。具体的には、コストの監視／異常な使用パターンの検知／事業部門全体にわたる AI 支出の割り当てなどが可能になる。
その一方で Citrix は、Claude Code デプロイメント向けのプライベート技術プレビューをテストしていると述べている。このシナリオでは、サービス・プロバイダ経由で Anthropic モデルへアクセスする開発者のための、一元化された LLM ゲートウェイとして、NetScaler AI Gateway が機能する。
このアプローチにより、大規模な開発者集団に対して単一の認証およびポリシー制御ポイントを提供しながら、需要の変化に応じてプロバイダ間でトラフィックをルーティングできる。
Citrix が強調するのは、認証／ルーティング／トラフィック管理／レート制限／セキュリティ検査／可観測性を単一のデータパス上で実行する、NetScaler の単一パス・アーキテクチャである。
Citrix によると、大量の AI および MCP トラフィックが要求する、追加のレイテンシと CPU オーバーヘッドが、この設計により最小化される。この新機能は、Citrix Platform License または Universal Hybrid Multi-Cloud ライセンスを持つ顧客に対して、追加費用なしで提供される。
Citrix によると、同社内の Citrix Aidrien AI アシスタントにおいても、プロンプト／モデル・インタラクション／トークン使用量を統制するために、NetScaler AI Gateway を展開しているという。
訳者後書：Citrix が開発した運用管理基盤ですが、各種の業務における AI 導入が進む中で、複数のデータ連携経路や権限の設定がバラバラになり、全体の動きが可視化されにくいという課題に対応するものです。これにより、許可のない外部機能との通信や、処理の集中によるシステム遅延といった悪影響が懸念されます。対応策として、新しく登場した NetScaler MCP Gateway を導入し、通信の窓口を一つにまとめることが有効です。認証やアクセスのルールを一括で適用できるようになり、効率的な経路制御やトークン消費量の監視を通じて、安全で安定したシステム運用が実現できます。よろしければ、MCP での検索結果も、ご参照ください。
IoT OT Security News 
You must be logged in to post a comment.