---
schema_version: "1"
id: 0c2b2368fd7dea1aec400ecc0a5e834bfe0b1f328b26f8a29728a4f464ece322
title: Flex Gateway によるエージェントインタラクションの保護
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/gateway/1.10/flex-agent-secure.md
canonical_url: https://docs.mulesoft.com/jp/gateway/1.10/flex-agent-secure
source_site: docs.mulesoft.com
content_type: documentation
content_hash: abc2bb5e0ed8792eb6843aba689d67c5ec66af80722f4792ec1ff36bea4f4827
description: MuleSoft Documentation Site
release: "1.10"
latest: false
---
# Flex Gateway によるエージェントインタラクションの保護

Flex Gateway では、Model Context Protocol (MCP) と Agent2Agent (A2A) プロトコルの両方がサポートされるため、エージェントとシステムを保護できます。Flex Gateway では一元的な監視、エージェントの視覚化、ログ、有益なインサイトが提供されるため、エージェントベースのアーキテクチャを効果的に管理してセキュリティを確保できます。Flex Gateway では、エージェント接続でポリシーを適用し、エージェントアクティビティを監視して視覚化を強化することで、エージェントインタラクションを保護します。

## [](#flex-gateway-の-a2a-サポート)Flex Gateway の A2A サポート

A2A はエージェントが相互にやり取りする方法を定義するオープン標準であり、異なるチームが構築し、異なるテクノロジーを使用していて異なる組織によってホストされているエージェントの相互運用性を実現します。

Flex Gateway では、エージェント要求に適切な認証および承認を必須にして、エージェントカード URL を書き換え、メッセージに含まれる機密情報を記録またはブロックし、サーバー送信イベント (SSE) コンテンツをコンプライアンス監査用に記録することで、エージェントの A2A インタラクションを保護します。受信したプロンプトを追加コンテキストで変更し、サーバーエージェントの実行を改善することにより、エージェント要求を拡張できます。

## [](#flex-gateway-の-mcp-サポート)Flex Gateway の MCP サポート

MCP はエージェントがツールや外部コンテキストとやり取りする方法を定義するオープンプロトコルであり、エージェントは必要なデータやツールに接続できます。

Flex Gateway では、MCP エンドポイントアクセスを承認済みのエージェントのみに制限し、一元化された視覚化およびすべてのインタラクションの制御を通じて管理を簡素化することにより、MCP 接続を保護します。

## [](#ポリシーによるエージェントインタラクションの保護)ポリシーによるエージェントインタラクションの保護

Flex Gateway には、セキュリティを強化してエージェントインタラクションを制御する A2A および MCP 固有のポリシーが含まれます。Flex Gateway の A2A ポリシーにより、エージェントカード URL を書き換え、メッセージに含まれる機密情報を記録またはブロックし、プロンプトの動作を変更して、サーバー送信イベント (SSE) コンテンツをコンプライアンス監査用に記録することで、エージェントエンドポイントを保護できます。Flex Gateway の MCP ポリシーにより、属性ベースのアクセス制御を使用して MCP サーバーへのアクセスを管理できます。

Flex Gateway の MCP および A2A サーバーインスタンスでは、Flex Gateway の他のポリシーもサポートされます。たとえば、​[レート制限ポリシー](https://docs.mulesoft.com/jp/gateway/1.10/policies-included-rate-limiting) or [スパイク制御ポリシー](https://docs.mulesoft.com/jp/gateway/1.10/policies-included-spike-control)​などのポリシーを使用して MCP および A2A サーバーに対する要求数を管理したり、[メッセージログポリシー](https://docs.mulesoft.com/jp/gateway/1.10/policies-included-message-logging)を使用してエージェントインタラクションを監視したりします。

含まれている A2A および MCP ポリシーについては、[Flex Gateway エージェントポリシー](https://docs.mulesoft.com/jp/gateway/1.10/flex-agent-policies)を参照してください。

## [](#関連情報)関連情報

- [Introducing Governance for Agent Interactions With Support for A2A & MCP (A2A および MCP のサポートによるエージェントインタラクションの管理の紹介)](https://blogs.mulesoft.com/news/mulesoft-governance-for-agent-interactions/)
- [A2A プロトコルの仕様](https://google.github.io/A2A/topics/what-is-a2a/)
- [MCP プロトコルの仕様](https://modelcontextprotocol.io/introduction)
- [Streaming & Asynchronous Operations in A2A (A2A でのストリーミングおよび非同期操作)](https://google.github.io/A2A/topics/streaming-and-async/)