概要
CatoのリモートMCPサーバーは、カスタムAPI統合を構築せずにAIエージェントと自動化プラットフォームをCato環境に直接かつ安全に接続できるようにします。
スクリプトでAPI呼び出しを手動で調整する代わりに、任意のMCPクライアントで利用可能な構造化されたCatoツールを公開します。 これにより、AIワークフローは、安全で制御された方法でデータを取得し、事故を調査し、アクションを自動化できます。
リモートMCPサーバーを使用して、次のことが可能です:
標準化されたプロトコルを使用して、AIエージェントをCatoに接続
カスタムAPIオーケストレーションロジックを排除
統合の複雑性を減少
集中的なガバナンスと可視性を維持
リモートMCPサーバーは、AIをセキュリティおよびネットワークワークフローに対して運用化したいが、データアクセスと実行境界を厳密に管理したい企業向けに設計されています。
構造要素の理解
LLMとは何ですか?
大規模言語モデル(LLM)は、大量のテキストで訓練されたAIモデルであり、自然言語を理解し、生成することができます。
企業環境内で、LLMは、事故を要約し、調査の手順を生成し、システムをクエリし、運用ワークフローを自動化できます。
しかし、LLM自体に環境へのアクセスはありません。 データを安全に取得して操作するためには、制御されたインタフェースが必要です。
MCPとは何ですか?
モデルコンテキストプロトコル(MCP)は、外部ツールや構造化データソースへのLLMの安全なアクセスを可能にする標準化されたプロトコルです。
LLMが直接APIを呼び出すのではなく、MCP:
ツールを構造化フォーマットで定義する
ツールの呼び出し方法を制御
機械可読の応答を返す
厳密な実行境界を維持
MCPクライアントとは?
MCPクライアントは、LLMを一つまたは複数のMCPサーバーに接続するソフトウェアコンポーネントです。 それはLLMのホストまたは接続し、複数のMCPサーバーにも接続することができます。 ツールを発見し、それを使用して呼び出しを安全に実行します。
クライアントはCatoのロジックを実装せず、Cato MCPサーバーが公開するツールを使用します。
MCPクライアントの例
共通のMCP対応プラットフォームには、以下が含まれます:
Cursor IDE - ネイティブMCPサポートを備えたAI駆動の開発環境
OpenAI Codex(デスクトップ、CLI、IDE統合)– MCPサーバーをサポートするAIコーディングエージェント
Claude Desktop - MCPサーバーに接続し、構造化されたツールを使用するデスクトップAIアシスタント
CatoリモートMCPサーバーとは?
CatoリモートMCPサーバーは、安全なリモート接続を通じてCatoツールを公開するホストされたMCPエンドポイントです。
ローカルMCPサーバーを展開し維持する代わりに、MCPクライアントはCatoのホストされたMCPエンドポイントに直接接続します。 構造化されたCatoツールを公開してアカウントに認証し、結果をMCPクライアントに返します。
このアプローチは統合を大幅に簡素化し、運用オーバーヘッドを削減します。
リモートMCP vs. ローカルMCP
ローカルMCP展開
インフラストラクチャ内でMCPサーバーをホスト
可用性とスケーリングを管理
セキュリティコントロールを維持
ネットワークの露出とメンテナンスを処理
このモデルは柔軟性を提供しますが、運用の複雑さを増します。
CatoリモートMCP展開
CatoはMCPサーバーをホストおよび管理
インフラストラクチャの展開は不要
ローカルサービスのメンテナンスは不要
Cato環境への安全な接続が提供
リモートMCP vs. Ask AI
Catoの組み込みAIアシスタントであるAsk AIは、Cato管理アプリケーション(CMA)に直接統合されています。 CatoはLLMを制御し、Ask AIはコンソール内の分析とガイダンスに最適化されています。
リモートMCPによりLLMとオーケストレーションレイヤーを制御でき、AIプラットフォームはCatoデータを他の企業システムと関連付けることができます。
リモートMCPはCMAを超えた企業全体のAIワークフローを可能にします。
CatoリモートMCPサーバーの使用
MCPクライアントでリモートMCPサーバーを設定した後、クライアントはアカウントのデータレイク保持期間に従って即座にCatoデータにアクセスできます。 例として、アカウントが3か月分のデータを保持している場合、MCPクライアントは最大で3か月分の履歴データを照会できます。
データへのアクセスと利用可能なアクションは、認証に使用するAPIキーに割り当てられた権限により厳密に制御されています。 MCPサーバーは、Cato APIと同じロールベースアクセスモデルを適用し、AIエージェントと自動化ワークフローがそのキーで許可されたデータにのみアクセスし、アクションを実行することを保証します。
前提条件
MCP対応のクライアント(例: Cursor IDEまたはOpenAI Codex)
CatoリモートMCPサーバーへの接続
接続が確立されると、MCPクライアントはCato MCPサーバーが公開するツールを自動的に発見します。 サーバーは新しいツールで動的に更新され、MCPクライアントに対するアクションは要求されません。
使用可能なCato APIキーは次のとおりです:
管理者APIキー—個人またはインタラクティブな使用
サービスAPIキー—自動化および運用ワークフロー
MCPクライアントをCatoリモートMCPサーバーに接続するには:
MCPクライアントがLLMにすでに接続されていることを確認します
Cato APIエンドポイントのURLでMCPクライアントを設定:
https://api.catonetworks.com/api/v1/rest/mcp同じURLがすべてのCMAインスタンスで使用されます。
カスタム認証ヘッダーを追加:
ヘッダー名: x-api-key
ヘッダー値: <Cato API key>
MCP接続を保存して有効にします。
使用ケースの例
AI支援の脅威調査
アナリストが尋ねます:このIPを調査し、関連するセキュリティイベントを要約します。
MCPクライアント:
セキュリティイベントツールを呼び出す
関連する構造化データを取得
LLMに結果を返す
LLMが所見を要約
自動XOpsインシデントの強化
XOpsストーリーが生成されると、AIエージェントは関連フロー、ターゲットの評判、およびユーザーヒストリーを取得します。 エージェントが次を応答:
コンテキストレポート
提案されている緩和策
AI駆動のネットワークトラブルシューティング
この例は、Cato MCPサーバーを使用して、AIがネットワークとアプリケーションのメトリックをまたぐ構造化クエリをどのように実行するかを示しています。 これにより、CMAで複数のダッシュボードを手動でナビゲートする必要がなくなります。
管理者は、ロンドンサイトのユーザーがMicrosoft 365へのアクセスが遅いと報告します。
リモートMCPを使用して、AIエージェントは次のクエリを発行:
サイト運用メトリック
WANリンクのヘルス
パケットロスとレイテンシーの統計
アプリケーションのパフォーマンスメトリック
それは検出します:
プライマリWANリンクでのパケットロスの増加
M365のトラフィッククラスのSLAの劣化
それは関連付けます:
リンク品質の劣化
ピーク時間中の帯域幅の飽和
それは提案します:
セカンダリリンクへのフェイルオーバー
QoSの優先度の調整
ISPのパフォーマンスの調査
既知の制限事項
ローカルMCP接続(STDIO)のみをサポートするMCPクライアントは、CatoリモートMCPエンドポイントに直接接続できません。 これらのクライアントを使用するには、ローカルSTDIO接続をリモートCato MCPサーバーに橋渡しする軽量のMCPプロキシーを展開する必要があります。