보안 및 개인정보 보호
변경 제안
PDF
DII MCP 서버는 AI 클라이언트에게 테넌트 인프라 컨텍스트에 대한 접근 권한을 제공합니다. DII 사용자 인터페이스 및 API와 마찬가지로 해당 컨텍스트도 신중하게 다루어야 합니다.
|
DII MCP는 "시사" 기능이므로 변경될 수 있습니다. |
최소 권한 접근
-
MCP에 연결하는 사람, 애플리케이션 또는 자동화에 전용 ID를 사용하십시오.
-
의도된 워크플로에 필요한 DII 읽기 권한만 부여하십시오.
-
사용자의 역할이나 운영 책임이 변경될 경우 접근 권한을 검토하십시오.
-
무인 자동화를 위해 별도의 서비스 ID를 사용하십시오.
여기에 설명된 현재 DII 제품 툴셋은 읽기 전용입니다. 읽기 전용 액세스로도 민감한 이름, 토폴로지, 구성, 원격 측정 및 운영 상태가 노출될 수 있습니다.
인증
배포 환경에서 지원하는 대화형 OAuth 또는 다른 단기 인증 흐름을 사용하는 것이 좋습니다. 비대화형 자격 증명이 필요한 경우:
-
승인된 시크릿 매니저에 저장하십시오.
-
조직 정책에 따라 범위를 지정하고 교체하십시오.
-
프로젝트 파일, 셸 기록, 프롬프트, 스크린샷 또는 문서에 절대 저장하지 마십시오.
민감한 필드
잠재적으로 민감한 DII 데이터에는 다음이 포함됩니다:
-
IP 주소, 호스트 이름, 테넌트별 리소스 이름 및 UUID
-
인프라 토폴로지 및 구성
-
경고 설명 및 로그 페이로드
-
사용자, 소유자, 레이블 및 주석 값
-
웹훅 엔드포인트 주소
웹훅 URL에는 일반적으로 라우팅 키, 서명, 토큰 또는 고유 경로가 포함됩니다. 에이전트에게 전체 웹훅 주소를 반환하도록 요청하지 마십시오. 다음만 요청하십시오:
-
타겟 이름
-
통합 또는 엔진 유형
-
활성화됨 또는 배송 상태
MCP 서버를 통합하는 애플리케이션은 툴 결과를 표시, 저장 또는 전달하기 전에 웹훅 주소를 삭제해야 합니다.
프롬프트 및 출력 위생
-
재사용 가능한 프롬프트와 예시에서 가상의 식별자를 사용하세요.
-
상담원에게 필요한 경우가 아니면 IP 주소, UUID, 엔드포인트 주소 및 원시 로그 페이로드를 제외하도록 요청하십시오.
-
방대한 원문을 그대로 복사하는 대신, 조사 결과를 요약하세요.
-
티켓, 채팅 채널 또는 외부 문서에 게시하기 전에 생성된 콘텐츠를 검토하십시오.
-
선택한 AI 클라이언트에 대한 조직의 데이터 처리 요구 사항을 준수하십시오.
테넌트 격리
MCP 결과는 인증된 DII 컨텍스트에 따라 테넌트 범위로 제한됩니다. 워크플로 및 권한 부여에서 명시적으로 허용하지 않는 한 여러 테넌트의 결과를 결합하지 마십시오.
감사 및 보존
감사 이벤트의 적용 범위와 보존 기간은 DII 배포 방식과 연결된 AI 클라이언트에 따라 달라집니다. 관리자는 실제 운영 환경에 사용하기 전에 다음 사항을 확인해야 합니다:
-
MCP 인증 및 툴 호출이 기록되는지 여부
-
어떤 요청 인자와 결과 메타데이터가 유지되는지
-
누가 그 기록들을 검토할 수 있습니까
-
AI 클라이언트가 프롬프트와 툴 결과를 얼마나 오랫동안 보관하는지
배포 환경에 대해 문서화되어 있지 않은 한, MCP 관련 감사 이벤트 또는 보존 보장이 존재한다고 가정하지 마십시오.
사고 대응
자격 증명 또는 자격 증명이 포함된 엔드포인트가 MCP 결과, 프롬프트, 기록 또는 게시된 문서에 나타나는 경우:
-
해당 콘텐츠 공유를 중단하세요.
-
자격 증명 또는 통합 암호를 취소하거나 변경하십시오.
-
가능하다면 저장된 아티팩트에서 해당 값을 제거하십시오.
-
접근 권한 및 감사 기록을 검토하십시오.
-
조직의 보안 절차에 따라 노출 사실을 보고하십시오.