Skip to content

mcp-best-practices.md

Latest commit

 

History

History
188 lines (152 loc) · 17.4 KB

mcp-best-practices.md

File metadata and controls

188 lines (152 loc) · 17.4 KB

MCP Sicherheitsbest Practices 2025

Dieser umfassende Leitfaden beschreibt wesentliche Sicherheitsbest Practices für die Implementierung von Model Context Protocol (MCP)-Systemen basierend auf der neuesten MCP-Spezifikation 2025-06-18 und aktuellen Industriestandards. Diese Praktiken adressieren sowohl traditionelle Sicherheitsbedenken als auch KI-spezifische Bedrohungen, die einzigartig für MCP-Implementierungen sind.

Kritische Sicherheitsanforderungen

Obligatorische Sicherheitskontrollen (MUSS-Anforderungen)

  1. Token-Validierung: MCP-Server DÜRFEN KEINE Tokens akzeptieren, die nicht ausdrücklich für den MCP-Server selbst ausgestellt wurden.
  2. Autorisierungsprüfung: MCP-Server, die Autorisierung implementieren, MÜSSEN ALLE eingehenden Anfragen überprüfen und DÜRFEN KEINE Sitzungen für die Authentifizierung verwenden.
  3. Benutzereinwilligung: MCP-Proxy-Server, die statische Client-IDs verwenden, MÜSSEN für jeden dynamisch registrierten Client die ausdrückliche Zustimmung des Benutzers einholen.
  4. Sichere Sitzungs-IDs: MCP-Server MÜSSEN kryptografisch sichere, nicht-deterministische Sitzungs-IDs verwenden, die mit sicheren Zufallszahlengeneratoren erzeugt werden.

Zentrale Sicherheitspraktiken

1. Eingabevalidierung & Bereinigung

  • Umfassende Eingabevalidierung: Validieren und bereinigen Sie alle Eingaben, um Injektionsangriffe, Probleme mit verwirrten Stellvertretern und Prompt-Injektions-Schwachstellen zu verhindern.
  • Parameter-Schema-Durchsetzung: Implementieren Sie strikte JSON-Schema-Validierung für alle Tool-Parameter und API-Eingaben.
  • Inhaltsfilterung: Verwenden Sie Microsoft Prompt Shields und Azure Content Safety, um schädliche Inhalte in Prompts und Antworten zu filtern.
  • Ausgabe-Bereinigung: Validieren und bereinigen Sie alle Modell-Ausgaben, bevor sie Benutzern oder nachgelagerten Systemen präsentiert werden.

2. Exzellente Authentifizierung & Autorisierung

  • Externe Identitätsanbieter: Delegieren Sie die Authentifizierung an etablierte Identitätsanbieter (Microsoft Entra ID, OAuth 2.1-Anbieter) anstatt benutzerdefinierte Authentifizierung zu implementieren.
  • Feingranulare Berechtigungen: Implementieren Sie granulare, tool-spezifische Berechtigungen gemäß dem Prinzip der minimalen Rechte.
  • Token-Lebenszyklus-Management: Verwenden Sie kurzlebige Zugriffstokens mit sicherer Rotation und ordnungsgemäßer Zielgruppenvalidierung.
  • Multi-Faktor-Authentifizierung: Erfordern Sie MFA für alle administrativen Zugriffe und sensiblen Operationen.

3. Sichere Kommunikationsprotokolle

  • Transport Layer Security: Verwenden Sie HTTPS/TLS 1.3 für alle MCP-Kommunikationen mit ordnungsgemäßer Zertifikatsvalidierung.
  • End-to-End-Verschlüsselung: Implementieren Sie zusätzliche Verschlüsselungsschichten für hochsensible Daten während der Übertragung und im Ruhezustand.
  • Zertifikatsmanagement: Pflegen Sie ein ordnungsgemäßes Zertifikatslebenszyklus-Management mit automatisierten Erneuerungsprozessen.
  • Protokollversionsdurchsetzung: Verwenden Sie die aktuelle MCP-Protokollversion (2025-06-18) mit ordnungsgemäßer Versionsverhandlung.

4. Fortschrittliches Rate Limiting & Ressourcenschutz

  • Mehrschichtiges Rate Limiting: Implementieren Sie Rate Limiting auf Benutzer-, Sitzungs-, Tool- und Ressourcenebene, um Missbrauch zu verhindern.
  • Adaptives Rate Limiting: Verwenden Sie maschinelles Lernen für Rate Limiting, das sich an Nutzungsmuster und Bedrohungsindikatoren anpasst.
  • Ressourcenquoten-Management: Setzen Sie angemessene Grenzen für Rechenressourcen, Speicherverbrauch und Ausführungszeit.
  • DDoS-Schutz: Implementieren Sie umfassenden DDoS-Schutz und Traffic-Analyse-Systeme.

5. Umfassendes Logging & Monitoring

  • Strukturiertes Audit-Logging: Implementieren Sie detaillierte, durchsuchbare Logs für alle MCP-Operationen, Tool-Ausführungen und Sicherheitsereignisse.
  • Echtzeit-Sicherheitsüberwachung: Setzen Sie SIEM-Systeme mit KI-gestützter Anomalieerkennung für MCP-Workloads ein.
  • Datenschutzkonformes Logging: Protokollieren Sie Sicherheitsereignisse unter Berücksichtigung von Datenschutzanforderungen und -vorschriften.
  • Integration der Vorfallreaktion: Verbinden Sie Logging-Systeme mit automatisierten Workflows zur Vorfallreaktion.

6. Verbesserte sichere Speicherpraktiken

  • Hardware-Sicherheitsmodule: Verwenden Sie HSM-gestützte Schlüsselverwaltung (Azure Key Vault, AWS CloudHSM) für kritische kryptografische Operationen.
  • Verschlüsselungsschlüssel-Management: Implementieren Sie ordnungsgemäße Schlüsselrotation, Trennung und Zugriffskontrollen für Verschlüsselungsschlüssel.
  • Geheimnisverwaltung: Speichern Sie alle API-Schlüssel, Tokens und Anmeldeinformationen in dedizierten Geheimnisverwaltungssystemen.
  • Datenklassifizierung: Klassifizieren Sie Daten basierend auf Sensitivitätsstufen und wenden Sie entsprechende Schutzmaßnahmen an.

7. Fortschrittliches Token-Management

  • Token-Passthrough-Verhinderung: Verbieten Sie ausdrücklich Token-Passthrough-Muster, die Sicherheitskontrollen umgehen.
  • Zielgruppenvalidierung: Überprüfen Sie immer, ob die Zielgruppenansprüche von Tokens mit der beabsichtigten MCP-Server-Identität übereinstimmen.
  • Anspruchsbasierte Autorisierung: Implementieren Sie feingranulare Autorisierung basierend auf Token-Ansprüchen und Benutzerattributen.
  • Token-Bindung: Binden Sie Tokens an spezifische Sitzungen, Benutzer oder Geräte, wo dies angemessen ist.

8. Sichere Sitzungsverwaltung

  • Kryptografische Sitzungs-IDs: Generieren Sie Sitzungs-IDs mit kryptografisch sicheren Zufallszahlengeneratoren (keine vorhersehbaren Sequenzen).
  • Benutzerspezifische Bindung: Binden Sie Sitzungs-IDs an benutzerspezifische Informationen mit sicheren Formaten wie <user_id>:<session_id>.
  • Sitzungslebenszyklus-Kontrollen: Implementieren Sie ordnungsgemäße Sitzungsablauf-, Rotations- und Invalidierungsmechanismen.
  • Sicherheitsheader für Sitzungen: Verwenden Sie geeignete HTTP-Sicherheitsheader für den Schutz von Sitzungen.

9. KI-spezifische Sicherheitskontrollen

  • Prompt-Injektionsabwehr: Setzen Sie Microsoft Prompt Shields mit Spotlighting, Trennzeichen und Datamarking-Techniken ein.
  • Tool-Vergiftungsprävention: Validieren Sie Tool-Metadaten, überwachen Sie dynamische Änderungen und überprüfen Sie die Tool-Integrität.
  • Modell-Ausgabevalidierung: Scannen Sie Modell-Ausgaben auf potenzielle Datenlecks, schädliche Inhalte oder Verstöße gegen Sicherheitsrichtlinien.
  • Schutz des Kontextfensters: Implementieren Sie Kontrollen, um Vergiftungen und Manipulationsangriffe im Kontextfenster zu verhindern.

10. Sicherheit bei Tool-Ausführungen

  • Ausführungs-Sandboxing: Führen Sie Tool-Ausführungen in containerisierten, isolierten Umgebungen mit Ressourcenbeschränkungen aus.
  • Privilegentrennung: Führen Sie Tools mit minimal erforderlichen Privilegien und separaten Dienstkonten aus.
  • Netzwerkisolation: Implementieren Sie Netzwerksegmentierung für Tool-Ausführungsumgebungen.
  • Ausführungsüberwachung: Überwachen Sie Tool-Ausführungen auf anomales Verhalten, Ressourcennutzung und Sicherheitsverletzungen.

11. Kontinuierliche Sicherheitsvalidierung

  • Automatisierte Sicherheitstests: Integrieren Sie Sicherheitstests in CI/CD-Pipelines mit Tools wie GitHub Advanced Security.
  • Schwachstellenmanagement: Scannen Sie regelmäßig alle Abhängigkeiten, einschließlich KI-Modelle und externer Dienste.
  • Penetrationstests: Führen Sie regelmäßige Sicherheitsbewertungen durch, die speziell auf MCP-Implementierungen abzielen.
  • Sicherheitscode-Reviews: Implementieren Sie obligatorische Sicherheitsüberprüfungen für alle MCP-bezogenen Codeänderungen.

12. Lieferkettensicherheit für KI

  • Komponentenüberprüfung: Überprüfen Sie Herkunft, Integrität und Sicherheit aller KI-Komponenten (Modelle, Embeddings, APIs).
  • Abhängigkeitsmanagement: Pflegen Sie aktuelle Inventare aller Software- und KI-Abhängigkeiten mit Schwachstellenverfolgung.
  • Vertrauenswürdige Repositories: Verwenden Sie verifizierte, vertrauenswürdige Quellen für alle KI-Modelle, Bibliotheken und Tools.
  • Lieferkettenüberwachung: Überwachen Sie kontinuierlich auf Kompromittierungen bei KI-Dienstanbietern und Modell-Repositories.

Fortschrittliche Sicherheitsmuster

Zero Trust Architektur für MCP

  • Nie vertrauen, immer überprüfen: Implementieren Sie kontinuierliche Überprüfung für alle MCP-Teilnehmer.
  • Mikrosegmentierung: Isolieren Sie MCP-Komponenten mit granularen Netzwerk- und Identitätskontrollen.
  • Bedingter Zugriff: Implementieren Sie risikobasierte Zugriffskontrollen, die sich an Kontext und Verhalten anpassen.
  • Kontinuierliche Risikobewertung: Bewerten Sie die Sicherheitslage dynamisch basierend auf aktuellen Bedrohungsindikatoren.

Datenschutzfreundliche KI-Implementierung

  • Datenminimierung: Geben Sie nur die minimal notwendigen Daten für jede MCP-Operation frei.
  • Differentieller Datenschutz: Implementieren Sie datenschutzfreundliche Techniken für die Verarbeitung sensibler Daten.
  • Homomorphe Verschlüsselung: Verwenden Sie fortschrittliche Verschlüsselungstechniken für sichere Berechnungen auf verschlüsselten Daten.
  • Federiertes Lernen: Implementieren Sie verteilte Lernansätze, die Datenlokalität und Datenschutz bewahren.

Vorfallreaktion für KI-Systeme

  • KI-spezifische Vorfallverfahren: Entwickeln Sie Vorfallreaktionsverfahren, die auf KI- und MCP-spezifische Bedrohungen zugeschnitten sind.
  • Automatisierte Reaktion: Implementieren Sie automatisierte Eindämmung und Behebung für häufige KI-Sicherheitsvorfälle.
  • Forensische Fähigkeiten: Halten Sie forensische Bereitschaft für Kompromittierungen von KI-Systemen und Datenverletzungen aufrecht.
  • Wiederherstellungsverfahren: Etablieren Sie Verfahren zur Wiederherstellung nach Modellvergiftungen, Prompt-Injektionsangriffen und Dienstkompromittierungen.

Implementierungsressourcen & Standards

Offizielle MCP-Dokumentation

Microsoft Sicherheitslösungen

Sicherheitsstandards & Frameworks

Implementierungsleitfäden & Tutorials

Fortschrittliche Sicherheitsressourcen

Compliance & Governance

DevSecOps & Automatisierung

Überwachung & Vorfallreaktion

🔄 Kontinuierliche Verbesserung

Bleiben Sie auf dem Laufenden mit sich entwickelnden Standards

  • MCP-Spezifikations-Updates: Überwachen Sie offizielle Änderungen der MCP-Spezifikation und Sicherheitswarnungen.
  • Bedrohungsinformationen: Abonnieren Sie Sicherheits-Feeds und Schwachstellendatenbanken für KI.
  • Community-Engagement: Nehmen Sie an Diskussionen und Arbeitsgruppen der MCP-Sicherheits-Community teil.
  • Regelmäßige Bewertung: Führen Sie vierteljährliche Bewertungen der Sicherheitslage durch und aktualisieren Sie die Praktiken entsprechend.

Beitrag zur MCP-Sicherheit

  • Sicherheitsforschung: Tragen Sie zur MCP-Sicherheitsforschung und zu Programmen zur Offenlegung von Schwachstellen bei.
  • Best Practices teilen: Teilen Sie Sicherheitsimplementierungen und Erkenntnisse mit der Community.
  • Standardentwicklung: Beteiligen Sie sich an der Entwicklung der MCP-Spezifikation und der Erstellung von Sicherheitsstandards.
  • Werkzeugentwicklung: Entwickeln und teilen Sie Sicherheitswerkzeuge und -bibliotheken für das MCP-Ökosystem

Dieses Dokument spiegelt die MCP-Sicherheitsbestimmungen vom 18. August 2025 wider, basierend auf der MCP-Spezifikation vom 18. Juni 2025. Sicherheitspraktiken sollten regelmäßig überprüft und aktualisiert werden, da sich das Protokoll und die Bedrohungslage weiterentwickeln.

Haftungsausschluss:
Dieses Dokument wurde mit dem KI-Übersetzungsdienst Co-op Translator übersetzt. Obwohl wir uns um Genauigkeit bemühen, weisen wir darauf hin, dass automatisierte Übersetzungen Fehler oder Ungenauigkeiten enthalten können. Das Originaldokument in seiner ursprünglichen Sprache sollte als maßgebliche Quelle betrachtet werden. Für kritische Informationen wird eine professionelle menschliche Übersetzung empfohlen. Wir übernehmen keine Haftung für Missverständnisse oder Fehlinterpretationen, die sich aus der Nutzung dieser Übersetzung ergeben.