Golf

AIエージェントとMCPサーバーのセキュリティ脅威をリアルタイムで遮断し、機密情報をマスキングする専用セキュリティゲートウェイ

無料＋有料DesktopAPIオープンソースLLMベース

概要

Golfは、エンタープライズ環境においてAIエージェントとMCP（Model Context Protocol）サーバーを安全にデプロイおよび管理するための専用セキュリティゲートウェイです。すべてのAIエージェントのインタラクションをリアルタイムで検査し、プロンプトインジェクションの遮断、PII（個人特定情報）の自動マスキング、IDベースの監査トレースを提供します。OktaやEntra IDとの連携、ElasticsearchやDatadogへのログエクスポート、顧客インフラ内へのデプロイをサポートし、SOC 2準拠の要件を満たします。

差別化ポイント

Golfは一般的なLLMゲートウェイとは異なり、Anthropicが主導するMCP（Model Context Protocol）標準に完全特化した、業界初の専用ファイアウォールです。Lakera GuardやGuardrails AIが広範なテキスト検査に重点を置くのに対し、GolfはAIエージェントがツールを呼び出してデータを取得する過程で発生する「プロトコル層の脅威」の防御に重点を置いています。また、セキュリティレイヤーだけでなく「GolfMCP」というオープンソースフレームワークも提供し、セキュリティが組み込まれたサーバーの構築まで一括して解決する垂直統合型のアプローチを採用しています。

主な機能

MCPトラフィックのリアルタイムなプロンプトインジェクションおよびツールポイズニングの遮断
PIIの自動検知および匿名化処理
Okta、Auth0、Entra IDに基づく身元認証およびエージェントの権限制御
Elasticsearch、Datadog、SIEMと連携した構造化された監査ログ
顧客インフラ内へのデプロイ（データの外部未送信）およびモニター/強制のデュアルモード
golf deployによる60秒以内のライブサーバーのデプロイおよびリアルタイムトレースの監視

メリット・デメリット

ウェブ検索で収集したユーザーの声をまとめたものです

メリット

AIエージェントのセキュリティ脅威であるプロンプトインジェクションとPII漏えいを、リアルタイムで検知・遮断する能力に優れています。特に、企業向けID管理システム（Okta、Azureなど）と連携し、エージェントの活動を実際のユーザーアカウント単位で監査できる点は、エンタープライズ環境における非常に強力な長所です。自社VPC（仮想プライベートクラウド）内へのデプロイオプションを提供しており、機密データが外部サーバーを経由しないよう設定できるため、データ主権を確保しやすくなっています。開発者にとっても、認証やログ記録を繰り返し構築する作業を大幅に削減できるフレームワークが提供され、生産性を高められます。

デメリット

2025年後半に本格リリースされた初期段階のソリューションであるため、MCP標準に準拠していない既存のレガシーAIシステムや、ほかのプロトコルに基づくエージェントとの互換性には限界がある可能性があります。すべてのやり取りをリアルタイムで検査してマスキングする構造上、サービスの規模によってはわずかな遅延（Latency）が発生する可能性があり、リアルタイム応答が極めて重要なサービスでは性能最適化の課題となり得ます。また、エンタープライズ特化型ツールであるため、小規模チームが導入するには料金体系や管理の複雑さがやや大きい可能性があります。大規模な実運用における成功事例が、まだ市場に十分蓄積されていない点も検討要素です。

料金

無料＋有料開始価格: 料金は問い合わせ

オープンソースフレームワークであるgolfMCPは無料で利用できます。企業向けセキュリティソリューションであるGolf Firewallは、AIエージェントインフラのセキュリティおよび監査機能を提供しており、具体的な導入費用はデモの申し込みと相談を通じて決定される「Contact for pricing」方式です。

料金表を見る

情報確認日: 2026/9/6