Teradata（NYSE: TDC）は、エンタープライズAIの運用に伴う機密データの保護やアクセス権の制御、耐障害性の維持に対応する新たな機能を発表しました。生データの露出を抑制しつつデータ層で保護を適用し、インテリジェンスの可用性と復旧性を維持する統合的なアプローチを提供します。

同社はAnonomatic社との協業を通じて、プライバシー保護機能「Privacy Protection」をネイティブに提供します。この機能の中核となる「Poly-Anonymization®」は、PII（個人を特定できる情報）フィールドを安定した識別子に置き換え、元の身元情報を「Anonomatic PII Vault®」内に個別に保管する仕組みです。これにより、分析やAIの精度に必要なデータ構造や関係性を保ったまま、身元情報の露出を抑えることができます。

また、既存のアプリケーションやワークフローの破損を防ぎながら機密データを保護する形態保存暗号（Format-preserving encryption）を提供するほか、伝送中データに対しては「TLS 1.3ハイブリッド鍵交換」を導入し、量子コンピューティングの進化に伴う脅威への耐性確保を図っています。

データの分類やポリシー適用をデータそのものに近い場所で実行する「Native Data Security」では、ダイナミックデータマスキング、データ分類・タギング、カラムレベル暗号化などの機能を提供します。

さらに、データ認証プラットフォームを提供するImmuta社とのパートナーシップにより、動的ABAC（属性ベースアクセス制御）を実現しました。これにより、データを複製したりガバナンスルールを再作成したりすることなく、ユーザーとAIワークロード全体に一貫したポリシーを適用できます。

不変バックアップと高可用性によるサイバーリカバリ

エンタープライズ規模のデータ保護と耐障害性を担う機能として、「Immutable backup protection」（不変バックアップ保護）を導入しました。特権管理者であっても復元ポイントの変更、暗号化、削除ができない仕様とすることで、ランサムウェアをはじめとするサイバー攻撃への即応体制を強化します。

また、リアルタイム複製によるデータベースレベルの高可用性を提供し、ディザスタリカバリとは別の追加レイヤーとして、ミッションクリティカルな業務の継続を支える設計としています。

提供時期と対応環境

各機能の提供状況は以下の通りです。

• Anonomaticの技術を活用したPrivacy Protection：AWS、Azure、Google Cloud上のTeradata Cloud向けに提供を開始
• Native Data Security（ダイナミックデータマスキング、データ分類・タギング、カラムレベル暗号化など）：AWS、Azure、Google Cloud上のTeradata Cloudで利用可能。ダイナミックデータマスキング、データ分類・タギングは「Teradata Factory」およびオンプレミス環境でも利用可能
• Immutable backup protectionを含むEnterprise Data Protection：AWS、Azure、Google Cloud上のTeradata Cloudで提供を開始しており、Teradata Customer Cloud向けにも今後数カ月以内に提供を予定

本記事はTeradataの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。