{"templateName":"base-page-template54","canonicalLink":"https://www.snowflake.com/ja/data-governance/data-security/","robotsTags":[],"cssClassNames":"page basicpage summit-page","allowedRenditionsWidth":["320","480","640","768","960","1200","1440","1920"],"description":"データセキュリティとは？基本的な定義や重要性、最新の脅威・リスクからコンプライアンス対応まで徹底解説。暗号化、RBAC、RLS、マスキング、DLP、DSPMといった主要な対策技術の種類や、企業が取り組むべきベストプラクティスを網羅した包括ガイドです。","language":"ja","title":"データセキュリティとは：リスク、規制対応と主要な対策技術 ｜Snowflake","analyticsPageType":"homepage","analyticsCategory":"general","analyticsSubCategory":"","excludeFromAnalytics":false,":mappedPath":"/ja/data-governance/data-security/",":type":"snowflake-site/components/structure/page",":itemsOrder":["root"],":items":{"root":{"columnCount":12,"columnClassNames":{"markup_editor_928258845":"aem-GridColumn aem-GridColumn--default--12","experiencefragment-banner":"aem-GridColumn aem-GridColumn--default--12","experiencefragment-header":"aem-GridColumn aem-GridColumn--default--12","responsivegrid":"aem-GridColumn aem-GridColumn--default--12","markup_editor_597730182":"aem-GridColumn aem-GridColumn--default--12","experiencefragment-footer":"aem-GridColumn aem-GridColumn--default--12","experiencefragment":"aem-GridColumn aem-GridColumn--default--12","modal_container":"aem-GridColumn aem-GridColumn--default--12","markup_editor":"aem-GridColumn aem-GridColumn--default--12"},"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12",":itemsOrder":["experiencefragment-banner","experiencefragment-header","responsivegrid","modal_container","markup_editor_928258845","markup_editor_597730182","markup_editor","experiencefragment-footer","experiencefragment"],":items":{"experiencefragment-banner":{"id":"experiencefragment-14c002922d","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/pushdown-banner/master/jcr:content","configured":true,":type":"snowflake-site/components/experiencefragment","xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/pushdown-banner/master.xfmodel.json"},"experiencefragment-header":{"id":"experiencefragment-a656f97e2f","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/mega-nav-header/master/jcr:content","configured":true,":type":"snowflake-site/components/experiencefragment","xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/mega-nav-header/master.xfmodel.json","languageNavPath":"/content/snowflake-site/global/ja/data-governance/data-security.languagenav.json"},"responsivegrid":{"columnCount":12,"columnClassNames":{"flexible_column_cont_541093956":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_623474982":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_1337071273":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_205440979":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_1522565878":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_549182334":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_topics_row2":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_132267907":"aem-GridColumn aem-GridColumn--default--12","flexible_column_cont_1026756049":"aem-GridColumn aem-GridColumn--default--12"},"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12",":itemsOrder":["flexible_column_cont","flexible_column_cont_1522565878","flexible_column_cont_205440979","flexible_column_cont_549182334","flexible_column_cont_132267907","flexible_column_cont_623474982","flexible_column_cont_541093956","flexible_column_cont_1026756049","flexible_column_cont_1337071273","flexible_column_cont_topics_row2"],":items":{"flexible_column_cont":{"id":"flexible-column-container-6cd82489c6","propertiesId":"hub-hero-breadcrumbs","type":"1-column","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"extra-large","bottomPadding":"none","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"propertiesCSSClasses":"page-section","backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"container-fbc08f8c07",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["breadcrumb"],":items":{"breadcrumb":{"id":"breadcrumb-0bc202a5f4","items":[{"id":"breadcrumb-0bc202a5f4-item-5b4eb6de00","link":{"valid":true,"url":"/ja/"},"active":false,"current":false,"title":"日本語",":type":"snowflake-site/components/structure/page","appliedCssClassNames":"summit-page"},{"id":"breadcrumb-0bc202a5f4-item-eb4151939f","link":{"valid":true,"url":"/ja/data-governance/"},"active":false,"current":false,"title":"データガバナンス",":type":"snowflake-site/components/structure/page","appliedCssClassNames":"summit-page"},{"id":"breadcrumb-0bc202a5f4-item-a21d2e6f94","link":{"valid":true,"url":"/ja/data-governance/data-security/"},"active":true,"current":true,"title":"データセキュリティ",":type":"snowflake-site/components/structure/page","appliedCssClassNames":"summit-page"}],":type":"snowflake-site/components/breadcrumb"}}},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false},"flexible_column_cont_1522565878":{"id":"flexible-column-container-b09aece2d2","propertiesId":"hub-hero","type":"2-column-40-60","alignColumns":"center","containerMaxWidth":"extra-large","topPadding":"small","bottomPadding":"medium","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"propertiesCSSClasses":"page-section","backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"container-ad5337f006",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["text_1670358572","title_v2","text","container"],":items":{"text_1670358572":{"id":"text-729381c194","additionalClasses":"eyebrow-text","text":"\u003Cp style=\"padding-top: 8.0px;\"\u003E基礎ガイド\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-02"},"title_v2":{"id":"title-v2-ef74cbb9ec","additionalClasses":"hub-hero__headline","type":"heading1","lines":["データセキュリティとは：リスク、制御、基盤となるガバナンス"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"left-alignment"},"text":{"id":"text-ae85aed998","additionalClasses":"hub-hero__subheadline","text":"\u003Cp\u003E多彩なクラウドやハイブリッド環境の普及に伴い、現代のデータセキュリティはデータの保管、アクセス、共有、活用に至る全プロセスの保護が不可欠となっています。データライフサイクル全体で機密情報を保護するには、適切なアクセス制御、管理責任の明確化、一貫した運用ポリシー、そしてデータフローの可視化が鍵となります。本記事では、複雑化する環境下で堅牢なセキュリティを実現するための核心に迫ります。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"container":{"additionalClasses":"hub-hero__authors","layout":"RESPONSIVE_GRID","columnCount":12,"columnClassNames":{"content_chip_copy":"aem-GridColumn aem-GridColumn--default--12","content_chip":"aem-GridColumn aem-GridColumn--default--12"},"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","id":"container-4feb0156f4",":type":"snowflake-site/components/container",":itemsOrder":["content_chip_copy","content_chip"],":items":{"content_chip_copy":{"id":"content-chip-320b59a0d8","cta":{"id":"cta","showOutboundIcon":false,"accessibilityLabel":"Laurie MacPherson","linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_INTERNAL","text":"略歴を読む"},"image":{"id":"image","height":"800","src":"https://www.snowflake.com/adobe/dynamicmedia/deliver/dm-aid--a7e9fdff-6f08-4edc-9cd1-e213bb234aaa/laurie-macpherson.jpg?preferwebp=true&quality=85","lazyEnabled":true,"alt":"Laurie MacPherson","isLcpImage":true,"width":"800",":type":"snowflake-site/components/image"},"headline":{"id":"title","type":"heading5","lines":["Laurie MacPherson","テクニカルライター、Snowflake"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip"},"content_chip":{"id":"content-chip-65dfb5b81a","cta":{"id":"cta","showOutboundIcon":false,"accessibilityLabel":"Laurie MacPherson","buttonLink":{"valid":true,"url":"https://www.snowflake.com/en/blog/authors/fumika-kanehara/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"略歴を読む"},"image":{"id":"image","height":"3324","src":"https://www.snowflake.com/adobe/dynamicmedia/deliver/dm-aid--2544e8a3-66b6-4773-8462-e61b54052fc3/fumika-kanehara---compressed.jpg?preferwebp=true&quality=85","lazyEnabled":true,"alt":"Laurie MacPherson","isLcpImage":false,"width":"4155",":type":"snowflake-site/components/image"},"headline":{"id":"title","type":"heading5","lines":["Fumika Kanehara","ローカルエディター、Snowflake"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip"}},"appliedCssClassNames":"snowflake-responsive-container-inner-padding-small"}},"appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small"},"flexible_column_content_container_2":{"additionalClasses":"hub-hero__video-column","layout":"SIMPLE","id":"container-6b45f41fa2",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["youtube"],":items":{"youtube":{"id":"embed-b9b4280f27","youtubeVideoId":"42GWL5x3Xpg","layout":"responsive","youtubeAspectRatio":"56.25","youtubeAutoPlay":false,"youtubeLoop":false,"youtubeMute":false,"youtubePlaysInline":false,"youtubeRel":false,"embeddableResourceType":"core/wcm/components/embed/v1/embed/embeddable/youtube","type":"EMBEDDABLE",":type":"snowflake-site/components/youtube"}}},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false},"flexible_column_cont_205440979":{"id":"flexible-column-container-3150a41bb0","propertiesId":"hub-hero-related-topics","type":"1-column","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"extra-small","bottomPadding":"medium","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"propertiesCSSClasses":"page-section","backgroundImageOption":"none","flexible_column_content_container_1":{"additionalClasses":"related-topics-outer-container","layout":"SIMPLE","id":"container-00fdd11c62",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["text_894059747","text"],":items":{"text_894059747":{"id":"text-e8193559d7","additionalClasses":"seo-hub-hero__related-topic-label","text":"\u003Cp\u003Eデータセキュリティのトピック：\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"},"text":{"id":"text-ed32261b13","additionalClasses":"related-topics ","text":"\u003Cul\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/data-governance/data-security/data-loss-prevention/\" target=\"_self\"\u003Eデータ損失防止\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/en/data-governance/data-security/data-encryption/\" target=\"_self\"\u003Eデータ暗号化\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/en/data-governance/data-security/row-level-security/\" target=\"_self\"\u003E行レベルセキュリティ\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/ja/data-governance/data-security/rbac/\" target=\"_self\"\u003ERBAC\u003C/a\u003E\u003C/li\u003E\r\n\u003Cli\u003E\u003Ca href=\"https://www.snowflake.com/en/data-governance/data-security/healthcare/\" target=\"_self\"\u003Eヘルスケアデータセキュリティ\u003C/a\u003E\u003C/li\u003E\r\n\u003C/ul\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-small"}}},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false},"flexible_column_cont_549182334":{"id":"flexible-column-container-f203865a29","propertiesId":"hub-body","type":"2-column-60-40","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"medium","bottomPadding":"large","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"propertiesCSSClasses":"page-section","backgroundImageOption":"none","flexible_column_content_container_1":{"additionalClasses":"longform-content","layout":"SIMPLE","id":"hub-body-content",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["callout__0","text__0","title_what-is-data-security","text_what-is-data-security_0","card_v2","title_why-data-security-matters-now","text_why-data-security-matters-now_0","quote_why-data-security-matters-now_0","text_why-data-security-matters-now_1","callout_why-data-security-matters-now_0","text_why-data-security-matters-now_2","yt_why-data-security-matters-now_0","title_access-control","text_access-control_0","title_role-based-access-control","text_role-based-access-control_0","title_data-encryption","text_data-encryption_0","title_data-masking","text_data-masking_0","title_row-level-security","text_row-level-security_0","title_data-loss-prevention","text_data-loss-prevention_0","title_data-security-posture-management","text_data-security-posture-management_0","title_data-security-risks-and-threats","text_data-security-risks-and-threats_0","title_regulations-and-compliance","text_regulations-and-compliance_0","callout_regulations-and-compliance_0","title_data-security-best-practices-and-controls","text_data-security-best-practices-and-controls_0","card_v2_570350680","title_data-security-with-snowflake","text_data-security-with-snowflake_0","title_data-governance-is-the-foundation-of-data-security","text_data-governance-is-the-foundation-of-data-security_0","callout_data-governance-is-the-foundation-of-data-security_0"],":items":{"callout__0":{"id":"text-bbf832ebca","additionalClasses":"callout callout--general","text":"\u003Cp\u003E\u003Cstrong\u003Eデータセキュリティの定義\u003C/strong\u003E\u003C/p\u003E\n\u003Cp\u003Eデータセキュリティとは、アクセス管理や暗号化、マスキング、監視といった制御策を通じて、デジタルデータの生成から破棄に至るライフサイクル全体で不正アクセス、改ざん、盗難、紛失から保護する取り組みです。これらは、所有権やデータ分類、運用ルールを定めるガバナンスによって支えられています。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"},"text__0":{"id":"text-700c18e8a9","text":"\u003Cp\u003Eしかし今日、企業の保有するデータ資産の広がりと変化のスピードは、従来のセキュリティ対策の進化をはるかに凌駕しています。現在では、データはデータパイプラインや外部パートナーとの共有、AIエージェント、さらには各種連携アプリなどのダウンストリームを経由して複雑に移動します。こうした多角的なデータフローにより、従来のセキュリティモデルでは大規模な管理、制御が追いつかない管理の死角が次々と生まれています。暗号化やアクセス制御、ログ監視といった技術的対策は、今なおデータセキュリティの基本です。しかし、現代のセキュリティを真に機能させるにはガバナンスとの一体化が欠かせません。すなわち、自社にどんなデータが存在し、誰が所有権を持ち、どの程度の機密性があり、どんなルールで運用すべきかを正しく把握することが前提となります。\u003C/p\u003E\n\u003Cp\u003Eデータセキュリティとガバナンスは本来異なる領域ですが、両者が分断されたままだと、システムやチーム、クラウド環境をまたいでデータが移動した際に、セキュリティポリシーを徹底することが困難になります。本ガイドでは、現代のデータセキュリティの定義から、リスクや規制の最新動向、そしてデータライフサイクル全体を安全に守るための具体的な制御アプローチまでを網羅的に解説します。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_what-is-data-security":{"id":"title-v2-fc998438f2","additionalClasses":"anchor-title anchor-title--what-is-data-security","type":"heading2","lines":["データセキュリティとは"],":type":"snowflake-site/components/title-v2"},"text_what-is-data-security_0":{"id":"text-52ecf77f40","text":"\u003Cp\u003Eデータセキュリティとは、デジタルデータの生成から破棄に至るライフサイクル全体において、不正アクセスや改ざん、盗難、紛失から保護するための運用プロセス、セキュリティ制御、および導入技術の総称です。対象となるデータは、保存データ、転送中データ、使用中データの3つの状態に分類され、それぞれの段階でデータにアクセスするユーザー権限、運用ルール、連携システムまでを考慮した対策が求められます。データが存在する場所や移動経路によって適用すべき対策が異なるため、実運用においてデータセキュリティを体系化、維持することは極めて複雑になります。\u003C/p\u003E\r\n\u003Cp\u003Eデータセキュリティの基盤を支えるのが、機密性、完全性、可用性という3つの概念からなるCIA Triad（CIAの3要素）です。機密性とは、正規の権限を持つユーザーやサービス、システム処理のみが機密データにアクセスできる状態を担保することを指します。次に完全性とは、データの作成から加工、参照、共有、そして後続システムでの活用に至る全プロセスにおいて、データが改ざんや欠損なく正確で信頼できる状態を維持することです。そして可用性とは、システム障害や通信中断、サイバー攻撃といった予期せぬトラブルが発生した際でも、ビジネスの必要に応じて権限のあるユーザーが遅滞なくデータを利用、参照できる状態を確保することを意味します。\u003C/p\u003E\r\n\u003Cp\u003Eデータセキュリティは、\u003Ca rel=\"noopener noreferrer\" target=\"_self\" href=\"https://www.snowflake.com/ja/data-governance/data-privacy/\"\u003Eデータプライバシー\u003C/a\u003Eや\u003Ca href=\"https://www.snowflake.com/ja/data-governance/\" target=\"_self\"\u003Eデータガバナンス\u003C/a\u003Eと密接に関連していますが、その役割と目的は明確に異なります。まずデータプライバシーとは、GDPR（EU一般データ保護規則）やCCPA（カリフォルニア州消費者プライバシー法）といった法規制に則り、個人情報をどのように収集、利用、保管、開示すべきかという権利と利用目的の基準を定義するものです。一方でデータガバナンスは、誰がそのデータを管理、所有するのか、どのような分類や運用ルールを適用し、誰に利用権限を与えるのかという組織内の管理体制やポリシーを策定します。これらに対し、データセキュリティは定義されたルールや法規制を技術と運用で確実に実行する役割を担います。具体的には、アクセス制御やデータの暗号化、マスキング、アクセス監視、保管期間の設定、万が一のインシデント対応などを通じて、データプライバシーやガバナンスで定めた方針を現場で具体的に保護、運用していきます。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"card_v2":{"id":"card-v2-964f6a2346","additionalClasses":"seo-customer","configurationStatus":{"configured":true,"message":""},":type":"snowflake-site/components/card-v2","image":{"id":"image","height":"351","src":"https://www.snowflake.com/adobe/dynamicmedia/deliver/dm-aid--ceec89f7-6040-4ba9-9973-99709c6f0aa4/trust-base.png?preferwebp=true&quality=85","lazyEnabled":true,"alt":"Trust Base","isLcpImage":false,"width":"624",":type":"snowflake-site/components/image"},"type":"content-card","title":{"id":"title","type":"heading4","lines":["カスタマーストーリー：Trust Base"],":type":"snowflake-site/components/title-v2"},"button":{"id":"button","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/ja/customers/all-customers/case-study/trust-base/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"活用事例を読む"},"text":{"id":"text","text":"\u003Cp\u003E三井住友トラストグループのDX推進子会社 Trust Baseは、確定拠出年金法などの厳格な法規制のもとで管理される金融データを、Snowflakeの役割ベースのアクセス制御とデータシェアリング機能を活用してグループ横断で安全に連携。詳細な監査ログと各事業部ごとのアカウント分離により、情報漏洩リスクを最小化しながら、機密性の高いデータへの信頼できるアクセスを実現しました。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text"},"layoutStyle":"horizontal"},"title_why-data-security-matters-now":{"id":"title-v2-db3bc8edaa","additionalClasses":"anchor-title anchor-title--why-data-security-matters-now","type":"heading2","lines":["データセキュリティが今重要である理由"],":type":"snowflake-site/components/title-v2"},"text_why-data-security-matters-now_0":{"id":"text-e212019634","text":"\u003Cp\u003E今日の機密データは、限定された一部の管理サーバー内に留まるものではなくなりました。SaaSやデータレイク、データウェアハウスをはじめ、社外パートナーとの通信、業務チャット等のコラボレーション、さらにはAIパイプラインに至るまで、あらゆる環境を絶えず移動しています。たとえば、口座番号や医療情報（PHI）、財務データといった機密情報を含むわずか1つの列であっても、瞬時に複製され、形式を変え、外部共有や生成AIへ組み込まれるといった多角的な利用が行われます。これは、従来の社内ネットワークの境界を守れば安心という境界型セキュリティがもはや通用せず、データそのものの移動に追従して保護するアプローチへの転換が不可欠であることを示しています。\u003C/p\u003E\r\n\u003Cp\u003Eこうした高度化するデータ活用環境の広がりに呼応するように、法規制によるコンプライアンス遵守の圧力も年々厳しさを増しています。企業のデータ保護戦略において、主要な法規制やセキュリティ基準への対応は今や不可欠です。たとえば\u003Ca rel=\"noopener noreferrer\" href=\"https://gdpr-info.eu/\" target=\"_blank\"\u003EGDPR\u003C/a\u003E（EU一般データ保護規則）、\u003Ca rel=\"noopener noreferrer\" href=\"https://oag.ca.gov/privacy/ccpa\" target=\"_blank\"\u003ECCPA\u003C/a\u003E（カリフォルニア州消費者プライバシー法）、\u003Ca rel=\"noopener noreferrer\" href=\"https://www.hhs.gov/hipaa/index.html\" target=\"_blank\"\u003EHIPAA\u003C/a\u003E（医療保険の相互運用性と問責性に関する法律）、\u003Ca rel=\"noopener noreferrer\" href=\"https://www.pcisecuritystandards.org/\" target=\"_blank\"\u003EPCI DSS\u003C/a\u003E（クレジットカード業界のデータセキュリティ基準）、\u003Ca rel=\"noopener noreferrer\" href=\"https://www.congress.gov/bill/107th-congress/house-bill/3763\" target=\"_blank\"\u003ESOX\u003C/a\u003E（米財務情報開示規制）などは、個人情報、決済データ、医療情報、財務データを保護するための基本的な枠組みとして世界中で機能し続けています。近年ではEUを中心にさらに踏み込んだ法的対応が進行しており、2024年10月の\u003Ca rel=\"noopener noreferrer\" href=\"https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene/raising-awareness-campaigns/network-and-information-systems-directive-2-nis2\" target=\"_blank\"\u003ENIS2\u003C/a\u003E指令国内法化期限に続き、2025年1月17日には金融業界向けのデジタルレジリエンス法\u003Ca rel=\"noopener noreferrer\" href=\"https://www.eiopa.europa.eu/digital-operational-resilience-act-dora_en\" target=\"_blank\"\u003EDORA\u003C/a\u003Eの適用が始まりました。さらにインドでも2023年デジタル個人データ保護法（DPDP法）および\u003Ca rel=\"noopener noreferrer\" href=\"https://www.dpdpa.com/dpdparules.html\" target=\"_blank\"\u003E2025年デジタル個人データ保護規則\u003C/a\u003Eによってデジタル個人情報の取り扱い規定が具体化されるなど、各国の法整備は急速に進んでいます。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"quote_why-data-security-matters-now_0":{"id":"quote-item-bc27c57efb","alignment":"left","layout":"simple","showQuoteIcon":true,"quote":"従来の社内ネットワークの境界を守れば安心という境界型セキュリティはもはや通用せず、データそのものの移動に追従して保護するアプローチへの転換が不可欠なのです","showHangingPunctuation":false,":type":"snowflake-site/components/quote-item"},"text_why-data-security-matters-now_1":{"id":"text-7a242870cb","text":"\u003Cp\u003Eしかし、こうした各種規制のクリアやコンプライアンスの遵守は、企業のデータ保護においてあくまで最低限のスタートラインに過ぎません。形式的な監査要件をクリアしている企業であっても、実情としては過剰なアクセス権限の放置、放置された不要な機密データ、無監視状態の外部共有、あるいは本来アクセスできないはずの機密情報を参照してしまうAIシステムなど、数々の潜在的リスクを抱えています。\u003C/p\u003E\n\u003Cp\u003Eこうしたギャップを埋めるためには、単一の対策に依存しない多層防御の構築が不可欠です。保管時や通信時のデータを守る暗号化、厳格なアクセス制御に加え、データベースクエリ内での露出を抑えるマスキングや行レベルセキュリティ、不適切なデータ持ち出しを防ぐデータ漏洩防止、リスクを可視化するポスチャ管理、そして不正な振る舞いを検知する継続的なログ監視などを多角的に組み合わせる必要があります。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"callout_why-data-security-matters-now_0":{"id":"text-fe95c84d5a","additionalClasses":"callout callout--warning","text":"\u003Cp\u003E\u003Cstrong\u003Eよくある落とし穴\u003C/strong\u003E\u003C/p\u003E\n\u003Cp\u003E特に近年拡大するAIの利用においては、出力の安全性を担保するAIガードレールの導入だけに頼ると、根本的なデータリスクを見落とす危険があります。なぜなら、モデルの学習データやベクトルデータの埋め込み、RAG等の検索システム、AIエージェント、あるいは出力結果そのものを経由して、バックエンドに潜む機密データが意図せず外部へ露出してしまうおそれがあるためです。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"},"text_why-data-security-matters-now_2":{"id":"text-348d471f96","text":"\u003Cp\u003E生成AIの急速な普及に伴い、データセキュリティ対策の緊急性はかつてないほど高まっています。AIモデルの学習データやベクトル埋め込み、検索拡張生成（RAG）システム、AIエージェントが参照するコンテキスト、そしてAIによる生成出力に至るまで、わずか5年前には存在すらしていなかった多様なデータ漏洩経路が生まれているためです。これにより、企業におけるアクセス制御のあり方は根本的な再定義を迫られています。従来のアクセス制御が指定したデータベースやテーブルに対して、その従業員がクエリを実行できるかという単純な問いであったのに対し、AI時代のアクセス制御はAIエージェントがデータを取得、埋め込みを利用して各種ツールを実行し、最終的に機密情報を露出させるようなアウトプットを生成してしまわないかという、より高度で複雑なプロセス全体を網羅して評価、制御することが求められています。\u003C/p\u003E\r\n\u003Cp\u003EAIの利活用が加速する一方で、多くの企業においてセキュリティ対策のアップデートが追いついていないのが実情です。Bedrock Dataが発表した\u003Ca rel=\"noopener noreferrer\" target=\"_blank\" href=\"https://bedrockdata.ai/news/security-teams-taking-on-expanded-ai-data-responsibilities-as-82-report-visibility-gaps\"\u003E2025 Enterprise Data Security Confidence Index\u003C/a\u003E（企業向けデータセキュリティ確信度調査）によると、セキュリティチームの79％がAIや機械学習システムで利用される機密データの正しい分類に難航していると回答しました。さらに、AIモデルの学習に使われる機密データを確実に制御できていると強い自信を持つ組織は、全体の半数にも満たないことが明らかになっています。こうしたAI環境におけるセキュリティ課題を解消し、堅牢なデータ保護を実現するには実効性のあるアプローチが必要です。\u003C/p\u003E\r\n\u003Cp\u003E\u003Ci\u003ESnowflake Horizonのトラストセンターを使用してセキュリティのベストプラクティスを実装する方法については、こちらの動画をご覧ください。\u003C/i\u003E\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"yt_why-data-security-matters-now_0":{"id":"embed-6882059827","youtubeVideoId":"IZQmFuZMNlA","layout":"responsive","youtubeAspectRatio":"56.25","youtubeAutoPlay":false,"youtubeLoop":false,"youtubeMute":false,"youtubePlaysInline":false,"youtubeRel":false,"embeddableResourceType":"core/wcm/components/embed/v1/embed/embeddable/youtube","type":"EMBEDDABLE",":type":"snowflake-site/components/youtube"},"title_access-control":{"id":"title-v2-7cdb80f1d8","additionalClasses":"anchor-title anchor-title--access-control","type":"heading2","lines":["アクセス制御"],":type":"snowflake-site/components/title-v2"},"text_access-control_0":{"id":"text-5ccc436786","text":"\u003Cp\u003Eデータセキュリティの根幹をなすのがアクセス制御です。これは、特定のデータに対して誰が閲覧、書き込み、変更、共有を行えるかというルールを定め、それを技術的に強制適用する仕組みを指します。ここで混同されやすいのがアクセス管理との違いです。アクセス管理が権限の申請、承認、発行、定期レビュー、権限剥奪という運用のライフサイクル全般を定義するプロセスであるのに対し、アクセス制御は、付与されたロールや属性、権限、ポリシー、そしてアクセスログを通じて、管理側が決定したルールをシステム上で厳格に実行、監視する役割を担います。\u003C/p\u003E\r\n\u003Cp\u003E多くのエンタープライズ企業では、役職や部署に応じたロールベースアクセス制御（RBAC）と、ユーザーの置かれた環境やデータ種別などの条件に応じた属性ベースアクセス制御（ABAC）、さらにはより微細な条件を設定するきめ細かなポリシーをハイブリッドに組み合わせることで、柔軟かつ強固なアクセス制御基盤を構築しています。代表的なアクセス制御モデルとして、役職や担当業務に基づいて一律で権限を割り当てるロールベースアクセス制御（RBAC）があります。これに対し属性ベースアクセス制御（ABAC）は、アクセス要求者の所属部署や地域、セキュリティクリアランス、アクセス対象データの機密性、実行する処理の種類といった動的な属性情報を組み合わせて判断を行う手法です。これらの大枠の権限設定に加え、データベース内の行レベルや列レベルで個別の制御ルールを適用することで、同一テーブル内でのアクセス制限をさらに精緻化できます。\u003C/p\u003E\r\n\u003Cp\u003Eこれにより、すべてのユーザーが同一のデータソースを参照しながらも、各自の権限に応じた最適なデータ視野のみが表示される環境を実現でき、全レコードを過剰に露出させるリスクを回避することが可能になります。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_role-based-access-control":{"id":"title-v2-6dad584146","additionalClasses":"anchor-title anchor-title--role-based-access-control","type":"heading2","lines":["ロールベースのアクセス制御"],":type":"snowflake-site/components/title-v2"},"text_role-based-access-control_0":{"id":"text-654a15f175","text":"\u003Cp\u003E数あるアクセス制御モデルの中で、最も広く普及しているのが\u003Ca href=\"https://www.snowflake.com/ja/data-governance/data-security/rbac/\" target=\"_self\"\u003Eロールベースアクセス制御（RBAC）\u003C/a\u003Eです。その最大の特徴は、企業や組織の既存の役職、業務体系をそのままアクセス権限の構造に落とし込める点にあります。RBACの運用では、個々のユーザーに対して直接アクセス権限を設定するのではなく、まず業務に応じたロールに対して権限を付与し、各ユーザーを該当するロールへ割り振ります。さらに、組織の階層構造に合わせたロール階層を設定することで、上位のロールが下位の権限を合理的かつ自動的に継承する運用も可能です。\u003C/p\u003E\r\n\u003Cp\u003Eなお、このロールモデルを設計するにあたっては、各ユーザーへ必要最小限の権限のみを付与する最小権限の原則を初期段階から厳格に組み込んでおくことが、不要なセキュリティリスクの排除において不可欠となります。ロール設計においては、人間だけでなく、サービスアカウントやシステム処理に対しても、業務遂行に必要な必要最小限のアクセス権のみを割り当てることが基本です。管理者権限などの高いアクセス権を付与する場合は、日常的な業務権限から明確に分離し、定期的なアクセスレビューを実施した上で、必要な時間帯だけ時限制で一時付与する運用が推奨されます。\u003C/p\u003E\r\n\u003Cp\u003Eまた、クラウド環境やシステム規模が拡大するにつれて、使われなくなった不要なロールの放置や、複雑な階層構造による意図しない権限の継承、さらには個別の業務例外として無計画に追加された例外ベースのアクセスが顕著になります。セキュリティチームは、これらが新たなセキュリティホールとならないよう、権限の割り当て状況を定常的に監視、整理し続ける必要があります。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_data-encryption":{"id":"title-v2-b323752bd1","additionalClasses":"anchor-title anchor-title--data-encryption","type":"heading2","lines":["データ暗号化"],":type":"snowflake-site/components/title-v2"},"text_data-encryption_0":{"id":"text-63ab1fe3e5","text":"\u003Cp\u003E\u003Ca href=\"https://www.snowflake.com/en/data-governance/data-security/data-encryption/\" target=\"_self\"\u003Eデータ暗号化\u003C/a\u003Eとは、可読性のあるデータを、権限を持つ当事者のみが復号できる暗号文へ変換する技術です。これにより、ストレージ内の保存データ、ネットワークを流れる転送中データ、さらにはシステム構成に応じて処理中の使用中データを保護します。暗号化を施しておくことで、ストレージへの不正アクセスや通信の傍受、バックアップデータの流出が発生した際にも、情報が外部に露出するリスクを大幅に削減できます。\u003C/p\u003E\r\n\u003Cp\u003E特に保存データの暗号化は、データベース内のテーブルやファイル、システムのスナップショット、各種バックアップなど、格納されているデータ資産全般の保護を担います。転送中データの暗号化は、主にTLSなどの暗号化プロトコルを用いて、クライアントや各種サービス、アプリケーション、プラットフォームのコンポーネント間を移動するデータを保護します。一方で、使用中データの暗号化は処理の過程でデータを読み取れる形式にする必要があるため技術的な難易度が高い領域ですが、最新のプラットフォームでは、セキュアな実行環境の構築や厳格なポリシー適用、制御された処理パスの整備によって情報露出のリスクを低減しています。\u003C/p\u003E\r\n\u003Cp\u003Eこれらの暗号化を実効性のあるものにするには、適切な\u003Ca rel=\"noopener noreferrer\" href=\"https://cloudsecurityalliance.org/research/topics/cloud-key-management\" target=\"_blank\"\u003E鍵管理（キーマネジメント）\u003C/a\u003Eの運用モデルが欠かせません。暗号鍵の所有権やローテーションの周期、鍵へのアクセスログの監査手法を定義するほか、法令や社内規程の要求水準に応じてカスタマーマネージドキー（顧客管理鍵）を導入するかどうかも含め、網羅的な管理体制を整える必要があります。厳格なデータ制御要件を持つ企業にとって、カスタマーマネージドキーの導入は、プラットフォーム事業者と自社の暗号管理モデルとの間に明確な分離をもたらします。\u003C/p\u003E\r\n\u003Cp\u003E暗号化の各種メカニズムがデータレイヤーそのものを保護する一方で、復号されたデータへのアクセスや利用を許可するユーザー、システム処理、運用方針をコントロールするのはガバナンスの役割です。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_data-masking":{"id":"title-v2-12dd633f4f","additionalClasses":"anchor-title anchor-title--data-masking","type":"heading2","lines":["データマスキング"],":type":"snowflake-site/components/title-v2"},"text_data-masking_0":{"id":"text-d59043d5d8","text":"\u003Cp\u003E\u003Ca rel=\"noopener noreferrer\" target=\"_self\" href=\"https://www.snowflake.com/ja/data-governance/data-privacy/data-masking/\"\u003Eデータマスキング\u003C/a\u003Eは、機密データを閲覧権限のないユーザーから隠しつつ、分析やテスト、日常運用に必要なデータ構造を維持する技術です。たとえば、サポート担当者が顧客情報の存在を確認する際に社会保障番号やクレジットカード番号、診断コードなどの全桁を表示させないケースや、データサイエンティストが個人を特定できる情報を除外した上で地理的、属性的な傾向を分析するケースなどで活用されます。\u003C/p\u003E\r\n\u003Cp\u003Eこのうち静的マスキングは、本番環境から機密情報を除去した複製データを作成する手法であり、主に開発、テスト、トレーニングといった検証用環境向けに利用されます。静的マスキングに対し、ダイナミックデータマスキングはクエリの実行時にリアルタイムでポリシーを適用します。これにより、同じデータベースの列を参照しても、アクセスするユーザーのロールや属性、接続コンテキストに応じて異なるマスク値や元データを返すことが可能になります。関連する技術として、機密データを厳格に管理された条件下でのみ復元可能な非機密の値に置き換えるトークン化や、既存アプリケーションが要求するデータ長やデータ型を保ったまま保護する形式保持暗号化（FPE）があり、用途やシステム構成に合わせて使い分けられます。\u003C/p\u003E\r\n\u003Cp\u003Eマスキングを効果的に機能させるには、その前提となる正確なデータ分類が不可欠です。社内のどこに機密データが存在するかを把握できていなければ、データベース内のメールアドレス列や、給与情報が含まれる非構造化ファイルに対して適切な保護ポリシーを適用することはできません。そのため、機密データの検出、識別タグの付与、それに応じた保護ポリシーの適用、そして新規追加されたデータ資産への同様の処理と継続的な監視という一連のステップを単一のループとして運用していくことが最も効果的なアプローチとなります。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_row-level-security":{"id":"title-v2-b972bff6de","additionalClasses":"anchor-title anchor-title--row-level-security","type":"heading2","lines":["行レベルセキュリティ"],":type":"snowflake-site/components/title-v2"},"text_row-level-security_0":{"id":"text-c9c3be3af7","text":"\u003Cp\u003E\u003Ca rel=\"noopener noreferrer\" target=\"_self\" href=\"https://www.snowflake.com/en/data-governance/data-security/row-level-security/\"\u003E行レベルセキュリティ\u003C/a\u003E（RLS）は、アクセスするユーザーのIDやロール、属性、あるいは対象データとの所有関係に基づいて、データベースのテーブル内で参照可能な行を制御する技術です。これにより、複数のチームや拠点、事業部門、あるいはマルチテナント環境における別々の顧客が同一のテーブルを参照する場合でも、互いのデータを見せることなく安全に作業を進めることができます。\u003C/p\u003E\r\n\u003Cp\u003E典型的な例としてはマルチテナント型の分析アプリケーションが挙げられ、単一の共通テーブルを基盤としながらも、契約企業ごとに自社の行データのみを表示させるような環境を容易に構築できます。行レベルセキュリティを導入していない場合、開発現場では閲覧範囲を分けるために個別のビューやデータ抽出、アプリケーション固有のフィルターが乱立しがちになり、これらは設定ミスを誘発するうえ監査も困難になります。\u003C/p\u003E\r\n\u003Cp\u003Eそのため行レベルセキュリティは、アプリケーションロジック内に処理を埋め込むのではなく、データオブジェクトに対して宣言的なポリシーとして直接定義、紐付ける構成をとるのが最も堅牢です。ポリシーをテーブルレベルに保持させておけば、あらゆるクエリや後続の活用シナリオにおいて一貫して制御が適用されるため、新しく作成されたダッシュボードや分析用ノートブック、AIエージェント、外部アプリなどが本来あるべきフィルターをすり抜けてデータを取得してしまうリスクを最小限に抑えられます。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_data-loss-prevention":{"id":"title-v2-4c436f1620","additionalClasses":"anchor-title anchor-title--data-loss-prevention","type":"heading2","lines":["データ損失防止"],":type":"snowflake-site/components/title-v2"},"text_data-loss-prevention_0":{"id":"text-61524d61f3","text":"\u003Cp\u003E\u003Ca href=\"https://www.snowflake.com/ja/data-governance/data-security/data-loss-prevention/\" target=\"_self\"\u003Eデータ損失防止\u003C/a\u003E（DLP）とは、機密データの外部持ち出しや漏洩、意図しない不適切な共有を検知、防止する仕組みを指します。データ漏洩の原因は、アカウント情報の窃盗や意図的な持ち出しといった悪意のある攻撃だけではありません。分析担当者が不要なデータまで過剰にエクスポートしてしまう運用上のミス、データパイプラインが未管理の環境に機密情報を書き込んでしまう設定ミス、あるいは契約終了後も外部パートナーとの共有設定が残ったまま放置されるといった過失も大きな要因となります。\u003C/p\u003E\r\n\u003Cp\u003E現代のDLPソリューションは、データの自動分類からポリシーの強制適用、アクセス監視、インシデントへの即時対応までを統合的に連携させて機能します。分類によって機密データを特定します。データ保護の実効性を高めるには、明確なステップを踏んだ運用が必要です。まず分類によって対象が機密データであるかを特定し、次に機密性ラベルやタグを付与することで、そのデータが持つ重要度や取扱ルールなどの意味付けを行います。この定義に基づき、システム上のポリシーが該当データの閲覧やコピー、外部エクスポート、他者との共有、各種処理での利用可否を自動制御します。そして最終段階として継続的な監視を行い、異常なアクセスパターンや大容量のデータ送信、ポリシーの例外的な動作など、調査や対応を要する兆候を迅速に検知します。\u003C/p\u003E\r\n\u003Cp\u003EかつてのDLPは、主にネットワークや端末を監視、制御する手法が主流であり、メールや会社管理のPC、内部ネットワーク経由で機密ファイルがやり取りされていた時代にはそれで十分に機能していました。しかし、現代のデータ環境においては、データパイプラインやデータ共有機能、API、分析用ノートブック、各種アプリケーション、そしてAIシステムなど、多種多様なルートを介して機密データが縦横無尽に移動します。そのため、現在のDLPにはデータ中心のアプローチが求められており、単にネットワークの通信経路を制限するだけでなく、データオブジェクトそのものに追従するポリシー制御へシフトする必要があります。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_data-security-posture-management":{"id":"title-v2-f94d5aa507","additionalClasses":"anchor-title anchor-title--data-security-posture-management","type":"heading2","lines":["データセキュリティ態勢管理"],":type":"snowflake-site/components/title-v2"},"text_data-security-posture-management_0":{"id":"text-be33bab830","text":"\u003Cp\u003Eデータセキュリティ態勢管理（DSPM）とは、組織のあらゆる環境に存在する機密データを継続的に発見、分類、リスク評価する取り組みです。DSPMは実務において、機密データはどこにあるか誰（どのシステム）がそれにアクセスできるかそのアクセス状況、保管場所、設定ポリシーによってどのようなリスクが生じているか\n\nという3つの根本的な問いに答えます。\u003C/p\u003E\n\u003Cp\u003E多くのセキュリティツールがデータではなくインフラストラクチャを中心に構築されていたため、DSPMが登場しました。従来のクラウドセキュリティ態勢管理（CSPM）ツールは、外部公開されたストレージバケットや開放ポート、脆弱なIAM設定といったインフラ側の問題を特定できます。しかし、その露出したリソースの内部に顧客情報やソースコード、医療データ、決済情報、高リスクな運用ログなどの機密データが実際に含まれているか否かまでを把握することはできません。DSPMの核となるのは、データの機密性や保管場所、アクセス経路、ポリシーの適用範囲、実際の利用パターン、そして潜在リスクといったデータそのものへの着目です。\u003C/p\u003E\n\u003Cp\u003Eここでサードパーティ製ツールを利用する場合、すべてのデータストアを個別かつ外部からクロールする必要があり、スキャンの抜け漏れや検知のタイムラグといった課題が生じがちです。一方、プラットフォームに直接組み込まれたプラットフォームネイティブのDSPMであれば、こうしたギャップを解消できます。データ基盤自体がどんなオブジェクトが存在するか、誰にアクセス権があるか、どのタグやポリシーが適用されているか、データがどのようにクエリ実行および共有されているかをリアルタイムで把握しているためです。これにより、単なる定期的なスキャンだけに頼るのではなく、データ基盤上のあらゆる動きを捉えたリアルタイムかつ継続的な情報把握と精度高いリスク評価が可能となります。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_data-security-risks-and-threats":{"id":"title-v2-62fb86fcbe","additionalClasses":"anchor-title anchor-title--data-security-risks-and-threats","type":"heading2","lines":["データセキュリティのリスクと脅威"],":type":"snowflake-site/components/title-v2"},"text_data-security-risks-and-threats_0":{"id":"text-4c7bff6e5d","text":"\u003Cp\u003Eデータセキュリティにおける潜在リスクは、外部脅威、内部脅威、AI固有のリスクの大きく3つに分けられます。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003Eこのうち\u003Cb\u003E外部脅威\u003C/b\u003Eランサムウェアやフィッシング、認証情報の窃盗、サプライチェーン攻撃、あるいは奪取、悪用したアカウントによるデータシステムへの不正侵入などが含まれます。攻撃者側からすれば、認証情報の窃盗やサービスアカウントの奪取、接続されたシステム経由での横移動（ラテラルムーブメント）さえ成功すればデータベースの脆弱性を直接突く必要がないため、依然として活発かつ深刻なリスクであり続けています。\u003C/li\u003E\r\n\u003Cli\u003E一方で\u003Cb\u003E内部脅威\u003C/b\u003Eには、悪意を持った内部関係者をはじめ、従業員の不注意によるミス、シャドーITの利用、システムの設定ミス、過剰な権限を持つアカウントの放置などが挙げられます。広範なアクセス権を持つ内部ユーザーは、外部からの侵入者のようなアラートを発生させることなく、機密データの閲覧や外部エクスポート、共有、さらには未管理なワークフローへのデータ流出を行えてしまいます。だからこそ、最小権限の徹底、職務分掌、定期的アクセスレビュー、アクセス監視といった施策は、単なるID管理上の事務手続きではなく、データ損失を直接防ぐためのコアなデータセキュリティ統制として機能させる必要があります。\u003C/li\u003E\r\n\u003Cli\u003E\u003Cb\u003EAI固有のリスク\u003C/b\u003Eにより、新たなレイヤーが加わります。プロンプトインジェクションにより、検索拡張システムが、ユーザーの意図しない方法で機密性の高いコンテキストにアクセスしたり、それを要約したりする可能性があります。トレーニングデータのリーケージにより、モデルの動作や出力を通じて機密レコードが表面化する可能性があります。自律型エージェントが、ユーザーが持つべき権限よりも広範なツールまたはデータへのアクセス権を受け取ると、エージェントによる越権行為が発生する可能性があります。ツール呼び出し、プラグイン、または接続されたアプリケーションを介して、機密性の高い結果がガバナンスされた環境から外部に流出すると、モデル出力の持ち出しが発生する可能性があります。\u003C/li\u003E\r\n\u003C/ul\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_regulations-and-compliance":{"id":"title-v2-61a24093cd","additionalClasses":"anchor-title anchor-title--regulations-and-compliance","type":"heading2","lines":["規制とコンプライアンス"],":type":"snowflake-site/components/title-v2"},"text_regulations-and-compliance_0":{"id":"text-ca715451b3","text":"\u003Cp\u003Eデータセキュリティに関連する各種規制は、組織が導入するセキュリティ統制が満たすべき法的な義務を定めています。法令によっては、具体的なセーフガードや侵害発生時の通知ルール、監査への期待値、データの保持期間制限、個人データの取扱いに関する権利などが規定されており、対象となる組織はこれらの要件を自社のデータ基盤全体で実効性のある制御策へと落とし込む必要があります。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003Eたとえば、個人データに関するEUの権利ベースの枠組みである\u003Ca rel=\"noopener noreferrer\" href=\"https://www.snowflake.com/en/data-governance/regulatory-compliance/gdpr/\" target=\"_self\"\u003E\u003Cb\u003EGDPR\u003C/b\u003E\u003C/a\u003Eでは、データ処理における適法な根拠の提示が求められるほか、個人が持つ諸権利の保障、厳格なデータ保護の徹底とアカウンタビリティの担保、そして重大なデータ侵害における通知義務などが課されています。\u003C/li\u003E\r\n\u003Cli\u003E米国の主要な法規制である\u003Ca rel=\"noopener noreferrer\" href=\"https://www.snowflake.com/en/data-governance/regulatory-compliance/ccpa/\" target=\"_self\"\u003E\u003Cb\u003ECCPA\u003C/b\u003E\u003C/a\u003Eは、カリフォルニア州の消費者の個人情報を対象とした法律です。同法は消費者が持つプライバシー権を明確に定義しているほか、一定のデータ侵害が発生した場合には、被害を受けた消費者が企業に対して直接損害賠償請求を行うことができる私的訴権を認めています。\u003C/li\u003E\r\n\u003Cli\u003Eまた、\u003Cb\u003EHIPAA\u003C/b\u003Eは米国の医療業界における保護対象保健情報（PHI）の取り扱いを定めた規制であり、医療機関などの対象事業者や業務委託先に対し、管理面、物理面、技術面の3つの側面から厳格な安全管理措置を講じることを義務付けています。\u003C/li\u003E\r\n\u003Cli\u003Eクレジットカード業界の国際セキュリティ基準である\u003Cb\u003EPCI DSS\u003C/b\u003Eは、カード会員データ環境を保護するための技術的、運用上の要求事項を定義しています。発行元であるPCI Security Standards Councilは、本基準をカード会員情報を安全に取り扱うための仕様、ツール、測定基準、サポートリソースのフレームワークと位置付けています。\u003C/li\u003E\r\n\u003Cli\u003E一方、米国の財務、会計規制である\u003Cb\u003ESOX\u003C/b\u003Eは、財務報告に関する制御に焦点を当てています。これに伴いデータセキュリティチームには、決算や各種報告プロセスに用いられる財務データの改ざん防止、厳格なアクセス制御、および誰が、いつ、どのような操作を行ったかを証明できる高度な監査可能性の確保が実務上求められます。\u003C/li\u003E\r\n\u003Cli\u003E近年、世界的に重要インフラや個人データ保護に関する規制が強化されています。EUにおける\u003Cb\u003EDORA\u003C/b\u003Eは地域内の金融機関を対象とし、ICT（情報通信技術）障害への耐性、対応、回復力を包含するシステム運用の回復力強化を義務付けたもので、2025年1月17日に適用が開始されました。\u003C/li\u003E\r\n\u003Cli\u003E同じくEUの\u003Cb\u003ENIS2\u003C/b\u003Eは、社会インフラを支える重要セクター全般に対しサイバーセキュリティ対策やインシデント報告の義務化範囲を大幅に拡大しています。\u003C/li\u003E\r\n\u003Cli\u003Eアジア圏では\u003Cb\u003EインドのDPDP法\u003C/b\u003E（デジタル個人データ保護法）が挙げられ、同国内のデジタル個人データを対象に規制を設けています。この法律は個人のプライバシー保護の権利と企業や組織が合法的な目的のためにデータを処理する必要性の双方が持つ重要性を認識した上で、データの適切な取り扱いを規定することを目的としています。\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Cp\u003E現場における運用の共通課題は、どの法令や規制ルールが適用されるかを把握することにとどまりません。真の難しさは、規制対象のデータが存在するあらゆるシステムを横断して、アクセス制限、マスキング、データ保持、継続的監視、インシデント対応といったセキュリティ制御が一貫して適用されていることを客観的に証明する点にあります。\u003C/p\u003E\r\n\u003Cp\u003Eデータガバナンスは、法的な規制義務と実際のデータ資産とを明確に紐付けることで、この\u003Ca rel=\"noopener noreferrer\" href=\"https://www.snowflake.com/en/data-governance/regulatory-compliance/\" target=\"_self\"\u003E規制コンプライアンス\u003C/a\u003Eの達成、証明を支援します。ガバナンスが機能することで、担当チームは何が保護されているか、どのポリシーを適用すべきか、どこに制御の抜け漏れが存在するか」を正確かつリアルタイムに把握、対処できるようになります。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"callout_regulations-and-compliance_0":{"id":"text-710333df1c","additionalClasses":"callout callout--tip","text":"\u003Cp\u003E\u003Cstrong\u003Eクイックヒント\u003C/strong\u003E\u003C/p\u003E\n\u003Cp\u003Eセキュリティ制御を各種システムへと拡張、展開する前に、まずは組織内にある最も機密性の高いデータ資産とそのデータを管理する責任者を正しく特定することがすべての出発点となります。データの所有関係と機密性の分類を事前に定義しておくことで、データの生成から保管、活用、破棄に至るライフサイクル全体を通じ、最小権限アクセスの徹底やマスキング処理、さらにはAIガバナンスの適用といった各種セキュリティ対策を円滑かつ確実に機能させることが可能になります。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"},"title_data-security-best-practices-and-controls":{"id":"title-v2-eaa44ab443","additionalClasses":"anchor-title anchor-title--data-security-best-practices-and-controls","type":"heading2","lines":["データセキュリティのベストプラクティスと制御"],":type":"snowflake-site/components/title-v2"},"text_data-security-best-practices-and-controls_0":{"id":"text-6188ff2f43","text":"\u003Cp\u003Eデータセキュリティプログラムの具体的なアプローチは、業界の特性やシステム構成、組織が直面するリスクプロファイルによって異なります。\u003C/p\u003E\r\n\u003Cp\u003Eただし、以下に紹介するプラクティスは、どのような企業であってもまず確実に押さえておきたい運用の基盤となるものです。これらは決してすべての対策を網羅したものではありませんが、分散化が急速に進み、AIワークロードの導入が本格化している現代のデータ環境において、特に優先して取り組むべき核心的な事項を提示しています。\u003C/p\u003E\r\n\u003Ch3\u003E機密データの分類とインベントリ作成\u003C/h3\u003E\r\n\u003Cp\u003Eデータセキュリティの第一歩は、保護すべきオブジェクトを漏れなく可視化することから始まります。対象には、一般的なテーブルやビュー、ファイル、ステージ、データセットはもちろんのこと、データの分散、共有に伴う共有データ、連携アプリ、さらにはベクトル埋め込みやAIが参照するコンテキスト情報まで含まれます。\u003C/p\u003E\r\n\u003Cp\u003E分類によってこれらのオブジェクト内に個人識別情報（PII）、保護対象保健情報（PHI）、クレジットカード会員情報、認証情報、知的財産などの機密データが含まれているかを特定します。そしてインベントリ化を通じ、分類されたデータとデータのデータ所有者、リネージ、保持期間ルール、アクセス経路、および後続での利用用途を紐付けることで、管理の基盤を確立します。\u003C/p\u003E\r\n\u003Ch3\u003Eユーザー、サービス、ワークロード全体にわたる最小特権アクセスの適用\u003C/h3\u003E\r\n\u003Cp\u003E人間であるユーザーはもちろん、サービスアカウントやシステム連携アプリ、さらにはAIワークロードに至るまで、すべての主体には割り当てられた特定のタスクを遂行するために必要最小限のアクセス権のみを付与することが基本原則です。\u003C/p\u003E\r\n\u003Cp\u003Eまた、アクセス権には厳格なライフサイクルを設定、管理する必要があります。具体的には、新規ユーザーへの権限割り当てを承認制ワークフロー経由に限定すること、一時的な権限昇格は作業完了とともに確実に失効させること、休止状態となったアカウントは迅速に削除すること、そしてパイプラインやアプリケーションに変更が生じた際には関連するサービスアカウントの権限を再レビューすることなどが求められます。\u003C/p\u003E\r\n\u003Cp\u003Eアイデンティティや接続コンテキスト、端末状態、ワークロード、データの機密性に基づいてあらゆるリクエストを都度検証するゼロトラストの原則を組み込むことで、このアクセス管理モデルの実効性と安全性をより強固なものにできます。\u003C/p\u003E\r\n\u003Ch3\u003Eポリシーベースの制御による機密データの保護\u003C/h3\u003E\r\n\u003Cp\u003E単一の統制されたデータ基盤を複数のチームで共有して利用する場合、アクセス時の適切なデータ保護制御が極めて重要となります。代表的な手法として、データそのものを書き換えることなくクエリ実行時に機密列の値を動的に伏字化、非表示にするダイナミックデータマスキングや、ユーザーの所属地域やテナント、アカウント、ロールに応じて参照可能なレコード範囲を限定する行アクセスポリシーが挙げられます。\u003C/p\u003E\r\n\u003Cp\u003Eさらに、元のデータのデータ形式や文字列長を維持しつつ一貫したランダム値に置き換えるトークン化を活用すれば、分析等の実用性を損なうことなく平文データの露出リスクを最小限に抑えることができます。地域や部門ごとに顧客テーブルのコピーを無数に作成する運用のあり方は、管理の複雑化や漏洩リスクの増大につながります。そうではなく、共通のデータオブジェクトに対して適切なポリシーを設定し、データ基盤側でユーザーに応じた最適なビューを動的に強制制御させる構成が理想的です。\u003C/p\u003E\r\n\u003Ch3\u003Eセキュアなデータ移動、共有、コラボレーション\u003C/h3\u003E\r\n\u003Cp\u003Eパイプライン処理、パートナーとのデータ共有、外部エクスポート、AIモデルへの投入など、データが移動、活用されるすべてのポイントは同時にセキュリティの制御ポイントとなります。\u003C/p\u003E\r\n\u003Cp\u003E具体的には、以下の点について継続的なチェックが求められます。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003E移動先は正規に承認された環境か\u003C/li\u003E\r\n\u003Cli\u003Eデータの機密性分類は移動後も維持されているか\u003C/li\u003E\r\n\u003Cli\u003Eマスキング処理や行アクセス制御ポリシーが移動先でも一貫して適用されているか\u003C/li\u003E\r\n\u003Cli\u003E設定された共有権限は現在も引き続き必要なものか\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Cp\u003E管理されていない抽出データを生成させることなく、ガバナンスが担保された状態のまま共有、移動が行える環境を整えることこそが、安全で高度なデータコラボレーションを実現する鍵となります。\u003C/p\u003E\r\n\u003Ch3\u003Eアクセスの監視と異常なアクティビティの調査\u003C/h3\u003E\r\n\u003Cp\u003Eセキュリティチームがデータの不正利用をいち早く検知し、発生したインシデントの正確な調査を行い、各種セキュリティ統制が有効に機能していることを証明するためには、網羅的な監査ログの収集、分析が不可欠です。\u003C/p\u003E\r\n\u003Cp\u003E具体的には、クエリ実行履歴、データアクセス履歴、ログイン履歴、データオブジェクトの変更履歴、アクセス試行の失敗ログ、そしてセキュリティポリシーの変更履歴などが重要な判断材料となります。監視を実効性のあるものにするには、単にアクセスログを眺めるだけでなく、設定ポリシー、実行者のIDや属性、対象データの機密性という3つのコンテキストを組み合わせた分析が求められます。\u003C/p\u003E\r\n\u003Cp\u003Eたとえば、保護された同一のテーブルに対する特定のクエリ実行であっても、正規のアクセス権限を持つデータアナリストにとっては日常的な正常動作であっても、無関係な開発ロールやサービスアカウントからの実行であれば直ちに調査を要する不審な挙動となるためです。\u003C/p\u003E\r\n\u003Ch3\u003Eフルライフサイクルにわたるデータのガバナンス\u003C/h3\u003E\r\n\u003Cp\u003E業務で利用する本番データだけでなく、一時テーブルや開発用コピー、テストデータ、機械学習用の派生特徴量、AIモデルの学習データ、ベクトルインデックス、出力レポート、そして長期アーカイブデータに至るまで、あらゆる派生データに機密情報が含まれる可能性があります。そのため、データの保持期間、破棄、アーカイブ、バックアップ、リカバリ、開発およびテスト用途での利用規定、さらにはAI利用における許容範囲などをライフサイクル制御として明確に定義しておく必要があります。\u003C/p\u003E\r\n\u003Cp\u003E特に、マスキング処理や合成データ化などの適切な保護策を講じることなく、本番環境の機密データを無断で開発、テスト環境などの下位環境へ複製、持ち出すことは厳禁とすべきです。\u003C/p\u003E\r\n\u003Ch3\u003Eインシデント対応と復旧への備え\u003C/h3\u003E\r\n\u003Cp\u003Eインシデント対応計画においては、不審なアクセスの調査担当者、権限剥奪の実行者、法務やコンプライアンス部門との連絡窓口、および証拠保全の手順をあらかじめ明確に定めておく必要があります。\u003C/p\u003E\r\n\u003Cp\u003Eまた、情報セキュリティの基本であるCIAの3要素（機密性、完全性、可用性）において可用性は不可欠な領域です。そのため、バックアップやレプリケーション、フェイルオーバー、保護されたリカバリポイントの整備、ならびにリストアテストの実施も、データセキュリティにおける重要な議論として扱うべきです。\u003C/p\u003E\r\n\u003Ch3\u003E制御の監査と例外の管理\u003C/h3\u003E\r\n\u003Cp\u003Eあわせて、アクセスレビューの実施結果、ポリシーの例外申請、マスキングの適用状況、データ分類ステータス、インシデントログ、暗号鍵のローテーション履歴、データ保持期間の適用状況、モニタリングの検出結果などは、社内のリスク管理チームや外部の監査人が検証可能な証跡として確実に残さなければなりません。\u003C/p\u003E\r\n\u003Cp\u003Eなお、ポリシーの適用除外を認める場合は、内容を明示し、正規の承認手続きを経た上で、必ず有効期限を設定する必要があります。期限のない恒久的な例外運用は、実質的にセキュリティポリシーそのものが破綻していることを意味します。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"card_v2_570350680":{"id":"card-v2-c418103caf","additionalClasses":"seo-customer","configurationStatus":{"configured":true,"message":""},":type":"snowflake-site/components/card-v2","image":{"id":"image","height":"234","src":"https://www.snowflake.com/adobe/dynamicmedia/deliver/dm-aid--ff7cf98d-9061-4e69-9083-2f62e28d5bc3/seibu-holdings.png?preferwebp=true&quality=85","lazyEnabled":true,"alt":"seibu-holdings.png","isLcpImage":false,"width":"416",":type":"snowflake-site/components/image"},"type":"content-card","title":{"id":"title","type":"heading4","lines":["カスタマーストーリー：西武ホールディングス"],":type":"snowflake-site/components/title-v2"},"button":{"id":"button","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/ja/customers/all-customers/case-study/seibu-holdings/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"活用事例を読む"},"text":{"id":"text","text":"\u003Cp\u003E西武グループは、鉄道・ホテル・不動産など 11 社の会員データを Snowflakeのグループ統合基盤「SGMP」に集約。ダイナミックデータマスキングにより役職・所属に応じたアクセス制御を動的に実現し、個人情報を保護しながらグループ横断のセキュアなデータ分析を可能にしました。高コストな専用ツールに代わりStreamlitで自作したデータカタログをわずか 3〜4 日で全社展開し、運用コストを大幅に削減しています。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text"},"layoutStyle":"horizontal"},"title_data-security-with-snowflake":{"id":"title-v2-71d1e87b6a","additionalClasses":"anchor-title anchor-title--data-security-with-snowflake","type":"heading2","lines":["Snowflakeによるデータセキュリティ"],":type":"snowflake-site/components/title-v2"},"text_data-security-with-snowflake_0":{"id":"text-c35dd3e976","text":"\u003Cp\u003ESnowflakeは、データセキュリティとデータガバナンスの双方を同一のプラットフォームコントロールプレーン上で統合的に提供します。これにより組織は、ユースケースやデータストアごとに異なる制御モデルやセキュリティツールを個別に運用、管理する複雑さから解放されます。ポリシーの定義をはじめ、データの自動分類、厳格なアクセス制御、アクティビティの網羅的モニタリング、そしてAIワークロードの適切なガバナンスに至るまで、すべての制御手法を単一の共通基盤上でシームレスかつ一貫して実行、運用することが可能になります。\u003C/p\u003E\r\n\u003Cp\u003E\u003Ca href=\"https://www.snowflake.com/ja/product/features/horizon/\" target=\"_self\"\u003ESnowflake Horizon カタログ\u003C/a\u003Eは、このモデルの中心となります。同カタログは、\u003Ca href=\"https://www.snowflake.com/ja/product/platform/\" target=\"_self\"\u003Eデータプラットフォーム\u003C/a\u003Eにガバナンス、ディスカバリー、カタログ機能を提供し、分類、マスキングポリシー、行アクセスポリシー、リネージ、データ品質モニタリングなどの共有コンテキストを使用して、チームがデータ、アプリ、AI資産を管理できるよう支援します。\u003C/p\u003E\r\n\u003Cp\u003ERBAC、マスキング、行アクセスポリシー、タグ付け、データ保護ポリシーは、ガバナンスの確保された同一のデータモデルに基づいて動作するため、ガバナンスチームとセキュリティチームの間での二重管理が削減されます。Snowflakeのデータ保護ポリシーを使用すると、チームはきめ細かな権限を一度定義するだけで、クエリ時に一貫して適用できるため、データやチームの規模が拡大しても追加のロールやビューを作成する必要はありません。\u003C/p\u003E\r\n\u003Cp\u003E\u003Ca href=\"https://trust.snowflake.com/\" target=\"_blank\"\u003ESnowflake Compliance Center\u003C/a\u003Eを使用すると、チームはSnowflake内からSnowflakeアカウントのセキュリティ態勢をモニタリングし、スキャナーによる検出結果を表示し、データセキュリティと認証の準備状況を評価できます。これには、不審なアクティビティの可能性に焦点を当てたリスク検知結果も含まれます。\u003C/p\u003E\r\n\u003Cp\u003E最後に、AIワークロードはガバナンスの確保されたデータに依存しますが、エージェント、ツール、検索システム、モデル出力を通じて新しいアクセスパターンをもたらします。Horizonは、データ資産とAI資産全体のコンテキストとガバナンスを統合するユニバーサルなAIカタログとして機能します。一方、\u003Ca href=\"https://www.snowflake.com/ja/blog/snowflake-ventures-backs-bedrock-data/\" target=\"_self\"\u003ESnowflakeとBedrock Dataとのパートナーシップ\u003C/a\u003Eにより、AIエージェントとそれらがアクセスできるデータに対する可視性が確保されます。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"title_data-governance-is-the-foundation-of-data-security":{"id":"title-v2-5db9e4434b","additionalClasses":"anchor-title anchor-title--data-governance-is-the-foundation-of-data-security","type":"heading2","lines":["データセキュリティの基盤となるデータガバナンス"],":type":"snowflake-site/components/title-v2"},"text_data-governance-is-the-foundation-of-data-security_0":{"id":"text-7416876ae0","text":"\u003Cp\u003Eアクセス制御、マスキング、行レベル制限、ログ監視などのデータセキュリティ統制が真に効果を発揮できるかどうかは、それらを支える基盤の強固さに依存します。これらの制御が確実に機能するためには、機密データがどこに存在し、どのように分類され、誰が責任を持っているのかを正確に把握するという共通のインプットが欠かせません。この基盤が欠落していると、担当チームは不完全な情報に頼って妥当と思われる判断を下さざるを得ず、結果として生じたセキュリティの隙や抜け漏れは、インシデントの緊急調査や厳しいコンプライアンス監査といった最も回避したい最悪のタイミングで露呈することになります。\u003C/p\u003E\r\n\u003Cp\u003Eガバナンスこそがこの確固たる基盤を提供し、データセキュリティ制御をどこで、どのように適用すべきかの的確な判断を可能にします。だからこそ、真に堅牢なデータセキュリティ構造を築いている組織では、データの分類、所有権、ポリシーを単なるガバナンス上の提出書類としてではなく、セキュリティを成立させるための絶対的な前提条件として扱っているのです。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"callout_data-governance-is-the-foundation-of-data-security_0":{"id":"text-ecd6a09483","additionalClasses":"callout callout--general","text":"\u003Cp\u003E\u003Cstrong\u003E重要なポイント\u003C/strong\u003E\u003C/p\u003E\n\u003Cp\u003Eアクセス管理や暗号化、動的マスキング、ログ監視といったセキュリティ制御は、データの所有権、機密性の分類、適用ルールという背景と正しく結びついて初めて、最大の効果を発揮します。単に一括制限をかけるのではなく、誰が管理し、何が含まれ、どう扱うべきかをデータごとに紐付けて制御することこそが、セキュリティの強固さと業務の利便性を両立させる本質です。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"}},"appliedCssClassNames":"snowflake-responsive-container-inner-padding-medium"},"flexible_column_content_container_2":{"additionalClasses":"hub-sidebar","layout":"SIMPLE","id":"hub-body-aside",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["container"],":items":{"container":{"additionalClasses":"sticky-sidebar","layout":"RESPONSIVE_GRID","columnCount":12,"columnClassNames":{"text_943981956_copy_":"aem-GridColumn aem-GridColumn--default--12","text_copy":"aem-GridColumn aem-GridColumn--default--12"},"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","id":"container-7553517c24",":type":"snowflake-site/components/container",":itemsOrder":["text_943981956_copy_","text_copy"],":items":{"text_943981956_copy_":{"id":"text-ca594a8e75","additionalClasses":"eyebrow-text","text":"\u003Cp\u003E本ガイドの内容\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular"},"text_copy":{"id":"text-d2767a3661","additionalClasses":"page-toc","text":"\u003Cul\u003E\u003Cli data-anchor=\"what-is-data-security\"\u003Eデータセキュリティとは\u003C/li\u003E\u003Cli data-anchor=\"why-data-security-matters-now\"\u003Eデータセキュリティが今重要である理由\u003C/li\u003E\u003Cli data-anchor=\"access-control\"\u003Eアクセス制御\u003C/li\u003E\u003Cli data-anchor=\"role-based-access-control\"\u003Eロールベースのアクセス制御\u003C/li\u003E\u003Cli data-anchor=\"data-encryption\"\u003Eデータ暗号化\u003C/li\u003E\u003Cli data-anchor=\"data-masking\"\u003Eデータマスキング\u003C/li\u003E\u003Cli data-anchor=\"row-level-security\"\u003E行レベルセキュリティ\u003C/li\u003E\u003Cli data-anchor=\"data-loss-prevention\"\u003Eデータ損失防止\u003C/li\u003E\u003Cli data-anchor=\"data-security-posture-management\"\u003Eデータセキュリティ態勢管理\u003C/li\u003E\u003Cli data-anchor=\"data-security-risks-and-threats\"\u003Eデータセキュリティのリスクと脅威\u003C/li\u003E\u003Cli data-anchor=\"regulations-and-compliance\"\u003E規制とコンプライアンス\u003C/li\u003E\u003Cli data-anchor=\"data-security-best-practices-and-controls\"\u003Eデータセキュリティのベストプラクティスと制御\u003C/li\u003E\u003Cli data-anchor=\"data-security-with-snowflake\"\u003ESnowflakeによるデータセキュリティ\u003C/li\u003E\u003Cli data-anchor=\"data-governance-is-the-foundation-of-data-security\"\u003Eデータセキュリティの基盤となるデータガバナンス\u003C/li\u003E\u003C/ul\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-small text-color-text-05"}},"appliedCssClassNames":"snowflake-responsive-container-inner-padding-medium"}},"appliedCssClassNames":"snowflake-responsive-container-inner-padding-small"},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false},"flexible_column_cont_132267907":{"id":"flexible-column-container-c8599078ae","propertiesId":"hub-faq","type":"2-column-40-60","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"extra-large","bottomPadding":"large","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"hub-faq-intro",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["title_v2_copy","text_copy"],":items":{"title_v2_copy":{"id":"title-v2-45a6dc406d","additionalClasses":"hub-faq__headline","type":"heading2","lines":["よくある質問"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"left-alignment"},"text_copy":{"id":"text-d8654dd88a","additionalClasses":"hub-faq__subheadline","text":"\u003Cp\u003Eデータセキュリティに関するよくある質問に、Snowflakeのエキスパートが回答します。\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"}},"appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small"},"flexible_column_content_container_2":{"layout":"SIMPLE","id":"hub-faq-accordions",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["simple_snowflake_acc"],":items":{"simple_snowflake_acc":{"id":"simple-snowflake-accordion-790e00a54e","additionalClasses":"seo-hub__faqs","showDivider":false,"accordionItemsList":[{"title":"データセキュリティとデータプライバシーの違いは何ですか？","richText":"\u003Cp\u003Eデータセキュリティとは、データ資産を守るための技術的および手続的な保護措置のことです。一方、データプライバシーとは、個人データの収集、利用、共有、保持方法をコントロールするための権利、方針、法的義務の枠組みを指します。\u003C/p\u003E\r\n\u003Cp\u003E簡潔にいえば、プライバシーが定義したルールを、セキュリティが実行するという関係性にあります。\u003C/p\u003E\r\n"},{"title":"データセキュリティはデータガバナンスの一部ですか？","richText":"\u003Cp\u003Eはい、データセキュリティとデータガバナンスは非常に深く密接に関連しています。データガバナンスがデータ所有権、機密性の分類、利用目的、適用ルールといった運用の基盤や方針を決定します。\u003C/p\u003E\r\n\u003Cp\u003Eそしてデータセキュリティは、暗号化、アクセス制限、動的マスキング、ログ監視、インシデント対応といった技術的手段を通じて、そのルールを現場で確実に実行、保護します。 つまり、ガバナンスが守るべきルールを定め、セキュリティがそれを実行する技術を担うという関係にあります。\u003C/p\u003E\r\n"},{"title":"データセキュリティの主なコントロールにはどのようなものがありますか？","richText":"\u003Cp\u003Eデータセキュリティの代表的な対策カテゴリには、以下のようなものがあります。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003E暗号化：データ保護の基本\u003C/li\u003E\r\n\u003Cli\u003Eアクセス制御：最小権限の徹底\u003C/li\u003E\r\n\u003Cli\u003Eデータマスキング、トークン化：機密データの非表示や置き換え\u003C/li\u003E\r\n\u003Cli\u003E行、列レベルのポリシー：データごとの細かな参照制限\u003C/li\u003E\r\n\u003Cli\u003EDLP（データ漏洩防止）：不正な外部持ち出しの阻止\u003C/li\u003E\r\n\u003Cli\u003Eバックアップ＆リカバリ：可用性と復元性の確保\u003C/li\u003E\r\n\u003Cli\u003Eポスチャ管理（DSPM、CSPM）：セキュリティ態勢の可視化\u003C/li\u003E\r\n\u003Cli\u003E継続的モニタリング：ログ監視と異常検知\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Cp\u003Eこれらの各種対策は、データの生成から破棄に至るデータライフサイクルの異なるフェーズや保護領域を補完し合いながらサポートしています。\u003C/p\u003E\r\n"},{"title":"データセキュリティ態勢管理（DSPM）とは何ですか？","richText":"\u003Cp\u003Eデータセキュリティ態勢管理（DSPM）とは、機密データの継続的な発見、自動分類、リスク評価を行うセキュリティアプローチです。\u003C/p\u003E\r\n\u003Cp\u003Eクラウドインフラの設定不備に焦点を当てるCSPM（クラウドセキュリティ態勢管理）とは異なり、DSPMはデータそのものに直接着目する点が大きな特徴です。\u003C/p\u003E\r\n\u003Cp\u003E具体的には、以下のようなデータ中心のリスクを可視化、管理します。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003E機密データがどこに存在するか（保管場所の特定）\u003C/li\u003E\r\n\u003Cli\u003E誰がアクセス権を持っているか（過剰権限の把握）\u003C/li\u003E\r\n\u003Cli\u003Eどのように保護されているか（暗号化やマスキングの適用状態）\u003C/li\u003E\r\n\u003Cli\u003Eどこにセキュリティリスクが潜んでいるか（漏洩、不正利用の危険性）\u003C/li\u003E\r\n\u003C/ul\u003E\r\n"},{"title":"AIの普及によって、データセキュリティはどのように変わりますか？","richText":"\u003Cp\u003EAIの導入は、機密データにおける攻撃表面を大幅に拡大させます。アクセス制御やポリシーが適切かつ一貫して適用されていない場合、以下のようなAI固有のコンポーネントすべてが情報漏洩のリスク要因となります。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003Eトレーニングデータ（モデル構築に使われるデータ）\u003C/li\u003E\r\n\u003Cli\u003E ベクトル埋め込み（AIが検索、処理しやすい形に変換されたデータ） \u003C/li\u003E\r\n\u003Cli\u003ERAGシステム（参照用として結合された社内データ） \u003C/li\u003E\r\n\u003Cli\u003EAIエージェントが参照するコンテキスト（業務自動化の過程で参照される情報） \u003C/li\u003E\r\n\u003Cli\u003EAIモデルの出力（ユーザーへの回答結果）\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Cp\u003EAI時代のデータセキュリティで最も重要なのは、既存のデータ環境に後付けのガードレールを被せることではありません。AIモデル、AIエージェント、連携ツールそのものを、アクセス権限モデルにおける新たな利用者として扱い、一貫した制御を組み込むことが求められます。\u003C/p\u003E\r\n"}],":type":"snowflake-site/components/simple-snowflake-accordion"}}},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false},"flexible_column_cont_623474982":{"id":"flexible-column-container-f92e642fe8","propertiesId":"hub-explore-resources-header","type":"1-column","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"large","bottomPadding":"none","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"container-020236d515",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["title_v2"],":items":{"title_v2":{"id":"title-v2-8cecd8ea60","additionalClasses":"hub-explore-resources-header__headline","type":"heading2","lines":["データガバナンス関連リソース"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"left-alignment"}}},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false,"appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"},"flexible_column_cont_541093956":{"id":"flexible-column-container-5e2f2bf1cd","propertiesId":"hub-explore-resources-grid","type":"1-column","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"small","bottomPadding":"large","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"hub-explore-resources-grid-inner",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["resource_chip_0","resource_chip_1","resource_chip_2","resource_chip_3"],":items":{"resource_chip_0":{"id":"content-chip-ae2ea0af9c","tagText":"eBook","tagColor":"#71D3DC","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/ja/lp/snowflake-ai-data-predictions/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"全文を読む"},"headline":{"id":"title","type":"heading5","lines":["Snowflake AI + Data Predictions 2026年の展望"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip","appliedCssClassNames":"snowflake-content-chip-white-bg"},"resource_chip_1":{"id":"content-chip-eff4099688","tagText":"レポート","tagColor":"#C6EDF1","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/ja/the-modern-marketing-data-stack-report/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"全文を読む"},"headline":{"id":"title","type":"heading5","lines":["Modern Marketing Data Stack： 第5版"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip","appliedCssClassNames":"snowflake-content-chip-white-bg"},"resource_chip_2":{"id":"content-chip-0302861924","tagText":"動画","tagColor":"#71D3DC","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/en/resources/video/1-fhvideo1-1654851654050-mp4/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"今すぐ視聴する"},"headline":{"id":"title","type":"heading5","lines":["Data Clean Room Live Demo:Improve Advertising Effectiveness and Data Security and Privacy Compliance"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip","appliedCssClassNames":"snowflake-content-chip-white-bg"},"resource_chip_3":{"id":"content-chip-475ab12d71","tagText":"ウェビナー","tagColor":"#29B5E8","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/webinars/virtual-hands-on-labs/unify-your-governance-strategy-with-snowflake-horizon-2024-09-25/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_EXTERNAL","text":"今すぐ視聴する"},"headline":{"id":"title","type":"heading5","lines":["Unify Your Governance Strategy with Snowflake Horizon Catalog"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip","appliedCssClassNames":"snowflake-content-chip-white-bg"}}},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false,"appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"},"flexible_column_cont_1026756049":{"id":"flexible-column-container-21f86bfe16","propertiesId":"hub-explore-topics-header","type":"1-column","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"large","bottomPadding":"none","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"container-8b52ba0c6d",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["title_v2_copy_copy","text_copy_copy"],":items":{"title_v2_copy_copy":{"id":"title-v2-5c64fa9f5b","additionalClasses":"hub-explore-topics-header__headline","type":"heading2","lines":["データガバナンス関連トピック"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"left-alignment"},"text_copy_copy":{"id":"text-68bbe85844","additionalClasses":"hub-explore-topics-header__subheadline","text":"\u003Cp\u003Eデータガバナンスのあらゆる側面を深掘りします。\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"}},"appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small"},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false,"appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"},"flexible_column_cont_1337071273":{"id":"flexible-column-container-39b3cb9d1c","propertiesId":"hub-explore-topics-grid","type":"3-column-even","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"small","bottomPadding":"large","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"container-c6964752de",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["topic_card_0"],":items":{"topic_card_0":{"id":"card-v2-6a7f6d7f94","configurationStatus":{"configured":true,"message":""},":type":"snowflake-site/components/card-v2","type":"content-card","title":{"id":"title","type":"heading4","lines":["データガバナンスフレームワーク"],":type":"snowflake-site/components/title-v2"},"button":{"id":"button","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"/ja/data-governance/frameworks/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_INTERNAL","text":"さらに詳しく"},"text":{"id":"text","text":"\u003Cp\u003Eガバナンスプログラムを構築するためのDAMA-DMBOK、DCAM、CDMCなどのフレームワークを比較します。\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text"},"layoutStyle":"vertical"}}},"flexible_column_content_container_2":{"layout":"SIMPLE","id":"container-88b5335c81",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["topic_card_1"],":items":{"topic_card_1":{"id":"card-v2-aebaafb234","configurationStatus":{"configured":true,"message":""},":type":"snowflake-site/components/card-v2","type":"content-card","title":{"id":"title","type":"heading4","lines":["データガバナンスポリシー"],":type":"snowflake-site/components/title-v2"},"button":{"id":"button","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"/ja/data-governance/policy/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_INTERNAL","text":"さらに詳しく"},"text":{"id":"text","text":"\u003Cp\u003Eデータアクセス、品質、スチュワードシップに関するルールを設定するための実践的なフレームワークです。\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text"},"layoutStyle":"vertical"}}},"flexible_column_content_container_3":{"layout":"SIMPLE","id":"container-f33d2745ea",":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container",":itemsOrder":["topic_card_2"],":items":{"topic_card_2":{"id":"card-v2-856217b6b0","configurationStatus":{"configured":true,"message":""},":type":"snowflake-site/components/card-v2","type":"content-card","title":{"id":"title","type":"heading4","lines":["データガバナンスモデル"],":type":"snowflake-site/components/title-v2"},"button":{"id":"button","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"/ja/data-governance/models/"},"linkTargetContentType":"GENERIC",":type":"snowflake-site/components/button","linkType":"SNOWFLAKE_INTERNAL","text":"さらに詳しく"},"text":{"id":"text","text":"\u003Cp\u003E3つの主要なモデルが、意思決定の権限、スチュワードシップ、適用をそれぞれどのように処理するかを解説します。\u003C/p\u003E\n","richText":true,":type":"snowflake-site/components/text"},"layoutStyle":"vertical"}}},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false,"appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"},"flexible_column_cont_topics_row2":{"id":"flexible-column-container-bc87f8c2a7","propertiesId":"hub-explore-topics-grid-row2","type":"3-column-even","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"none","bottomPadding":"large","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"backgroundImageOption":"none",":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false,"appliedCssClassNames":"snowflake-flexible-column-container-gray-10-bg"}},":type":"wcm/foundation/components/responsivegrid"},"modal_container":{"layout":"SIMPLE","id":"container-f9655d4a78",":type":"snowflake-site/components/modal/modal-container",":itemsOrder":[],":items":{}},"markup_editor_928258845":{"id":"markup-editor-49e849d88d","title":" ","cssContent":".snowflake-flexible-column-container-gray-10-bg\u003E.snowflake-flexible-column-container{background-color:var(--ui-background-05) !important}.text-size-regular:has(.seo-hub-hero__related-topic-label){display:flex;align-items:center}.hub-hero__headline span{text-transform:none !important}.hub-hero__subheadline p{max-width:70ch;margin-top:8px}.hub-hero__authors \u003E .container \u003E .cmp-container \u003E .aem-container{display:flex;flex-direction:row}.hub-hero__authors \u003E .container \u003E .cmp-container \u003E .aem-container \u003E div{width:auto !important;margin:24px 48px 0 0 !important}.hub-hero__authors .heading-5-v2{gap:var(--spacing-00)}.hub-hero__authors .snowflake-content-chip-button{display:none !important}.hub-hero__authors .snowflake-person-chip-content .body-2,.hub-hero__authors .snowflake-content-chip-content .snowflake-title-v2-line{font-size:16px !important;line-height:20px !important;font-family:\"Lato\",sans-serif !important;color:#000 !important;font-weight:600 !important}.hub-hero__authors .snowflake-person-chip-content .body-3,.hub-hero__authors .snowflake-content-chip-content .snowflake-title-v2-line:not(:first-child){font-weight:400 !important;color:var(--text-05) !important;font-size:16px !important}.hub-hero__authors .snowflake-image-container img{aspect-ratio:1 !important;border-radius:100%;overflow:hidden}.hub-hero__authors .snowflake-person-chip-avatar{width:56px;height:56px}.hub-hero__authors .snowflake-content-chip{align-items:center;display:inline-flex}.hub-hero__authors .snowflake-content-chip-image{max-width:56px;line-height:0;margin-right:var(--spacing-03)}.hub-hero__authors .snowflake-person-chip-inner-horizontal{gap:var(--spacing-03)}@media screen and (min-width:1367px){.hub-hero__headline .heading-1-v2{font-size:48px;line-height:44px}}#hub-explore-resources-grid-inner\u003E.container\u003E.cmp-container\u003E.aem-container{display:flex;flex-direction:row;flex-wrap:wrap;gap:24px}#hub-explore-resources-grid-inner\u003E.container\u003E.cmp-container\u003E.aem-container::before,#hub-explore-resources-grid-inner\u003E.container\u003E.cmp-container\u003E.aem-container::after{display:none}#hub-explore-resources-grid-inner\u003E.container\u003E.cmp-container\u003E.aem-container\u003Ediv{width:calc(25% - 18px)}.text-color-text-05 .snowflake-text h2,.text-color-text-05.cq-Editable-dom h2,.text-color-text-05 .snowflake-text h3,.text-color-text-05.cq-Editable-dom h3,.text-color-text-05 .snowflake-text h4,.text-color-text-05.cq-Editable-dom h4,.text-color-text-05 .snowflake-text h5,.text-color-text-05.cq-Editable-dom h5,.text-color-text-05 .snowflake-text h6,.text-color-text-05.cq-Editable-dom h6{color:#000 !important}",":type":"snowflake-site/components/markup-editor","isGSAPEnabled":false},"markup_editor_597730182":{"id":"markup-editor-c003f7586e","title":" ","cssContent":".sf-copy-markdown [data-copy-md]{display:inline-flex;align-items:center;gap:6px;padding:8px 16px;font-family:'Texta',sans-serif;text-transform:uppercase;font-weight:800 !important;font-size:14px;font-weight:500;color:#11567f;background:#f0faff;border:1px solid #b8e6f9;border-radius:24px;cursor:pointer;transition:background .2s ease,border-color .2s ease,color .2s ease}.sf-copy-markdown [data-copy-md]:hover{background:#ddf3fc;border-color:#29b5e8}.sf-copy-markdown [data-copy-md][data-copied=\"1\"]{color:#0f7b3e;background:#ecfdf5;border-color:#6ee7a0;pointer-events:none}.sf-copy-markdown [data-copy-md] svg{flex-shrink:0}.longform-conten .snowflake-content-chip-white-bg .snowflake-content-chip{box-shadow:0 0 24px 4px rgba(0,0,0,.02),0 4px 8px 0 rgba(0,0,0,.04);flex-direction:row-reverse;align-items:center}.longform-conten .snowflake-content-chip-button{display:none}.longform-conten .snowflake-content-chip-image__inner{aspect-ratio:5 / 3;display:flex;justify-content:center;align-items:center;background-color:var(--ui-01);border-radius:4px}.longform-conten .snowflake-content-chip-image{margin-right:0;margin-left:48px}.longform-conten .snowflake-content-chip-image img{width:50%;border-radius:0 !important;object-fit:contain}.longform-content .black-blue-text-color .snowflake-title-v2-line:not(:first-child){font-size:14px !important;font-weight:400 !important;color:rgba(0,0,0,.6) !important;margin-top:8px !important}.page-toc ul li:first-child{padding-top:0 !important}.page-toc ul li:last-child{padding-bottom:0 !important}.seo-hub__top-bar \u003E .container \u003E .cmp-container \u003E .aem-container \u003E div:first-child{flex-grow:1}.sf-copy-markdown{margin-top:40px !important}.page-toc ul{margin-top:16px !important}.seo-hub__top-bar \u003E .container \u003E .cmp-container \u003E .aem-container{display:flex;justify-content:space-between}.sf-copy-markdown{}.callout.snowflake-text p:not(:first-child){margin-top:var(--spacing-01)}.callout \u003E span \u003E p:first-child \u003E strong,.callout \u003E span \u003E p:first-child \u003E b{text-transform:uppercase;font-family:'Texta',sans-serif;font-size:16px !important;color:var(--ui-01) !important}.seo-hub-hero__subheadline p{max-width:50ch}.tag-group ul{list-style-type:none;padding:0;margin:0;display:flex;flex-direction:row;row-gap:12px;column-gap:8px;align-items:center;flex-wrap:wrap}.tag-group ul li:first-child{flex-shrink:0}.tag-group ul li a{display:inline-block;padding:2px 12px;border-radius:48px;background-color:#ededed;color:#666;font-size:14px !important}@media screen and (min-width:1367px){.seo-hub-hero__headline span.snowflake-title-v2-line{font-size:56px !important}}.callout.snowflake-text p:not(:first-child){margin-top:var(--spacing-01)}.callout \u003E span \u003E p:first-child \u003E b{text-transform:uppercase;font-family:'Texta',sans-serif;font-size:16px !important;color:var(--ui-01) !important}.seo-hub-hero__subheadline p{max-width:80ch}#hero:has(.snowflake-youtube-lite) .seo-hub-hero__subheadline p{max-width:50ch}.tag-group ul{list-style-type:none;padding:0;margin:0;display:flex;flex-direction:row;row-gap:12px;column-gap:8px;align-items:center;flex-wrap:wrap}.tag-group ul li:first-child{width:100%;flex-shrink:0}.tag-group ul li a{display:inline-block;padding:2px 12px;border-radius:48px;background-color:#ededed;color:#666;font-size:14px !important}@media screen and (min-width:1367px){.seo-hub-hero__headline span.snowflake-title-v2-line{font-size:56px !important}}",":type":"snowflake-site/components/markup-editor","isGSAPEnabled":false},"markup_editor":{"id":"markup-editor-98bbd7e0b6","title":" ","cssContent":"div.snowflake-breadcrumb a.snowflake-breadcrumb-item,.snowflake-breadcrumb div.snowflake-breadcrumb-item{text-transform:none;font-weight:500}.snowflake-breadcrumb svg{display:none !important}.snowflake-breadcrumb a:has(svg)::after{content:'/';margin:0 12px;color:#666}.hub-sidebar{padding:0 40px}.sticky-sidebar{max-width:340px;margin-left:auto}.page-toc ul{list-style-type:none;padding:0}.page-toc li{padding:8px 16px;border-left:4px solid var(--ui-01);cursor:pointer;transition:300ms ease all}.page-toc li:hover{color:var(--ui-01);border-color:#7fd3f1;transition:300ms ease all}.callout,.customer-card{background-color:#eef9fd;border-left:4px solid var(--ui-01);padding:24px 24px 24px 32px;border-radius:4px}.logo-container{max-width:180px}.longform-content li{margin-top:1rem !important}div.longform-content p{max-width:80ch}.bolder .snowflake-title-v2-line{font-weight:900 !important}.border-top\u003Ediv{border-top:1px solid #ccc;padding-top:48px}.related-topics ul{list-style-type:none;padding:0;margin:0;display:flex;gap:8px;flex-wrap:wrap}.related-topics li{display:inline-block;border:1px solid #ccc;padding:4px 12px;border-radius:24px}div.longform-content .snowflake-text h2,div.longform-content .snowflake-text .heading-2-v2,div.longform-content .snowflake-text h3,div.longform-content .snowflake-text .heading-3-v2,div.longform-content .snowflake-title-v2 .heading-3-v2,div.longform-content .snowflake-text h4,div.longform-content .snowflake-text .heading-4-v2,div.longform-content .snowflake-title-v2 .heading-4-v2,div.longform-content .snowflake-text h5,div.longform-content .snowflake-text .heading-5-v2,div.longform-content .snowflake-title-v2 .heading-5-v2,div.longform-content .snowflake-text h6,div.longform-content .snowflake-title-v2 .heading-6-v2,div.longform-content .snowflake-text .heading-6-v2{text-transform:none !important}div.longform-content .snowflake-text h2,div.longform-content .snowflake-text .heading-2-v2,div.longform-content .snowflake-text h3,div.longform-content .snowflake-text .heading-3-v2,div.longform-content .snowflake-text h4,div.longform-content .snowflake-text .heading-4-v2,div.longform-content .snowflake-text h5,div.longform-content .snowflake-text .heading-5-v2,div.longform-content .snowflake-text h6,div.longform-content .snowflake-text .heading-6-v2{margin-top:1.5rem !important;line-height:1.1 !important}div.longform-content .snowflake-text h3,div.longform-content .snowflake-text .heading-3-v2,div.longform-content .snowflake-title-v2 .heading-3-v2,div.longform-content .snowflake-text h4,div.longform-content .snowflake-text .heading-4-v2,div.longform-content .snowflake-title-v2 .heading-4-v2,div.longform-content .snowflake-text h5,div.longform-content .snowflake-text .heading-5-v2,div.longform-content .snowflake-title-v2 .heading-5-v2,div.longform-content .snowflake-text h6,div.longform-content .snowflake-text .heading-6-v2,div.longform-content .snowflake-title-v2 .heading-6-v2{font-family:Lato,sans-serif !important;font-weight:800 !important}div.longform-content .snowflake-text h2,div.longform-content .snowflake-text .heading-2-v2,div.longform-content .snowflake-title-v2 .heading-2-v2{text-transform:none !important;font-size:28px !important}div.longform-content .snowflake-text h3,div.longform-content .snowflake-text .heading-3-v2,div.longform-content .snowflake-title-v2 .heading-3-v2{font-size:22px !important}div.longform-content .snowflake-text h4,div.longform-content .snowflake-text .heading-4-v2,div.longform-content .snowflake-title-v2 .heading-4-v2{font-size:18px !important}div.longform-content .snowflake-text h5,div.longform-content .snowflake-text .heading-5-v2,div.longform-content .snowflake-title-v2 .heading-5-v2{font-size:16px !important}div.longform-content .snowflake-text h6,div.longform-content .snowflake-text .heading-6-v2,div.longform-content .snowflake-title-v2 .heading-6-v2{font-size:14px !important}@media screen and (min-width:992px){div.longform-content .snowflake-text h2,div.longform-content .snowflake-text .heading-2-v2,div.longform-content .snowflake-title-v2 .heading-2-v2{font-size:38px !important}div.longform-content .snowflake-text h3,div.longform-content .snowflake-text .heading-3-v2,div.longform-content .snowflake-title-v2 .heading-3-v2{font-size:26px !important}div.longform-content .snowflake-text h4,div.longform-content .snowflake-text .heading-4-v2,div.longform-content .snowflake-title-v2 .heading-4-v2{font-size:22px !important}div.longform-content .snowflake-text h5,div.longform-content .snowflake-text .heading-5-v2,div.longform-content .snowflake-title-v2 .heading-5-v2{font-size:18px !important}div.longform-content .snowflake-text h6,div.longform-content .snowflake-text .heading-6-v2,div.longform-content .snowflake-title-v2 .heading-6-v2{font-size:16px !important}}.sticky-sidebar .page-toc li.is-active{font-weight:600;color:var(--snow-blue,#29b5e8)}.sticky-sidebar .page-toc li[data-anchor]{cursor:pointer}.longform-content table{margin-top:24px;margin-bottom:24px;width:100%;background-color:var(--ui-background-01);border-collapse:collapse;border:2px solid var(--ui-background-09);font-family:'Lato',sans-serif;color:var(--ui-background-09)}.longform-content table thead{background-color:var(--ui-01)}.longform-content th,.longform-content td{min-width:120px;border:2px solid var(--ui-background-09);padding:var(--spacing-01)}.longform-content ol{margin-top:0 !important}.longform-content ol li{margin-bottom:1rem !important}.longform-content ul li{margin:0;padding:0 0 0 32px;position:relative}.longform-content ul{list-style-type:none}.longform-content ul li::before{content:\"\";display:block;border-radius:100%;background:#29b5e8;width:18px;height:18px;position:absolute;top:4px;left:0;border:5px solid #e5f2f7;box-sizing:border-box}.seo-customer.snowflake-card-v2-advanced-horizontal .snowflake-card-v2-advanced-image-container{max-width:200px}.seo-customer.snowflake-card-v2-advanced-horizontal .snowflake-card-v2-advanced-image-container img{object-fit:contain}.related-topics-outer-container \u003E .container \u003E .cmp-container \u003E .aem-container{display:flex;flex-direction:row}.related-topics-outer-container \u003E .container \u003E .cmp-container \u003E .aem-container \u003E div{width:auto !important;margin:0 !important}.related-topics-outer-container \u003E .container \u003E .cmp-container \u003E .aem-container \u003E div:first-child{margin-right:16px !important;flex-shrink:0}","jsContent":"(function(){var OFFSET=100;if(window.gsap&&window.ScrollTrigger){gsap.registerPlugin(ScrollTrigger);var sidebar=document.querySelector('.sticky-sidebar');var body=document.querySelector('.longform-content');if(sidebar&&body){ScrollTrigger.create({trigger:sidebar,start:'top 100px',endTrigger:body,end:'bottom bottom',pin:sidebar,pinSpacing:false});}}document.addEventListener('click',function(e){var li=e.target.closest('li[data-anchor]');if(!li)return;var slug=li.getAttribute('data-anchor');var heading=document.querySelector('.anchor-title--'+CSS.escape(slug));if(!heading)return;e.preventDefault();var top=heading.getBoundingClientRect().top+window.pageYOffset-OFFSET;window.scrollTo({top:top,behavior:'smooth'});history.replaceState(null,'','#'+slug);},false);var headings=document.querySelectorAll('[class*=\"anchor-title--\"]');if(headings.length&&'IntersectionObserver'in window){var io=new IntersectionObserver(function(entries){entries.forEach(function(entry){if(!entry.isIntersecting)return;var cls=Array.from(entry.target.classList).find(function(c){return c.indexOf('anchor-title--')===0;});if(!cls)return;var slug=cls.replace('anchor-title--','');document.querySelectorAll('li[data-anchor]').forEach(function(li){li.classList.toggle('is-active',li.getAttribute('data-anchor')===slug);});});},{rootMargin:'-20% 0px -70% 0px',threshold:0});headings.forEach(function(h){io.observe(h);});}})();",":type":"snowflake-site/components/markup-editor","isGSAPEnabled":true},"experiencefragment-footer":{"id":"experiencefragment-f5af2b22af","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/footer/master/jcr:content","configured":true,":type":"snowflake-site/components/experiencefragment","xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/footer/master.xfmodel.json"},"experiencefragment":{"id":"experiencefragment-204db79db5","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/footer-legal-disclaimers/master/jcr:content","configured":true,":type":"snowflake-site/components/experiencefragment","xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/footer-legal-disclaimers/master.xfmodel.json"}},":type":"wcm/foundation/components/responsivegrid"}},":hierarchyType":"page",":path":"/content/snowflake-site/global/ja/data-governance/data-security","coveoConfig":{"pipeline":"snowflake.com","apiKey":"xx335921a6-2a0a-40f2-a167-e390b4766c3d","organizationId":"snowflakecomputingproduction8neljofn","searchHub":"snowflake.com"},"analyticsDebugMode":false,"analyticsData":{"excludeFromAnalytics":false,"subCategory":"","pageType":"homepage","templateName":"base-page-template54","siteName":"snowflake","pageUrl":"/content/snowflake-site/global/ja/data-governance/data-security","language":"ja","category":"general","pageName":"データセキュリティとは：リスク、制御、基盤となるガバナンス","contentTags":[]},"isPasswordProtected":false,"analyticsContentTags":[],"analyticsEnabled":true,"locale":"ja"}