DatabricksとUnity Catalogガバナンスで実現するITGCコンプライアンス

はじめに

2002年のサーベンス・オクスリー法（SOX）は、上場企業や新規株式公開（IPO）を計画している企業の企業統治、財務の透明性、財務データの完全性を強化するために設計された米国連邦法です。SOXの主な目的は、財務報告の正確性を向上させることで投資家を保護することであり、これは財務開示の信頼性を強化する内部統制の強制によって達成されます。

情報技術全般統制（ITGC）は、SOX遵守において重要な役割を果たします。ITGCは財務報告をサポートするITシステムのセキュリティ、完全性、信頼性を確保することを目的とし、組織が不正を防止し、一般の人々や顧客の信頼を維持するのに役立ちます。

Unity Catalogを含むDatabricks Data Intelligence Platformは、包括的なデータガバナンス、一元化されたアクセス制御、監査、データ系統追跡機能を提供します。Databricksは、データを保護し、アクセスを管理し、データとAI環境全体でのコンプライアンスをサポートするためのツールを組織に提供します。組織は、ビジネスおよび規制要件に合わせて、自社の統制とプロセスを設計、実装、テストする責任があります。

さらに、Databricksはプラットフォームの機能をマッピングするITGCベストプラクティスマトリックスを提供し、組織が技術的統制を監査およびコンプライアンス要件と効率的に整合させることを可能にします。

スコープ

Databricksは、アクセス管理、変更管理、バックアップと復旧、IT運用監視などの主要なIT全般統制（ITGC）要件を満たすためにITセキュリティとコンプライアンスの専門家を支援します。この概要は、Databricksを使用して堅牢なIT全般統制（ITGC）を実装・維持するための実践的な戦略を求めるITセキュリティおよびコンプライアンスの専門家を対象としています。

Unity Catalogとは？

Databricks Unity Catalogは、クラウドやデータプラットフォーム全体で企業のデータとAIのための業界唯一の統合されたオープンなガバナンスソリューションです。その基盤はDatabricks Data Intelligence Platformであり、データの独自性を理解し、企業のすべてのデータとAIのための最も包括的で統合されたガバナンスソリューションを提供します。そして、オープンで、拡張性があり、低コストで高性能なレイクハウス上に構築されています—すべての世界の最良の部分です！

セキュリティと共有責任モデル

Databricksの共有責任モデルは、Databricksプラットフォーム上のデータとサービスに関して、Databricks、クラウドサービスプロバイダー（CSP）、そして顧客それぞれのセキュリティとコンプライアンスの責任範囲を明確に定義しています。Databricksは、顧客が利用しているクラウドプロバイダー（AWS、Azure、またはGCP）に応じた文書を提供・管理しています。

ITGCコンプライアンス：ベストプラクティスマトリックス

共有責任モデルの一部として、DatabricksはハイブリッドプラットフォームのSaaSプロバイダーとして機能します。プラットフォームのインフラストラクチャを保護する責任はDatabricksにありますが、プラットフォーム内のデータ、アクセス、および構成を保護する責任は顧客にあります。プラットフォームは、暗号化、アクセス制御、監査ログ、顧客管理キー、ネットワーク分離など、組み込みおよび設定可能なセキュリティ機能を提供します。

Databricksを利用する組織にとって、ITGCコンプライアンスを維持することは、データのセキュリティ、可用性、機密性を確保するために不可欠です。ITGCコンプライアンスの旅を始めるのを支援するために、Databricksは顧客の機能に関するベストプラクティスを概説した高レベルの要約ガイドを作成しました。

以下のベストプラクティスマトリックスを確認し、社内外のセキュリティ、コンプライアンス、監査チームと協力して、Databricksのセキュリティ統制を組織の特定の要件に合わせることをお勧めします。

ITGCベストプラクティスとDatabricksの顧客機能のマッピングについては、こちらを参照してください。

注意：このドキュメントと付随する統制マッピングガイダンスは教育目的のみで提供されており、エラーや省略が含まれている可能性があります。これらの資料は事前の通知なしにいつでも更新する権利を留保します。読者は、適切な統制の実装と規制遵守を確保するために、資格のある技術および法律の専門家に相談することを強くお勧めします。

まとめ

Databricksは、顧客がITGCコンプライアンス義務を満たすのに役立つ様々なデータガバナンスと監査機能を提供する安全で堅牢なプラットフォームを提供しています。

DatabricksでのITGCコンプライアンスのための次のステップ

1. リソースを探索する：Databricks Security and Trust Centerを訪問して、DatabricksのSOC 1タイプIIレポートを含むセキュリティとコンプライアンスの文書を確認してください。

2. Unity Catalogを活用する：ITGC要件を満たすために、Unity Catalogを使用して一元化されたガバナンス、アクセス制御、データ系統追跡を行います。Unity Catalogを始めるには、AWS、Azure、GCP向けのUnity Catalogガイドに従ってください。

3. ITGCベストプラクティスを採用する：DatabricksのITGCマトリックスに従い、コンプライアンスの整合性について監査チームと協力してください。

4. 専門家に相談する：ITGCに準拠したソリューションの実装に関連するDatabricks特有の技術的詳細について対応するため、Databricksのアカウントチームに連絡してください。

これらのステップは、コンプライアンス目標を効率的に達成するためにDatabricksの機能を最適化するのに役立ちます。