FISC安全対策基準に対応するためのDatabricksの活用

金融機関等コンピュータシステム安全対策基準（FISC安全対策基準）は、日本の金融機関がIT環境を管理・保護する上での重要な指針となっています。多くの組織にとって、これらの期待事項を、最新のデータおよびAIプラットフォームにおける具体的かつ監査可能なコントロール（管理策）へと落とし込むことが課題となっています。

Databricksプラットフォームは、ID管理、ネットワーク分離、暗号化、データアクセス、および監査をサポートするように構成できます。中央集権的なガバナンス、詳細な権限設定、およびデータリネージを通じて、チームは職務分掌やサイバーセキュリティ対策などのコントロールを適用し、外部のバックアップおよび復旧ソリューションと連携して、重要な金融情報を保護できます。

また、Databricksは、ガイドラインの項目と、具体的なDatabricks Data Intelligence Platformの機能およびお客様の責任範囲を紐付ける「FISC対応リファレンス（Customer Capabilities Mapping マトリクス）」を提供しています。これにより、IT、セキュリティ、およびコンプライアンスのチームは、Databricks、クラウドプロバイダー、およびお客様の間でどのように責任が共有されているかを明確に理解しながら、FISCに直接準拠したコントロールを設計、実装、およびテストできます。

以下のセクションでは、DatabricksとUnity CatalogがどのようにFISCに準拠したアーキテクチャをサポートするのか、また、このマッピングマトリクスを実際にどのように適用するのかについて説明します。

FISCの理解と金融機関への影響

日本の銀行、証券会社、その他の金融機関にとって、FISC安全対策基準は、規制当局、監査人、および社内のリスク管理チームがテクノロジーリスクを評価する際の共通のベンチマークとなっています。このガイドラインは、特定の製品を規定するのではなく、金融機関が自社の環境全体で実装し、証明することが期待される原則とコントロール目標を定義しています。

実際、FISCは以下を含む（ただしこれらに限定されない）幅広い分野に関連しています。

• アクセス管理と職務分掌： 特権アクセスが厳格に管理され、役割が明確に分離され、本番システムへの変更が適切に統制されていることを確認します。
• 変更管理とシステム開発： 要件定義からデプロイまでのトレーサビリティを確保し、文書化、テスト、および承認された変更を義務付けます。
• データのバックアップ、復旧、および継続性： 定義された目標復旧時間および目標復旧時点の範囲内で、重要なデータとサービスを復旧できることを実証します。
• システムおよび運用の監視： パフォーマンス、可用性、およびセキュリティのシグナルについてシステム、ネットワーク、およびアプリケーションを監視し、インシデントにタイムリーに対応します。
• 監査証跡と記録保持： 誰が、いつ、どのシステムで何を行ったかを示すログと記録を維持し、アクティビティを再構成してレビューできるようにします。
• アウトソーシング、クラウドサービス、およびベンダー管理： クラウドやその他のサードパーティサービスプロバイダーを自社環境の延長として扱い、体系的なデューデリジェンス、契約上の保護措置、およびセキュリティとコントロールの有効性に対する継続的な監視を行います。

DatabricksにおけるFISC準拠のアーキテクチャは、Databricks Data Intelligence Platformレベルのコントロールと、お客様固有の要件の両方に対応します。

DatabricksとUnity CatalogがFISC準拠をサポートする方法

Unity Catalogを搭載したDatabricksプラットフォームは、データとAIの両方のワークロードに対して、マルチクラウドにわたるガバナンスおよびセキュリティレイヤーとして機能します。これにより、いくつかの主要な領域において、FISCの期待事項に関連する技術的コントロールを実装できます。

• アクセス制御と職務分掌： カタログ、スキーマ、テーブル、およびAI資産に対する中央集権的なRBAC/ABACと詳細な権限設定により、最小特権の原則と、管理者、開発者、およびビジネスロール間の明確な分離をサポートします。
• 監査可能性とリネージ： 包括的な監査ログとエンドツーエンドのリネージにより、誰が、いつ、どのパイプラインやモデルを通じて何にアクセスしたかを容易に証明でき、監視と記録保持に関するFISCの要件を直接サポートします。
• 暗号化とキー管理： Databricksは、その管理下にある顧客コンテンツを転送中および保管時に暗号化し、対象となるサービスにおいてカスタマー管理キー（CMK）をサポートします。お客様は、自身のクラウドストレージ（Amazon S3、Azure Blob Storage、Google Cloud Storage（GCS）など）での暗号化の有効化およびCMKの構成について引き続き責任を負い、これはストレージ環境における機密性の高い金融データの保護に関するFISCの期待事項に沿ったものとなります。
• ネットワーク分離と認証： プライベートネットワークオプション、IP制限、エグレス制御、SSOおよびMFAによる強力な認証により、サイバー攻撃への曝露を減らし、規制対象システムへのアクセスが厳格に管理されていることを証明できます。
• 拡張セキュリティ監視（Enhanced Security Monitoring）およびコンプライアンスセキュリティプロファイル（Compliance Security Profile）
  • 規制対象および高リスクのワークロード向けに、Databricksはデフォルトのプラットフォームコントロールを強化する2つのオプションのアドオン機能、ESM（Enhanced Security Monitoring）とCSP（Compliance Security Profile）を提供しています。ESMは、堅牢化されたOSイメージ上でクラスターを実行し、ウイルス対策やマルウェア検出、ファイル整合性監視のための追加のセキュリティエージェントをデプロイし、標準のDatabricks監査ログとともに、SIEMなどのログ送信先にセキュリティイベントを送信します。さらに、Databricksは代表的なホストイメージの既知の脆弱性を定期的にスキャンし、新しいイメージがリリースされる際、ワークスペース管理者に脆弱性レポートを共有します。
  • CSPにはすべてのESM機能が含まれており、設定可能なメンテナンスウィンドウによる自動クラスターアップデートや、サポートされているプラットフォームにおける特定のインスタンスタイプおよび暗号化要件など、より厳格な構成ベースラインを適用します。
  • ESMとCSPを組み合わせることで、お客様は機密性の高い金融データワークロード向けに堅牢化されたランタイム環境を指定でき、コンピューティング環境がFISCガイドラインに組み込まれたより高い運用セキュリティ要件を満たしていることを監査人に証明しやすくなります。お客様は、規制、リスク、および監視の要件に基づいて、選択したワークスペースおよびクラスターでESMとCSPを有効にすることができます。

これらの機能を使用することで、金融機関はプラットフォームを構成し、FISCの期待事項に沿った技術的コントロールを実装できます。チームがこれらの機能を特定のガイドライン項目に直接適用できるように、DatabricksはFISCの要件をDatabricksの機能および共有責任に結び付けるマッピングマトリクスを提供しています。

FISC要件とDatabricks機能のマッピング

「FISC対応リファレンス（Customer Capabilities Mapping マトリクス）」は、各ガイドラインの項目を具体的なDatabricksの機能に紐付けています。お客様のIT、セキュリティ、法務、およびコンプライアンスのチームは、このマトリクスを以下の目的で使用できます。

• 各FISCコントロール目標をサポートするDatabricksの機能を特定する
• お客様による構成、プロセス、または証跡が必要な箇所を理解する
• FISCに直接トレース可能な方法でコントロールを設計、実装、およびテストする

大まかに言うと、このマトリクスは以下を区別しています。

• Databricksプラットフォームのコントロール：Databricksが運用し、継続的に検証している暗号化、堅牢化されたランタイム、監査ログ、およびガバナンス機能などが含まれます。
• お客様の責任範囲：ポリシーの定義、IAMの構成、SIEMツールとのログ連携、および内部手順と証跡の維持などが含まれます。

適用可能な各ガイドライン項目を、対応するDatabricksの機能および注意事項と併せて確認することで、お客様のチームは、自社の運用モデルに合わせ、組織のリスク管理プログラムに適合するFISC準拠のコントロールフレームワークを構築できます。

セキュリティと共同責任モデル

Databricksは、共同責任モデルに基づいて運営されています。Databricksとクラウドプロバイダーは、プラットフォームと基盤となるインフラストラクチャのセキュリティ保護を担当します。同時に、お客様は、自社のデータ、ワークロード、および規制上の義務に合わせてDatabricksを構成および運用する責任を負います。

Databricks側の責任範囲には以下が含まれます。

• Databricksサービスおよびコントロールプレーンの堅牢化と運用
• RBAC/ABAC、暗号化、監査ログ、プライベートネットワークオプションなどのコアセキュリティおよびガバナンスコントロールの提供
• これらのコントロールの設計と有効性を示す、独立した認証および証明の維持

お客様側の責任範囲には以下が含まれます。

• データの分類と、リスクに応じた適切なコントロールの定義
• IDおよびアクセス制御の設定（例：SSO、MFA、SCIMグループ、Unity Catalogの権限）
• ロギング、監視、アラートの有効化、およびSIEMやGRCツールとの統合
• FISCおよび社内ポリシーの要件を満たすバックアップ、災害復旧、および運用プロセスの設計と運用

該当する場合、Databricks FISC顧客機能マッピングマトリクスは、各ガイドライン項目についてお客様が設定可能なコントロールの概要を示します。Databricks Data Intelligence Platformのセキュリティモデルは、それらの機能をサポートする基盤となるプラットフォームコントロールを説明しています。このマトリクスをガイドとして使用することで、お客様はFISCに準拠したコントロールを文書化し、共有責任がエンドツーエンドでどのように対処されているかを示し、Databricksがより広範なセキュリティおよびコンプライアンスアーキテクチャにどのように適合するかを実証できます。

FISCコントロールのAIおよび機械学習ワークロードへの拡張

金融機関が与信審査、不正検知、その他の規制対象となるユースケースでAIや機械学習モデルを導入することが増えるにつれ、FISCに準拠したコントロールはデータパイプラインを超えて、モデルガバナンスや推論環境にまで拡張する必要があります。Databricksは、Unity CatalogのModel Registryを通じてこれをサポートします。これにより、トレーニングデータ、コードバージョン、評価指標を登録されたすべてのモデルバージョンにリンクするエンドツーエンドのモデルリネージ（系統情報）が提供されるほか、バージョン管理されたプロモーションワークフローや、モデルの読み取り、書き込み、ステージ移行ごとの監査ログエントリが提供されます。

AI特有のリスクに対する構造化されたフレームワークを求める機関向けに、Databricks AI Security Framework Agentic AI Extensionホワイトペーパー（DASF 3.0 Google スプレッドシート、Excel）は、AIエージェントのセキュリティ、モデルガバナンス、トレーニングデータの整合性、推論セキュリティなどの領域をカバーする、AIシステムコンポーネント全体の73のコントロールに97のAI特有のリスクをマッピングしています。これは、ベンダーのデューデリジェンス、外部委託の監視、および社内のAIリスク評価プロセスに組み込むことができます。AIワークロードが規制対象データを処理する場合、Compliance Security Profile（CSP）を有効にすることで、基盤となるコンピューティング環境が、他の機密性の高い金融データワークロードに必要なものと同じ堅牢化された基準を満たすようになります。

マッピングマトリクスの使用：重要な注意事項

注：このブログおよびコントロールマッピングのガイダンスは、教育目的のリソースとしてのみ提供されており、不正確な情報や省略が含まれている場合があります。当社は、事前の通知なしにいつでもこれらの資料を更新する権利を留保します。適切なコントロールの実施および法規制への準拠については、適切な技術および法律の専門家にご相談ください。

DatabricksによるFISC準拠に向けた次のステップ

進めるにあたり、以下の対応をご検討ください。

• Security Analysis Toolによる現在の状況の評価
  • コントロールを改善する前に、Databricks Security Analysis Tool（SAT）を実行して、セキュリティのベストプラクティスに照らしてワークスペースの設定を評価し、パブリックネットワークアクセス、ログの欠落、MFAのない管理者アカウントなどのギャップを特定します。SATの出力は、実用的な優先順位付けのガイドおよび監査の証拠として機能します。なお、SATは現状有姿で提供され、公式なサポートやSLAは提供されません。
• Databricks機能マッピングの採用：
  • 監査およびセキュリティチームとともに、FISC–Databricks顧客機能マッピングマトリクスを確認し、コントロールのギャップを特定して改善を計画します。
• Databricksのセキュリティおよびコンプライアンス資料の確認：
  • ISO 27001、SOC 1、SOC 2 Type IIなどの認証やレポートの詳細については、databricks.com/trustのDatabricksセキュリティ＆トラストセンターをご覧ください。
• 一元化されたガバナンスのためのUnity Catalogの使用：
  • Unity Catalogを使用して、きめ細かなアクセス制御を適用し、権限を管理し、クラウド間で機密性の高い金融データのリネージを追跡します。
• チーム間およびDatabricksチームとの連携：
  • 社内のセキュリティ、コンプライアンス、法務チーム、および必要に応じてDatabricksの担当者と連携し、Databricks Data Intelligence PlatformにおけるFISC準拠のアーキテクチャについてお問い合わせください。

これらのステップは、FISC準拠の目標をサポートするためにDatabricksの機能を実用化するのに役立ちます。

(このブログ記事はAI翻訳ツールを使用して翻訳されています) 原文記事