2026年6月17日

Data + AI Summit 2026におけるDatabricksプラットフォームのセキュリティとコンプライアンスの最新情報

あらゆるクラウドでGenie、サーバーレス、AIを安全にスケールする方法

によって Jason Wu, サムラット・レイ, フィリッポ・セラチーニ, アレックス・エシボフ, Vijay Raja, ケリー・アルバーノ, Robert Zhang 、 Mia Penfold Lopez による投稿

• AWSおよびGCPでGA（一般提供開始）となったEntra ID向けAutomatic Identity Management（AIM）、パブリックプレビュー中のOkta向けAIM、および新しいコンテキストベースのイングレスポリシーにより、Genie、ダッシュボード、およびAIアプリケーションを安全にスケールします。
• Private Network Gatewayと、Lakebaseおよびアカウントレベルのサービスに対するPrivate Linkサポートの拡張により、サーバーレス、オペレーショナル、およびAIワークロードのセキュアな接続を簡素化します。
• 新しい認証、地域コンプライアンスプログラム、AIサービスに対するAWS GovCloudサポートの拡大、およびAzure Commercialにおける今後のFedRAMP Highサポートにより、AWS、Azure、Google Cloudにおけるコンプライアンス対応範囲を拡大します。

企業がデータとAIを拡張するにつれて、セキュリティとコンプライアンスのチームは、新たなリスクをもたらすことなくAIイノベーションを可能にするという課題に直面しています。GenieやLakebaseから、サーバーレス分析やAI搭載アプリケーションにいたるまで、企業は手動のプロビジョニング、静的なネットワーク制御、サイロ化されたコンプライアンスプログラムを超えて拡張できるセキュリティモデルを必要としています。

Data + AI Summit 2026では、セキュリティをよりシンプルに、より拡張可能に、そしてよりコンテキストを意識したものにするために設計された、新しいセキュリティとコンプライアンスの機能を導入します。

GenieとAIを企業全体で安全に拡張：AWSおよびGCPでGAとなったEntra ID向けのAutomatic Identity Management（AIM）、Public PreviewのOkta向けAIM、そしてGenie、ダッシュボード、Databricks Apps、AI体験へのアクセスを管理するための新しいContext-Based Ingressポリシーを導入します。
サーバーレスおよび運用ワークロード向けの簡素化された安全な接続：新しいPrivate Network Gatewayと、Lakebase向けの拡張されたPrivate Linkサポートにより、複雑なネットワークアーキテクチャなしで、プライベートデータソース、API、企業アプリケーションへの安全なアクセスを可能にします。
すべてのクラウドにおけるコンプライアンス対応の拡大：新しいサーバーレス認証、KSA、ISMAP、HITRUSTコンプライアンスへの対応、AIおよび分析機能に対するAWS GovCloudサポートの拡大、およびAzure CommercialでのFedRAMP Highへの近日対応予定が含まれます。

GenieとAIを安全に拡張

AIにより、これまで以上に多くの人々がデータを利用できるようになっています。ビジネスユーザーは、自然言語、セルフサービス分析、AI搭載アプリケーションを使用してデータと対話できるようになりました。企業は、ユーザーのオンボーディング、アクセスの管理、そしてこれらの体験を企業全体で安全に拡張するための、よりシンプルな方法を必要としています。

AWSおよびGCP上のEntra ID向けAutomatic Identity ManagementがGAになりました

本日、AWSおよびGCPにおけるMicrosoft Entra ID向けAIMのGAを発表できることを嬉しく思います。これにより、Azure Databricksで既に利用可能なシームレスなオンボーディング体験が拡張されます。企業がGenie、ダッシュボード、AIアプリケーションへのアクセスを拡大するにつれて、アイデンティティ管理がすぐにボトルネックになる可能性があります。多くのチームは、ユーザーのオンボーディングや権限の整合性を保つために、依然として手動のプロビジョニング、SCIM同期、またはカスタムスクリプトに依存しています。Automatic Identity Management（AIM）は、アイデンティティプロバイダーを信頼できる唯一の情報源（Source of Truth）として使用し、ユーザー、グループ、サービスプリンシパルを自動的にプロビジョニングおよび管理することで、その摩擦を取り除きます。

AIMは、AIアプリケーションやエージェントを動かすサービスプリンシパルを含む、人間および非人間のアイデンティティの両方を管理するための拡張可能な基盤も提供します。また、追加のアイデンティティプロバイダーのサポートも拡大しており、AWSおよびGCP上のAIM for OktaがPublic Previewで利用可能になりました。

Context-Based IngressがPublic Previewになりました

企業がデータやAIツールをより多くのユーザーに開放する際、セキュリティ制御は、プラットフォーム全体を公開することなく、特定のDatabricks体験に対してコンテキストに応じたアクセス制御の決定を行う必要性がますます高まっています。

AWS、Azure、Google CloudでPublic PreviewとなったContext-Based Ingress（CBI）により、管理者はネットワークソース、アイデンティティ、アクセススコープに基づいて、柔軟なゼロトラストアクセスポリシーを作成できます。企業は、より広いワークスペースを保護したまま、外部ネットワーク上のユーザーに対してGenie、ダッシュボード、Databricks Apps、AI Gatewayエンドポイントを安全に公開できます。

また、コンテキストベースのインプレスの一部として、アカウントレベルのリソースをサポートするためにInbound Private Linkも拡張しています。これにはGenieやアカウントコンソールが含まれます。これは2026年6月末にBeta版として提供される予定です。

サーバーレスおよび運用ワークロード向けの安全な接続の簡素化

お客様はサーバーレスインフラストラクチャのシンプルさにますます依存するようになっていますが、既存の適切に設計されたネットワークに接続するためのシンプルな方法を必要としています。

Private Network Gatewayのご紹介

Databricksとプライベートネットワーク間の単一の安全な接続を通じて、サーバーレスのシンプルさをプライベートデータソース、API、企業アプリケーションに拡張する新しいネットワーク機能、Private Network Gatewayを発表できることを嬉しく思います。リソースごとに個別の接続を管理する代わりに、企業はPrivate Network Gatewayを使用して、既存のネットワークアーキテクチャとセキュリティ制御を維持しながら、サーバーレスワークロードをプライベートネットワークに大規模かつ安全に接続できます。Private Network Gatewayは、Azure DatabricksでPrivate Previewとしてご利用いただけます。テストをご希望の場合は、アカウントチームまでお問い合わせください。

Lakebase向けのプライベート接続

データベースやその他のデータソースをプライベートに保つため、LakebaseやZerobusなどへのインバウンド（フロントエンド）Private Linkのプライベート接続サポートを拡張しています。これはAWSでGAとなっており、AzureではPublic Previewとして提供されています。お客様は、高スループットの運用ワークロードやAIワークロードをサポートしながら、ネットワークの隔離を維持できます。

すべてのクラウドにおけるコンプライアンス対応の拡大

Databricksは、クラウド、デプロイモデル、規制業界全体でコンプライアンス対応を拡大し続けており、お客様が自信を持ってモダン化できるよう支援しています。

Azure Serverlessにおけるあらゆる場所でのコンプライアンス対応

企業は、クラシックなコンピュートで利用可能なものと同じコンプライアンス体制を維持しながら、サーバーレスのシンプルさと弾力性を活用できるようになりました。利用可能な認証とリージョンの完全なリストはこちらでご確認いただけます。AWS Serverless向けの同様のコンプライアンス対応は、今年の夏後半に予定されています。

GCP向けのサウジアラビアにおける新しいコンプライアンスサポート

Databricksは、Google Cloud上でサウジアラビア王国の国家サイバーセキュリティ局のフレームワーク（CCC、DCC、ECC）のサポートを追加し、同王国内のお客様が地域のサイバーセキュリティおよびデータレジデンシーの期待に沿いながらデータプラットフォームを導入できるよう支援します。このサービスのリリースは今月後半に予定されています。

すべてのクラウドにおけるHITRUST

Databricksは、AWS、Azure、Google Cloud全体におけるHITRUSTへの対応を発表できることを誇りに思います。これにより、ヘルスケア企業は、業界で最も広く採用されているセキュリティおよびプライバシーフレームワークの1つへのコンプライアンスを維持しながら、環境をモダン化するための柔軟性を高めることができます。

AzureおよびAWSにおけるISMAP

今年初め、Databricksは日本の政府情報システムのためのセキュリティ評価制度（ISMAP）の認証を正式に取得し、厳格な政府のセキュリティ基準への準拠が実証されました。このマイルストーンにより、Databricksは日本の公共部門や厳しく規制された業界向けの信頼できるクラウドサービスプロバイダーとして確立されました。その結果、企業はプラットフォームを安全に活用して、重要なデータおよびAIワークロードを加速できるようになりました。

AWS GovCloud向けのAIおよび分析製品の提供拡大

Databricksは、AWS GovCloudにおける規制の厳しい公共部門のワークロードへのサポートを拡大し続けています。最近追加された機能には、Databricks Apps、Model Serving、AI Search、Predictive Optimization、Genie、Genie Codeなどがあります。全リストは、リリースノートでご確認いただけます。

「AWS GovCloud上のDatabricksで安全なFedRAMP Highの基盤を確立し、Unity Catalogで標準化することで、FDA全体でデータ、アナリティクス、AIを責任を持ってスケールできる環境を構築しています。この基盤は、レガシーな体験の近代化、イノベーションの加速、そして公衆衛生を支援するより大きなインパクトの提供に役立っています。」 —米国食品医薬品局（FDA）

Azure CommercialへのFedRAMP Highサポートの提供開始予定

より多くの公共部門や規制対象の組織が、より強力なコンプライアンス対応のもとでDatabricksプラットフォームを導入できるよう、Azure上でのFedRAMP Highサポートを拡張しています。Azure CommercialでのFedRAMP Highは、今年の夏の後半に提供開始予定です。

信頼の基盤の上にデータとAIを構築する

Genieによってビジネスユーザーを支援する場合でも、Lakebaseによって運用ワークロードを近代化する場合でも、あるいは企業全体でエージェントをスケールする場合でも、Databricksは、お客様が安心してイノベーションを推進できるよう、セキュリティとコンプライアンスの基盤を提供します。

これらの発表や、データとAIを保護するためのベストプラクティスの詳細については、以下のリソースをご覧ください。

Databricksセキュリティ＆トラストセンターを探索する
Databricksセキュリティのベストプラクティスを確認する
セキュリティ＆トラストブログをフォローする
Databricks AI Security Framework（DASF）をダウンロードする
Data + AI Summit 2026のセッションに参加または視聴する：

(このブログ記事はAI翻訳ツールを使用して翻訳されています) 原文記事