Oracle Data Masking and Subsettingが拡張され、150以上の新しい機密データ型を検出 (2025/08/30)

https://blogs.oracle.com/database/post/dms24ai-adds-new-types

投稿者： Kajal Singh | Product Manager, Data Masking and Subsetting

多くの組織は、データ主権の懸念、規制要件、あるいはアーキテクチャ上の優先事項などから、重要なワークロードをオンプレミスで実行しています。こうした環境では、特に非本番環境システムにおいて、機密データの露出を減らすことが不可欠です。データマスキングとサブセッティングは、スケーラブルで柔軟なオンプレミスソリューションを提供し、元の機密データを検出し、以下に示すように、現実的な匿名化された値に置き換えます。

DMS 機能の概要 - 機密データの検出、データマスキング、データのサブセット化 — 図1: 検出、マスキング、サブセット化の簡略図

Enterprise Manager 24aiのリリース以来、データマスキングとサブセッティング機能は、その後のリリースアップデートを通じて継続的に強化されてきました。このブログでは、オンプレミスソリューションを進化するビジネスニーズに合わせて調整する24ai以降の機能強化について解説し、ユースケースと、これらのアップデートが非本番環境におけるデータディスカバリとマスキングをどのように効率化するかについて解説します。
新機能は以下のとおりです。

分類機能を備えた機密データタイプライブラリの拡張：機密データを検索する前に、検出プロセスをガイドするための機密データタイプを定義する必要があります。機密データタイプのライブラリが拡充されたことで、対象範囲が広がり、検出精度が向上します。最新のアップデートでは、ライブラリは187種類の機密データタイプに拡大し、様々な業界や地域を対象とした158種類の新しい機密データタイプが追加されました。更新されたライブラリには、オーストラリア、中国、ドイツ、インドなど、各国固有の機密データタイプが多数含まれており、ローカル識別子を正確に検出できます。この新しい拡張ライブラリにより、お客様は高精度な検出プロセスを加速できます。

さらに、これらの機密タイプは、学術情報、経歴、雇用、金融、ヘルスケア、身分証明書、情報技術、ユーザー定義の8つのカテゴリに分類されています。この構造により、必要なタイプを簡単に見つけることができます。機密タイプがこれらのカテゴリのいずれにも当てはまらない場合は、独自の機密タイプを作成し、「ユーザー定義」カテゴリに割り当てることができます。このアプローチにより、カスタム機密タイプを含む、多様なビジネスおよび業界のコンテキストにわたるデータのスキャンが簡素化されます。
マスキングフォーマットライブラリの拡張：機密データの種類が検出されると、マスキングフォーマットによってデータのマスキング方法が定義されます。国民識別番号（例：メキシコ、オランダ）、主要なクレジットカードの種類（Visa、Mastercard）、医療分野（例：医療保険番号、医療提供者番号）など、44種類の新しいマスキングフォーマットを追加しました。データマスキングとサブセッティングでは、現在66種類の組み込みフォーマットが提供されており、最も一般的に使用されるフォーマットのカバレッジが大幅に拡大され、カスタム開発の必要性が最小限に抑えられます。
マスキング形式の自動割り当て：機密データを含む列が数千に及ぶ大規模環境では、各列をどのようにマスキングするかを決定するのに時間がかかる場合があります。以前は、機密データを含む列ごとに、マスキング形式またはマスキングの種類（シャッフル、暗号化など）を手動で選択する必要がありました。

新しい自動割り当て機能は、事前定義されたルールに基づいて、各機密列に適切なマスキングの種類と形式を自動的に割り当てます。これにより、プロセスが効率化され、手作業が削減され、人為的ミスのリスクが低減され、一貫性のあるマスキングポリシーを大規模に適用しやすくなります。

機密データの検出結果が表示され、検出された列ごとにデフォルトのマスキング形式が自動的に選択されます。 — 図2: 検出された各列にマスキング形式が自動的に割り当てられる

最小権限スクリプトによるセキュリティ設定の簡素化。データの検出、マスキング、サブセッティングに必要なデータベース権限の付与は、9れまで手動で行われていました。必要な権限を試行錯誤で判断する必要があり、過剰な権限付与（セキュリティリスクの発生）や権限不足（ジョブの失敗）につながる可能性がありました。そこで、検出、マスキング、サブセッティングの各操作に合わせてカスタマイズされた、すぐに使える最小権限スクリプトを提供することにしました。このスクリプトは、必要な最小限の権限セットを付与するため、推測作業が不要になり、設定が迅速化され、セキュリティリスクが軽減されます。

実世界への応用: マスクされたデータを使用した AI モデルのトレーニング

オンプレミスデータベースを運用している大手医療機関は、患者の過去の病歴に基づいて再入院の可能性が最も高い患者を予測するAIモデルを構築しています。このモデル構築には、特にモデルのトレーニングに使用される非本番環境において、厳格なデータプライバシー管理が求められます。これにより、推奨結果が特定の患者に紐付けられることはありません。データマスキングとサブセッティングを活用することで、データの整合性と統計的分布を損なうことなく、患者の機密情報を保護できます。データディスカバリーは、患者の個人識別情報（氏名、性別、電話番号、住所など）などの機密属性を、自動的に「バイオグラフィック」カテゴリにフラグ付けします。

自動割り当てされるマスキング形式により、手動設定が不要になり、一貫性を維持し、設定の手間を削減できます。その結果、データ値の形式、分布、関係性を維持することで、統計パターンが維持されたデータセットが実現します。これは信頼性の高いモデルトレーニングに適しており、医療従事者は、過去の患者のプライバシーを損なうことなく、高リスク患者を特定し、早期に介入することが可能になります。

クラウド内のデータベースの検出とマスキング

データ・マスキングとサブセッティングは、Oracle Enterprise Managerで管理されるデータベース向けに設計されています。クラウドネイティブのオプションを希望する組織は、Oracle Cloudとハイブリッド環境全体でデータ検出およびマスキング機能を提供するフルマネージドOCIサービスであるOracle Data Safeを利用できます。これにより、インフラストラクチャのオーバーヘッドなしで一元的なセキュリティ制御が可能になります。

今すぐ Enterprise Manager 24ai Release 1 Update 4 にアップグレードしましょう

OMSパッチ37996845を使用して、My Oracle Supportから最新のアップデートをダウンロードしてください。今すぐアップデートすることで、最新の機能、向上したユーザビリティ、最適なパフォーマンスをご利用いただけるようになります。今後のアップデートにもご期待ください。

データマスキングとサブセット化の詳細

ソリューションの詳細については、データマスキングとサブセッティングの製品ページをご覧ください。実践的な体験をご希望の場合は、 EM 24ai LiveLab で無料のインタラクティブな Oracle データマスキングとサブセッティングをお試しください。

このブログを検索

Oracle Cloud Infrastructure Blog(翻訳)