お客様がAI脅威からビジネス・データを保護できるよう支援するOracleの戦略に関するアナリストの見解 (2026/06/18)

https://blogs.oracle.com/database/analyst-perspectives-on-oracles-strategy-to-help-customers-secure-business-data-against-ai-threats

投稿者：Ron Craig | Senior Principal Product Marketing Director

オラクルは本日、ソースでのセキュリティ、スピードでのセキュリティ、そして回復力によるセキュリティという3つの原則に基づいたAIセキュリティ戦略を発表しました。お客様のセキュリティ体制の強化と迅速化を支援するため、オラクルは、最も広く導入され、実戦で実績のあるデータベースセキュリティ、パッチ適用、テスト、ライフサイクル管理ツールのいくつかを、期間限定で無償提供、または1年間のライセンスを90%割引で提供します。この取り組みは、業界をリードするアナリストから高く評価されており、AI時代のセキュリティ脅威の増大に直面する企業に対し、回復力を最大限に高めるための支援におけるオラクルのリーダーシップを改めて示すものです。詳細については、メインの発表ブログをご覧ください。以下は、アナリストの見解の一部です。

「取締役会やCEOは、企業IT部門に対し、エージェント型AIを大規模に導入するよう大きなプレッシャーをかけています。しかし、AIは善意の攻撃者にも悪意のある攻撃者にも利用され、AIを利用したセキュリティ脅威が機械的な速度と規模で発生するケースが増えています。企業IT部門は対応にかけられる時間が限られており、24時間365日体制で警戒を怠ってはなりません。Oracle AI Databaseのようなプラットフォームでは、プラットフォーム関連の脅威を防ぐために、パッチ適用を継続的に行う必要があります。Oracleは、ソフトウェアサプライチェーンを保護することでセキュリティ管理を簡素化し、データベース層でエージェントとユーザーのセキュリティを強化する「ソースレベルでのセキュリティ」戦略を採用することで、この課題に取り組んでいます。さらに、Oracleは幅広いツールを無償提供したり、これらのツールの総所有コスト（TCO）を非常に低く抑えることで、顧客がデータベース環境を監視・保護する際のコストと調達の障壁を取り除き、パッチ適用の迅速化、確実なテスト、ダウンタイムの削減、本番環境への切り替えの検証を可能にしています。これは、エージェント型AI時代においてOracleの顧客が真に重要な目標であるエンタープライズ・アクセラレーションを実現するための重要な基盤となります。」

—ホルガー・ミュラー、コンステレーション・リサーチ副社長

「今日、組織が直面する最大の課題の一つは、セキュリティ技術の不足ではなく、運用上の複雑さ、コスト、そしてリソースの制約によって、セキュリティのベストプラクティスを環境全体で一貫して導入できないことです。Oracleが主要なデータベースセキュリティ、パッチ適用、監視、ライフサイクル管理ツールを無償または大幅に値下げして提供することを決定したことで、導入の大きな障壁が取り除かれました。AIがイノベーションとサイバー脅威の両方を加速させている今、組織はより迅速にパッチを適用し、変更を確信を持って検証し、データベース資産全体のリスクをより詳細に把握する必要があります。Oracleは、これらの機能に関連する財務的および運用上のハードルを下げることで、顧客がセキュリティ体制を即座に改善し、長期的なサイバーレジリエンスに向けたより実践的な道筋を築けるよう支援しています。」

—スティーブン・ディケンズ、HyperFRAME Research 最高経営責任者兼創設者

「エージェント型AIがビジネスユーザーにとってより身近なものになるにつれ、企業はますます大きな課題に直面しています。それは、AIエージェントが明確に定義されたガバナンスの範囲内でデータ、アプリケーション、ワークフローと連携することを保証することです。データ層と緊密に統合されたセキュリティ制御は、ユーザーやエージェントが情報にアクセスする方法に関わらず、ポリシーを適用するための一貫した基盤を提供するため、ますます重要になっています。同時に、回復力に関する要件は、従来のバックアップとリカバリを超えて進化しています。企業は、インフラストラクチャとデータだけでなく、アプリケーションの状態、トランザクションの整合性、ビジネスコンテキストも復元できる能力をますます必要としており、重要な業務を最小限の混乱で再開できるようにする必要があります。オラクルの戦略は、セキュリティ、ガバナンス、リカバリ機能をテクノロジースタック全体に統合し、AI主導型環境におけるリスク管理を支援するという、業界全体のこうした変化を反映しています。」

—デイブ・ヴェランテ、theCUBE Research主席アナリスト 兼SiliconANGLE Media共同CEO

「エージェント型AIは、ビジネスイノベーションとサイバーリスクの両方を変革しています。攻撃者がAIを活用した技術を用いて脆弱性をより迅速に特定・悪用するにつれ、組織はリスク評価、パッチ適用、変更検証、そしてシステム障害からの復旧に費やす時間がますます少なくなっています。オラクルがセキュリティおよびライフサイクル管理ツールを無償で提供するという決定は、顧客が調達上の摩擦を解消し、複雑なデータベース環境全体でより迅速に対応できるようになるための歓迎すべき動きです。真のチャンスは、このアクセスを運用成熟度へと転換し、データ層制御、自動パッチ適用と検証、回復力の高い復旧、そして組織がデータベースセキュリティをAI時代に求められるスピードで、大規模かつ一貫して管理するための実践的なガイダンスを提供することにあります。」

—アレクセイ・バラガンスキー、クッピンガーコール・アナリスト社主席アナリスト兼最高技術責任者

「Oracleの発表で注目すべき点は、AIセキュリティに関する長期ビジョンにおいて、回復力を重要な要素として位置づけていることです。企業全体でエージェントが普及するにつれ、顧客はデータソースでのセキュリティ確保だけでなく、エージェントがデータベースに影響を与えた際にデータを迅速にオンライン化する必要が生じます。Oracleは、主要なデータベースセキュリティ、ライフサイクル管理、データ保護ツールを無償または割引価格で提供することで、組織がパッチ適用の遅延を短縮し、脆弱性をより迅速に特定し、次世代のエージェント型AIアプリケーションを本番環境に導入する際の回復力を強化できるよう支援しています。エージェント型AIが企業データにアクセスすると、従来のデータセキュリティ技術では処理しきれないほどの膨大なデータ読み書きが発生します。Oracleのアプローチは、信頼性の高い安全な企業AIの実環境を実現することを目指しています。」

—カール・オロフソン、DBMSGuru LLC代表

「Oracleの「ソースレベルでのセキュリティ、高速なセキュリティ、そして回復力によるセキュリティ」フレームワークは、現在市場に投入されている中で最も包括的なセキュリティアーキテクチャです。Oracleは、AIセキュリティを独立した分野として扱うのではなく、企業情報を保存、管理、保護する運用システムにセキュリティを直接統合します。Oracleが業界にもたらす最大の競争優位性は、データベース内でセキュリティ制御を直接適用できる点にあります。これは、アプリケーションレベルのガードレールや外部のガバナンスフレームワークに主に依存する従来のアプローチとは根本的に異なるアーキテクチャです。AIエージェントがますます動的な経路を通じてデータとやり取りするようになるにつれ、組織は、侵害されたアプリケーション、過剰な権限、即時的な操作、またはAI生成コードによって回避できない制御を必要とします。Oracleのデータベース中心のセキュリティモデルは、この課題に直接的に対応します。」

—スティーブ・マクドウェル、NANDリサーチ最高アナリスト兼CEO

「AIは、機械的なスピードでシャドウIT問題を引き起こしています。組織はアプリケーションのインベントリを作成できるかもしれませんが、企業データにアクセスするすべてのAIエージェント、ワークフロー、またはAI生成アプリケーションのインベントリを作成することはできません。Oracleの解決策は、セキュリティをデータレイヤー自体に移行させると同時に、無料のパッチ適用、監視、ライフサイクル管理ツールを通じて顧客のセキュリティギャップを解消することです。これは、エンタープライズAIの現実に対応していく組織にとって、非常に魅力的なセキュリティ対策です。さらに、これは今日の市場にある他のどの製品とも根本的に異なり、より持続可能なセキュリティアーキテクチャです。」

—ロン・ウェストフォール、ハイパーフレーム・リサーチ副社長

「AI時代は、事後対応型のサイバー防御だけでは全く不十分であることを明らかにしました。オラクルは、急速に高まる脅威に対処するため、多角的なAI時代のセキュリティアーキテクチャを定義しました。ソースレベルの保護、迅速な修復、運用上の回復力を中心としたデータ中心のセキュリティ戦略を採用する組織は、事業継続性を維持しながらAIを活用したイノベーションを推進する上で有利な立場に立つことができます。オラクルのアプローチは、そのバランスを実現するための説得力のある青写真を提供します。組織がAIの実用化を急ぐ中、多くの組織がAI以前の世界向けに設計されたフレームワークでセキュリティ対策に取り組んでいます。AIは、企業データのアクセス方法とサイバー攻撃の実行方法の両方を根本的に変革します。業界が従来重視してきた境界セキュリティ、アプリケーション制御、ガバナンスオーバーレイといった対策は、ますます不十分になりつつあります。」

—マーク・ステイマー、DSC社長兼theCUBE Research上級寄稿者