はじめに：

世界をリードする調査・アドバイザリー企業 Forrester は、このたびレポート『The Data Security Platforms Landscape, Q3 2026』を公開しました。Alibaba Cloud はこのレポートで Notable Vendor に選出されました。Alibaba Cloud は、今回の選出はデータセキュリティと AI セキュリティの融合に向けた Alibaba Cloud Data Security Center のプロダクト完成度と技術的先見性をさらに裏付けるものであると考えています。

データセキュリティは、コンプライアンス主導の静的なガバナンスから、AI 主導のランタイムガバナンスという新たなフェーズへ移行しつつあります。企業は現在、ますます複雑化するプライバシー規制、データ主権要件、越境データ移転ルールへの対応に加え、生成 AI、コパイロット、エージェンティック AI がもたらすまったく新しい種類のデータリスクにも対処する必要があります。AI エージェントが、機密データにアクセスし、生成し、移動させる新しい形態の ID として登場する中、人間中心の従来のデータコントロールの在り方は根本から変わりつつあります。

アナリストの視点

レポートの中で、Forrester はデータセキュリティプラットフォーム (DSP) を次のように定義しています。「データ保護への包括的なアプローチを提供するプラットフォームであり、データとその機微性を理解し、データとその利用に関するインサイトを抽出・生成し、データに対するリスクや脅威を可視化するとともに、データアクセス、利用、ライフサイクル管理のポリシーを適用するためのデータ中心のセキュリティコントロールを実装する。」

Forrester はさらに、この市場の主要なトレンドを「エージェンティック AI のリスクが、継続的な評価と拡張されたコントロールへの変遷を推進している」と特定しています。このトレンドに沿って、Forrester は規制コンプライアンスをこの市場の中核ユースケースに位置付け、8 つの拡張ユースケースとして、エージェンティック AI ガードレール、AI コパイロットの利用、AI トレーニング、データベースセキュリティ、データプロビジョニングとアクセス、データ共有とコラボレーション、DLP / 内部リスク、情報ガバナンスを挙げています。このユースケースマップは、Alibaba Cloud Data Security Center の現在の機能範囲とほぼ完全に一致しています。

プロダクトと戦略

Alibaba Cloud は、エージェント時代のデータセキュリティには 3 つの根本的な転換が必要であると考えています。資産の発見から意図の理解へ、定期的な評価から継続的なランタイムコントロールへ、そして人間のみの ID から人間と AI エージェント双方の統合ガバナンスへの転換です。この考えに基づき、Alibaba Cloud は Data Security Center (DSC) を中核に据えたポートフォリオを構築してきました。上流側では、AI のためのデータセキュリティへと領域を広げ、大規模モデルトレーニング、RAG 検索、推論のフルチェーンにわたるデータ保護を提供します。下流側では、クラウドネイティブデータベース、ビッグデータプラットフォーム、オブジェクトストレージを含む基盤データ層をカバーします。水平方向では、2026 年に発表したエージェントネイティブのセキュリティプロダクトである Agent Security Center、Agent ID Guard、Agentic API Security、Agentic SOC、AI DeepSign と統合されています。これらが一体となり、人間、エージェント、データを横断するエンドツーエンドのデータセキュリティアーキテクチャを構成しています。これは Forrester が描く DSP の進化パスと緊密に整合するものです。

Alibaba Cloud のコア機能

1. 多様なデータソースを横断したデータ資産のインサイト

Data Security Center (DSC) は、構造化データベース、非構造化オブジェクトストレージ、ビッグデータプラットフォーム、Lindorm ベクトルデータベースを横断するデータ資産の統合マッピングを提供します。業界別テンプレートとカスタムルールを内蔵し、機密データの検出、分類、グレーディングを自動化します。データ資産マップ、機密データ分布ビュー、リスク傾向によってビジネスコンテキストを可視化し、企業が DSPM のインサイトを、実際に適用できるデータコントロールのポリシーへと変換できるよう支援します。

2. データライフサイクル全体をカバーするデータ中心のコントロール

Forrester が重視する拡張ユースケース (DLP / 内部リスク、データ共有とコラボレーション、データベースセキュリティ) に対応し、DSC はデータマスキング、動的マスキング、アクセス権限の厳格化、UEBA を活用した異常なデータ動作の検出、カラムレベルの暗号化など、包括的なコントロールセットを提供します。また、Alibaba Cloud の Resource Access Management (RAM)、データベースおよび OSS のアクセスコントロール、Key Management Service (KMS) と連携することで、検出、評価、コントロール、監査、ブロック / 修復のクローズドループを確立します。

3. AI のためのデータセキュリティ

エージェント時代がもたらす 3 つの拡張ユースケース (AI トレーニング、AI コパイロットの利用、エージェンティック AI ガードレール) に対し、DSC はトレーニング前から推論後まで、全チェーンにわたる保護を提供します。トレーニング前には、トレーニングコーパス内の機密データを識別、マスキング、匿名化します。トレーニング中および検索時には、ベクトルストアと RAG インデックスに対して最小権限アクセスとコンテンツフィルタリングを適用します。推論時には、Prompt DLP とモデル出力のコンプライアンスフィルタリングによって、AI チャネルを通じた機密情報の漏洩を防止します。これにより、Forrester が重視する「AI エージェントによるデータアクセスと利用のランタイムモニタリング」を具体化しています。

4. クラウド、国境、規制管轄を横断するコンプライアンス基盤

Data Security Center は、中国のデータセキュリティ法、個人情報保護法、Measures for the Security Assessment of Outbound Data Transfers (データ越境移転セキュリティ評価弁法)、および GDPR、HIPAA、PCI-DSS に対応したコンプライアンステンプレートを内蔵しており、コンプライアンスレポートや監査エビデンスチェーンを迅速に生成できます。Alibaba Cloud 自身も、ISO 27001/27017/27018/27701、SOC 1/2/3、PCI-DSS、C5 など、中国および国際的な主要認証を取得しており、複数の規制管轄区域で DSC を運用するお客様に、プラットフォームレベルの堅固な信頼基盤を提供します。これは、コンプライアンスを DSP の中核ユースケースと位置付ける Forrester の見解に直接呼応するものです。

まとめ

DSPM から AI のためのデータセキュリティへ、従来のデータ資産保護から AI データ資産のガバナンスへ、Alibaba Cloud は Data Security Center を単体プロダクトからエージェント時代のデータセキュリティ基盤へと進化させています。Forrester のレポート『The Data Security Platforms Landscape, Q3 2026』に選出されたことは、世界をリードする調査企業が Alibaba Cloud のデータセキュリティ能力を再び評価したことを示すものであり、Data Security Center が AI 時代のデータセキュリティへの投資を継続していく上での新たな出発点となります。

Forrester は、同社の調査出版物に掲載されたいかなる企業、プロダクト、ブランド、サービスも支持せず、かかる出版物に含まれる評価に基づいて特定の企業やブランドのプロダクトやサービスを選択するよう助言することはありません。本情報は、入手可能な最良のリソースに基づいています。記載された見解は公表時点の判断を反映しており、変更される場合があります。本レポートは、インタラクティブなモデル、フレームワーク、ツール、データ、アナリストによるガイダンスへのアクセスなど、Forrester のより広範なリソースコレクションの一部です。詳細については、Forrester の客観性に関するページ (https://www.forrester.com/about-us/objectivity/) をご覧ください。