ビッグデータ時代の情報爆発に伴う企業のリスク管理と情報統制

1

© Copyright 2015 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

ビッグデータ時代の情報爆発に伴う企業のリスク管理と情報統制

HPソフトウェア事業統括インフォメーションマネジメント事業本部

事業戦略室徳久賢二

2015/7/22


本日のテーマ

• データ増加量や種類

• 管理状況・リスク・問題になった事例等

ビッグデータ時代の情報量と課題

• 5つのステップによる情報統制術

情報統制を行う方法

• HPソリューション群の紹介（Big Data Solutions）

HPのソリューション

2

© Copyright 2015 Hewlett-Packard Development Company, L.P. 本書の内容は、将来予告なく変更されることがあります。

ビッグデータ時代の情報量


Big Data is ON FIRE

2% 企業全データの

非電子情報

Less

th

an

27% BigDataマーケット

の成長率

90% 全世界のデータの90％は2年以内に生成され

たデータ

企業データ成長率 12－18ヶ月毎に

X2倍

ビッグデータの爆発的増加

新しい非構造化

データタイプの急増

構造化データ VS 非構造化データ

10%:90%

3


企業における爆発的なデータ増加について及びデータを管理するコスト

1,820 TB のデータが増加

60秒ごとに・・

YouTube

Viber

Qzone

Amazon Web Services

GoGrid

Rackspace

LimeLight

Jive Software

salesforce.com

Xactly

Paint.NET

Business

Education

Entertainment

Games

Lifestyle

Music

Navigation

News

Photo & Video

Productivity

Reference

Social networking

Sport

Travel

Utilities

Workbrain

SuccessFactors

Taleo

Workday

Finance

box.net

Facebook

LinkedIn

TripIt

Pinterest

Zynga

Zynga

Baidu

Twitter

Twitter

Yammer

Atlassian

Atlassian

MobilieIron SmugMug

SmugMug

Atlassian

Amazon

Amazon iHandy

PingMe

PingMe

Associatedcontent

Flickr

Snapfish

Answers.com

Tumblr.

Urban

Scribd. Pandora

MobileFrame.com

Mixi

CYworld

Renren

Xing

Yandex

Yandex

Heroku

RightScale

New Relic

AppFog

Bromium Splunk

CloudSigma

cloudability

kaggle

nebula

Parse

ScaleXtreme

SolidFire

Zillabyte

dotCloud

BeyondCore

Mozy

Fring Toggl

MailChimp

Hootsuite

Foursquare

buzzd

Dragon Diction

SuperCam

UPS Mobile

Fed Ex Mobile

Scanner Pro

DocuSign

HP ePrint

iSchedule

Khan Academy

BrainPOP

myHomework

Cookie Doodle

Ah! Fasion Girl

PaperHost

SLI Systems

NetSuite

OpSource

Joyent

Hosting.com

Tata Communications

Datapipe

PPM

Alterian

Hyland

NetDocuments

NetReach

OpenText

Xerox

Google

Microsoft

IntraLinks

Qvidian

Sage

SugarCRM

Volusion

Zoho

Adobe

Avid

Corel

Microsoft

Serif

Yahoo

CyberShift

Saba

Softscape

Sonar6

Ariba

Yahoo!

Quadrem

Elemica

Kinaxis

CCC

DCC

SCM ADP VirtualEdge

Cornerstone onDemand

CyberShift

Kenexa Saba

Softscape

Sonar6

Workscape

Exact Online

FinancialForce.com

Intacct NetSuite

Plex Systems

Quickbooks

eBay

MRM

Claim processing

Payroll

Sales tracking & marketing

Commissions Database

ERP

CRM

SCM

HCM

HCM

PLM

HP

EMC

Cost management

Order entry

Product configurator

Bills of material Engineering

Inventory

Manufacturing projects

Quality control

SAP

Cash management

Accounts receivable Fixed assets Costing

Billing

Time and Expense

Activity management Training

Time & attendance

Rostering

Service

Data warehousing

インターネット時代 Gigabytes

クライアント・サーバー時代 Megabytes

IBM

Unisys

Burroughs

Hitachi

NEC Bull

Fijitsu

メインフレーム時代 Kilobytes

モバイル・ソーシャルクラウド・ビックデータ時代

Zettabytes

特に非構造化データのTCOは年間GBあたり445円～12,500円

その圧倒的な量と増加スピード、種類の多さに企業の情報管理が追いつかず結果ダークデータ化

ストレージコストは計算できる（視える）ものの機会損失やリスクコストなどのソフトコストは視えない

出典: ESG調査レポート『2014 The Cost of Managing Unstructured Data,』(2014年5月)


ストレージ

リスク

ビジネス成果の低下につながる可能性

ストレージコスト以外の課題

• 6億7千万円: データ損失コストの平均額（1ポンド=192円計算）

• 1億8千万円: 電子情報開示の平均額（1ポンド=192円計算）

• 136億円または取引高の2%の罰金: EU一般データ保護規則の違反 (2017年以降)（1ユーロ=136円計算）

• すべての顧客には「忘れられる権利」がある

• 前年比で平均30%のデータ増加

• エンタープライズデータの最大70%は無価値

• IT予算の30%はデータストレージに使用

• コピーの管理に関する支出はデータ分析用ストレージの8倍

4


2015年のIT優先事項トップ10

出典: ESG調査レポート『2015 IT Spending Intentions』(2015年3月)

22%

22%

23%

24%

25%

25%

25%

26%

26%

34%

0% 5% 10% 15% 20% 25% 30% 35% 40%

Improving collaboration capabilities

Building a “private cloud” infrastructure

Business continuity/disaster recovery programs

Regulatory compliance initiatives

Using cloud infrastructure services

Desktop virtualization

Increasing use of server virtualization

Managing data growth

Improving data backup and recovery

Information security initiatives情報セキュリティ

データバックアップ＆リカバリの改善

データ増加と管理

サーバ仮想化の促進

デスクトップ仮想化

クラウドサービスの利用

コンプライアンス対応

事業継続/災害復旧

プライベートクラウドの構築

コラボレーション機能改善


ビッグデータの価値とリスク（法的責任）

価値

法的責任

保護

保持

分析

保護

保持

遵守

削除

保持

または

5


MANAGED 時間 UNMANAGED

データ参照の価値

日々使用稀に参照する可能性ありクリティカル

SLA 保持期間ポリシー

保持

終了

企業におけるデータのライフサイクルと価値

総データ量の90%は業務遂行上クリティカルではないデータであり、時間が経つにつれ参照の価値が減っていく

70 % 20 % 10 %


• 企業データ成長率 • 12－18ヶ月毎に２倍 • 新しい非構造化

データタイプの増加 • 訴訟案件の増加

データの爆発的増加

データの拡散

• モバイル/バーチャル/クラウド/物理環境の混在

• ロケーション/デバイス/アプリの分散

• 67％のユーザは3つ以上のプラットフォームを利用

• 訴訟案件急増 • データの増大による

eDiscovery費用増加（2017年には51％増加） • 訴訟案件の複雑化

訴訟対応規制対応

• 規制の量/複雑化 • 調査対象情報の増加 • 規制違反の制裁の厳格化

データ増加に伴う課題

6


ダークデータとは

どんなデータが企業データの中にあるのかは・・

過去から蓄積されたレガシーデータ

ダークデータの傾向: •人間のみが読むことができるデータ

•非構造化データ（データベース化できないデータ）

•インデックス化されてないデータ

•管理されていないデータ

•長期間使用されていないデータ

•孤立しているデータ

ダークデータが主に存在する場所: •ファイルサーバ

•SharePoint

•電子メールサーバ


ダークデータやレガシーデータに伴うリスク

ダークデータやレガシーデータは企業の情報統制戦略外に存在してしまい情報漏洩などのリスク

•コストの悪循環

–情報保存範囲の拡大とそれに伴うストレージコストに影響

–情報漏洩などの賠償費用や電子情報開示に伴う訴訟コスト

•セキュリティ被害や企業イメージ、信頼へのダメージ

–個人情報や機密情報などの非保護

–情報漏洩及び悪用

•業績やビジネスの成果への悪影響

–古いデータに基づいたビジネス判断

–データの再作成に伴う無駄な人的リソースの使用

7


事例：米国フォーチュン100の大手製造業

結果課題

- 第一弾のプロジェクトとして100テラバイトのデータのデータ識別と分析を

実施 - 30％のコスト削減効果 - コンプライス目的で蓄積データの詳細

分析（認識されていなかった機密情報などを記録）

- 以後同領域に保存されるデータに対して上記で分析された結果を元にポリシーを設定し継続してデータの可視化

- ビジネス上価値あるデータや記録を含む非構造化データの識別

- データ保存領域が2ペタバイトまで膨れ上がる

- データ保存範囲の削減と認識されていないハイリスクなデータの識別

- ファイルシステム、SharePoint,Exchange Serverなどの主要な非構造化データの蓄積場所の分析

- 一時的な課題解決でなく継続したプロセスとして改善


ビッグデータ時代の情報統制を行う方法

8


膨大に溢れたデータの統制５ステップ

データ保存場所の把握

データのインデックス化

重複データ

データ使用状況の確認

パターン分析

IT & Business IT & Business Business Business

データのカテゴリ化

ポリシー設定

タグ付け

重複データの削除

・移動

ポリシーに基づいた

保存期間を過ぎた

データの削除

継続したデータの統制

アーカイブ化

識別・

インデックス化分析整理削減管理・移動


データの可視化

Volume and growth of data

Type of files

Candidates to file, delete, etc.

Number and size of files

File list or Sample list

Tag with reason

Actions

9


識別・インデックス化

所有データのインベントリ •移行するレポジトリの特定

–一般的なレポジトリの例: ファイルサーバ・SharePoint、共有ドライブ、Microsoft Exchange、Hadoop

•メタデータのみのインデックス (軽量インデックス)

–重複したデータ/古いデータ/重要性の低いデータの特定

–データエージングやビジネスとの関連性の把握

•メタデータと内容のインデックス

–ビジネス価値/コンテキストの詳細な把握

–個人情報 (PII) の特定

–潜在的なビジネスレコードの特定


分析

現在所有しているデータの理解

•以下の分析データ:

–アクセス権限

–サイズ

–タイプ

–作成からの期間

–ユーザー

–カテゴリ

–カスタムフィールド

•適用されたタグ

•重複

データの増加

潜在的な機密データ

削除の候補

10


整理（データのカテゴリ分け）

データのカテゴリへの割り当て

• 概念的に類似したすべてのドキュメントの集約:

– PIIを含むドキュメント

– 知的財産の機密ドキュメント

– 地理的に同じ場所にあるすべてのドキュメント

• サンプルドキュメントのカテゴリ、ブール式、コンテキスト検索に関するトレーニング

– フィルタリング、サンプリング、ドキュメント検査

• 分析に基づく実用的なグループ (カテゴリ) へのデータのタグ付け

タグ付けされたカテゴリへのポリシーの割り当て

• ポリシーによるガバナンス/削除/コンプライアンスの保証

• カテゴリ分け/ポリシー適用/承認のログの監査


削減

データ整理

• 削除用にマークされたアイテムのレポート

• 所有者を特定して承認を要請

• ワークフロープロセスのレビューと承認

• タグ付けされたデータの削除と重複排除の実行 (ポリシーに基づく)

• ポリシー適用および実施 (適切な破棄) 監査ログの保持

• 適切な破棄の実行

ビッグデータ

スマートデータ

11


継続的な情報ガバナンスの実現

管理/移動

データの適切なサブセットのみを運用

•整理されたレポジトリのみを移行

•PPI、知的財産などの機密データを法規制に準拠して管理

•継続的なポリシー適用により以後の管理を実現


HPソフトウェアのソリューション

12


HP 情報管理・統制ソリューションポートフォリオ

IDOL

コンプライアンス

ストレージ最適化データベースアーカイブ

ポリシー管理

Eディスカバリ

スーパービジョン

訴訟ホールド

ECM

サーバデータ保護

仮想化サーバデータ保護リモート&ブランチオフィス

データ保護エンドポイントデバイス

データ保護

データ保護マーケティング最適化

インフォメーション

アナリティクスインフォメーションマネジメント・ガバナンスデジタル

マーケティング

Marketing

Hybrid

OEM

Software

Cloud

Unstructured Data 90% : 10% Structured Data

アーカイブ

＆

eDiscovery

バックアップマーケティング活用

アナライズ


HP Big Data を支えるソリューション

サーバデータプロテクション・バックアップ

ストレージ最適化/アーカイビング

モバイル情報管理

ECM (Enterprise content management)

法規制・コンプライアンスソリューション

保持期限管理

インフォメーションマネジメントインフォメーションガバナンス

ビッグデータ基盤

13


各ソフトウェアソリューションについて


HP IDOL

IDOLの検索エンジンを起点とし情報の関連性を可視化

コンテンツへのアクセス異なるソースへのアクセスと管理が可能管理起点を実現ファイルフォーマットを理解し、非構造化データのコンテンツの内容を理解コンテンツは一箇所に集約せず、既存のレポジトリから変えることなく（In Place）企業全体の情報管理を実現

IDOLはHPインフォメーションガバナンスソリューションを支える検索エンジン

14


HP Data Protector 近代におけるデータセンターのための保護を再考

•劇的なコストセーブを実現

•最小6カ月のROIで50%のバックアップTCOを削減し、大企業では5

年間で最大400万$の純利益を見込める

•現在60,000社を超えるサーバー・ストレージを保護し現在も増加

中

•シンプルな操作とシンプルなライセンス体系

•導入～運用が容易で且つ、シンプルで柔軟なライセンスモデルを

採用

• HP StoreOnce™ による連携型重複排除

– どんな場所でも重複排除によって企業におけるストレージ効率、およびバックアップ・リカバ

リー性能を最大化し、DRのためのデータセンター間の低帯域データレプリケーションを中央集中

管理

バックエンドシステム保護


HP Connected Backup クライアントPCのための真の企業データ保護

・最高の拡張性を備えた実証済みのクライアントPCバックアップ数百～数十万台企業で実証済みの最高の拡張性を備えたクライアントPCバックアップソリューションで現在500万台のクライアントPCを保護し現在も増加中

・イントラネットにつながったクライアントPCデータの確実な保護重複排除や差分バックアップ、データ圧縮、および暗号化機能が充実しており、限られたネットワーク帯域でも安心・確実に日々のバックアップを可能にする

・自動バックアップ、および直感的なGUIにより完全ユーザセルフによるPCデータ保護・復元を実現ポリシー設定により使用中のクライアントPC（Windows / Mac）のデータを、バックグラウンド処理でスケジュールされた時間に自動的にバックアップし、直感的な操作性のGUIによりユーザーセルフのリストアを可能にする

・PCリプレイス時のデータ移行バックアップデータを利用し、ユーザセルフによるユーザデータ移行方法を提供可能

・訴訟ホールド対応のコストとリスク特定ユーザを保留（ホールド）し、該当ユーザのバックアップデータを一時的に確保可能

クライアントPC保護

15


データレポジトリ間を連携させたポリシーコントロールを実現

• セントリックポリシーコントロール • ポリシー自動適用 • レガシーデータクリンナップ/データ管理

HP ControlPoint

Volume and growth of data

Type of files

Candidates to file, delete, etc.


• エンティティセントリック（リーガル、インシュアランス）

• 多様なドキュメントタイプやEメールの管理

• 業務に適したフォルダ構成 • 自動メタデータ付与 • セキュリティ設定 • モバイルデバイスアクセス • 情報の検索と再利用の実現 • オンプレミス/クラウド

コンテンツマネジメントと情報共有

HP Worksite

16


HP Records Management

• 記録管理による企業コンプライアンス遵守を実現 • 法律・企業ポリシーに準拠したコンテンツライフサイクル管理の実現 • 電子ファイル/物理ファイルの等、多様な記録管理

を実現 • 多様な業務への活用と実績

（文書・記録管理/コンプライアンス/eDiscovery/ アーカイブ（Email他）/セーフキープ） • 企業内の異なるリポジトリの記録を収集し統合管理

（SharePoint/FileServer/SAP/AIO etc..) • 保持期限 • 世界標準規格への対応（DoD5015, ISO15489他）

記録の統合管理

Interactive Document

Management

Custom Solutions

HP Records Manager

SharePoint Governance

ControlPoint Auto-Declare

In-Place Management

WorkSite Collaboration

SAP ArchiveLink

AIO Structured Records

Physical Records

COM/.NET SDK Services API

記録管理

エンドユーザの情報検索・収集の作業効率を30%改善


HP Structured Data Manager

・データ容量増加に伴う性能劣化を改善

・ストレージの追加コストを抑制

・データベース容量の削減により、アップグレード時のダウンタイムを短縮

・アーカイブデータは随時参照できるためビジネスインパクトが低

増え続ける構造化データベースの肥大化の悩みを解決

～アクセス頻度の低いアプリケーションデータをアーカイブ本番インスタンスサイズを最低限に抑制～

本番環境ヒストリー

アプリケーション透過

• オンライン • 更新なし

• ニアライン • SQLアクセス • 長期管理

XSD

カプセル化アーカイブ

.XML

アクティブ 6 月 – 2 年

ヒストリー 2-7 年

アーカイブ 7 - 25+ 年

SQL

17


HP Consolidated Archive

ユーザ検索 eDscovery 監視ポリシー管理

HPCA = 監査強化、リスク低減、生産性向上

Email ファイル IM 音声ソーシャルビデオ SharePoint

• 最新のガートナーでの評価で再上位

• 400以上のソースレポジトリに対応 (MS Exchange, Notes, File等)

• 豊富な監査・監視のオプション製品との統合が可能

メールやドキュメントをアーカイブしデータの効率的な活用と機密情報の

監査・監視を実現

特徴

導入効果

• データ検索の効率化によるユーザの生産性向上

• コンプライアンス対応や監視機能強化を実現

Autonomy is a Leader in mail archiving — Gartner Magic Quadrant for Archiving 2014


HP Consolidated Archive - Discovery

・全文検索

・検索結果をケースとして登録

・ケースに関係するメールを保全

・該当メールをエクスポート

・監視ポリシーの作成

・ポリシーに沿ったメールの自動チェック

・監視担当者に問題メールを自動割り当て

・監視担当者によるチェック

・チェック進捗状況のレポート

監査・監視に対応するオプション製品

監査機能（リアクティブな調査）

監視機能（プロアクティブな発見）

18


・リスクポリシーのフィルターにより自動検知を実現

・自動化によるフィルタリングにより検索の誤りやレビューコストを削減（20-40%削減）

・ワークフロー、案件管理、レポート機能

HP Supervisor

ヒューマンインフォメーションのモニター：メール・IM・チャット・音声・テキスト、ツイート、ソーシャルメディア


HP LegalHold

・リーガルホールドのライフサイクルを管理

・内部/外部双方に存在する情報をホールドし

保全

・情報の損失を最小限にし関係者を識別

・全監査証跡の取得

・ポリシーに沿ったメールの自動チェック

・監視担当者に問題メールを自動割り当て

・監視担当者によるチェック

・チェック進捗状況のレポート

証拠を保全し訴訟時のリスクを削減します

19


・最新のガートナーでの評価で再上位

・EDRMに沿ったソリューション

・ECAアナライズとビジュアライゼーションツール

・電子情報の発見、手順、レビュー機能

・IDOL検索エンジンにより迅速な情報収集とレビューを実現

・統合プラットフォーム

HP eDiscovery

訴訟手続きに沿った迅速な情報発見・分析・レビューを実現

年々増加するEdiscoveryやECAのコストを大幅に削減


まとめ

20


HPの責務は企業情報を保管、配布、統治、保存、提供し、

リスク管理と法規制に沿い、業務遂行者の効率化と作業環境を根本から改善をすることです。

Why HP Software Big Data?


ありがとうございました

Technology

ビッグデータ時代の情報爆発に伴う 企業のリスク管理と情報統制

ビッグデータ時代の情報爆発に伴う企業のリスク管理と情報統制