DEAデータのセキュリティとガバナンス
ある大手小売企業(企業A)と、デジタル広告代理店(企業B)が共同でキャンペーン効果測定プロジェクトを実施しようとしています。プロジェクトには以下の制約があります。
・企業Aの顧客購買履歴データは法的・契約上の理由により外部に開示できない
・企業Bの広告インプレッション・クリックデータも企業外への提供は不可
・両社は広告が実際の購買につながった割合などの集計結果のみを共有したい
・両社のデータはそれぞれ自社の AWS 環境内に保持し続けること
これらの要件を満たす最も適切なソリューションはどれですか?
A両社のデータを AWS Data Exchange でサブスクリプション形式で相互に公開し、各自の環境で結合・分析する
AWS Data Exchange はデータセット(生データ)をサブスクリプション形式で販売・購入するサービスであり、生データを共有しないという要件に反します。
BAmazon Redshift のデータ共有機能を使用して、企業Aのクラスターのデータベースを企業Bのアカウントへ読み取り専用で共有する
Amazon Redshift データ共有は実際のデータへの読み取りアクセスを提供するものであり、生データを相手に開示しないという要件を満たせません。
CAWS Clean Rooms でコラボレーションを作成し、両社がそれぞれのデータをコントリビュートして集計クエリのみを許可する分析ルールを設定する
✓ 正解
AWS Clean Rooms は、複数の組織が生データを相互に開示することなく共同分析を行えるサービスです。各社が自社の AWS 環境内にデータを保持したままコラボレーションに参加でき、集計のみ許可・行レベルの結果出力を禁止するなどの分析ルールを細かく設定できます。これにより原データの漏洩リスクなしに共同分析が実現します。
D中立的な第三者の AWS アカウントを設け、両社がデータを暗号化してアップロードし Amazon Athena で共同分析する
Amazon Athena を用いた共同分析は可能ですが、両社が自社環境外の第三者AWSアカウントにデータをアップロードする必要があり、自社環境内保持の要件に反しセキュリティリスクも増大します。
解説
AWS Clean Rooms は、複数の組織が生データを相互に開示することなく共同分析を行えるサービスです。各社が自社の AWS 環境内にデータを保持したままコラボレーションに参加でき、集計のみ許可・行レベルの結果出力を禁止するなどの分析ルールを細かく設定できます。これにより原データの漏洩リスクなしに共同分析が実現します。
選択肢AのAWS Data Exchange はデータセット(生データ)をサブスクリプション形式で販売・購入するサービスであり、生データを共有しないという要件に反します。
選択肢BのAmazon Redshift データ共有は実際のデータへの読み取りアクセスを提供するものであり、生データを相手に開示しないという要件を満たせません。
選択肢Dの第三者アカウントへのデータアップロードは、両社が自社環境内にデータを保持するという要件に反しており、データ管理上のセキュリティリスクも増大します。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDEAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →