NTTデータ先端技術、Oracle環境の診断・更新・復旧支援を拡充

ニュースの要点

NTTデータ先端技術は2026年10月30日、Oracleのデータベースとクラウド環境向けに、セキュリティ評価、バックアップ基盤の導入支援、修正プログラムであるパッチの適用支援を、11月から提供すると発表しました。ランサムウェアなどの脅威に備えるため、既存の「INTELLILINK Hybrid Platform for Oracle」に3サービスを追加します。

データ基盤の設定や権限などを評価し、製品ごとの構成や業務への影響に配慮したパッチ適用を支援します。バックアップについては、現状分析から移行検証までを対象とします。

料金や個別の復旧時間、顧客の成果は公表されていません。

ニュース出典: NTTデータ先端技術／PR TIMES「NTTデータ先端技術、ランサムウェアや生成AI時代のサイバー脅威に対応」（2026年10月30日）

---

イノベーション総研の考察

今回の拡充では、攻撃への備えと、被害後に戻すための仕事を分けています。新規事業担当者の方にとっても、検出機能を導入するだけでなく、どこまでの運用を自社や支援会社が引き受けるかを考える事例です。

既存の基盤支援に、三つの具体的な支援を追加する

基盤サービスの新設ではなく、支援範囲の拡張です。

同社は以前から、Oracle製品とクラウドを組み合わせ、構成検討から構築、運用まで一貫して支援する基盤サービスを展開しています。既存の説明には高可用性やデータベースのセキュリティ診断もあり、今回初めて安全対策を始めたわけではありません。

今回の追加は、評価、パッチの計画・実施、バックアップの分析・移行検証という仕事を明確にした点に意味があります。既存顧客への拡張を考える際も、新しい名称を作るだけでなく、従来の契約で止まっていた工程と、新たに費用を払って任せる工程を区別する必要があります。

設定の診断結果を、誰が直すかまでつなぐ

問題の一覧と、実際に改善する計画は別の成果物です。

新しい評価サービスは、パッチの適用状況、監査設定、権限管理、ユーザー管理、暗号化などをOracleの推奨値と比べます。何が推奨値と異なるかを見えるようにする一方、その差をすべて同じ優先度で直せばよいとは限りません。

利用者や接続先が多い業務では、設定変更が別の処理を止める可能性もあります。導入側は評価表だけでなく、どの事業への影響を先に抑えるか、誰が変更を承認するかを決める必要があります。

診断件数の多さよりも、責任者と実施時期が決まった改善項目を追うことが、継続契約の価値を判断する材料になります。

パッチ運用は、止められない業務との調整を含む

適用率だけでなく、例外を放置しない運用を確認します。

パッチ支援は、機種ごとに異なる構成や適用方式を踏まえ、計画から実施までを扱います。情報が出たパッチをすぐ入れることと、業務への影響を小さく安全に入れることには、調整すべき違いがあります。

顧客側は、検証環境での確認、停止可能な時間、問題が起きた場合の戻し方を、誰が用意するかを合意したいところです。一度の適用作業を買うのか、継続的な更新を任せるのかでも契約の範囲は変わります。

実施できない例外が残った場合、その理由と期限を記録し、次回の点検対象から消さないことが重要です。

バックアップの存在と、業務を戻せる状態を分ける

復旧時間と、失ってよいデータの量は異なる条件です。

今回のバックアップ支援は、社内設置型の機器とOracleのクラウドで、バックアップと復旧の基盤を整えるものです。同社はデータ損失を抑える構成やランサムウェアへの耐性強化を掲げますが、個別企業での保証値や実績は示していません。

検証では、どの時点までのデータを戻せるかと、何時間で業務を再開できるかを別々に確認する必要があります。データベースが戻っても、アプリや認証、外部への接続が使えなければ顧客への提供は再開できません。

バックアップの取得に成功しただけで完了とせず、業務側が再開を確認するところまで試す設計が必要です。

追加サービスの価値は、基盤の外との引き継ぎで測る

一括支援でも、すべての責任が自動で移るわけではありません。

Oracle環境に特化した支援には、製品の違いを踏まえて調整できる利点があります。一方、顧客システムには他社製品や社内ルールもあるため、支援会社だけで変更や復旧を完結できるとは限りません。

新たな支援を調達する担当者の方は、基盤、アプリ、情報管理、事業運営の各担当が何を引き継ぐかを明らかにするとよいでしょう。診断から改善への日数、パッチの未適用期間、業務再開までの時間を確認し、支援対象を広げても同じ運用品質を保てるかを評価します。

防御と復旧の両方を掲げるサービスでも、二つの成果を混ぜず評価することが重要です。

まとめ

NTTデータ先端技術は、既存のOracle基盤支援に、評価・更新・復旧の三つの支援を追加します。導入側は、診断で見つかった問題と改善の実行、データが戻ることと業務の再開を分けて確認する必要があります。責任分担と検証の範囲まで定めることが、サービス拡充を事業継続の価値につなげる条件です。

関連記事: 仮説検証の進め方 ／ 新規事業の仮説の立て方