Scalar株式會社發布「ScalarDB 3.18」，強化分散式資料基礎設施的安全性和治理

Scalar株式會社（總部：東京都新宿區；代表取締役CEO：深津航；代表取締役CTO：山田浩之）發布了其通用HTAP引擎「ScalarDB」的最新版本3.18，該引擎虛擬整合多種異質資料庫，同時處理交易和分析。

此版本主要強化了分散式資料基礎設施所需的安全性和治理，顯著擴展了作為交易基礎的ScalarDB Cluster和作為分析基礎的ScalarDB Analytics的認證和授權功能。這使得企業能夠以更統一和嚴格的方式控制跨多個資料庫的資料存取。此外，支援ScalarDB Cluster的ScalarDB Core現在支援Google Cloud Spanner，使得跨多個資料庫（包括Spanner）的交易處理成為可能。

在企業系統中，資料分散在多個雲端和多種類型的資料庫中已是常態。然而，在維持安全策略、存取權限和可稽核性的同時，橫向利用資料仍然是一個艱鉅的挑戰。ScalarDB 3.18是一次更新，它進一步提升了作為安全且可控的分散式資料利用平台的價值，以應對這些挑戰。

新版本發布的背景

隨著AI應用的全面展開和業務的數位化，企業的資料基礎設施正在從以單一資料庫為中心的配置轉向以多系統、多雲端、多資料庫為前提的配置。在這種環境下，僅僅能夠橫向利用資料是不夠的；一致地管理誰在什麼條件下可以存取哪些資料，是經營和營運上的重要要求。

特別是在企業領域，認證和授權的整合、細粒度的存取控制、與現有身份基礎設施的連結以及建立跨雲端的治理是不可或缺的。此外，隨著系統更新和微服務化的推進，還需要靈活性，以在不縮小所用資料庫選擇範圍的情況下，實現一致的交易處理和分析處理。

ScalarDB 3.18是為了響應這些要求，透過強化安全性和治理並擴展支援的資料庫而發布的版本。

ScalarDB 3.18新功能概述

支援與企業IdP（身份提供者）連結的基於令牌的存取控制，強化分散式資料基礎設施的安全性和治理。

負責交易管理的ScalarDB Cluster現在支援使用OIDC相容IdP發布的JWT存取令牌進行存取控制。客戶可以使用從IdP獲取的存取令牌存取ScalarDB Cluster，ScalarDB Cluster將驗證這些令牌，並根據客戶對應使用者的權限執行存取控制。

此外，JWT的claim中可以指定ABAC（基於屬性的存取控制）標籤，從而可以根據使用者屬性和業務條件進行細粒度的存取控制。這使得在與現有企業IdP連結的同時，能夠對跨多個資料庫的分散式資料基礎設施實現統一且靈活的存取管理。

結果，企業可以在平衡安全策略和業務需求的同時，不損害資料利用的自由度，強化治理。

ScalarDB Analytics也支援認證和授權，提升分析基礎設施的整體控制。

ScalarDB Analytics，實現跨多個資料庫的分析查詢，也新增了認證和授權功能。這使得對多個底層資料庫的存取控制可以在ScalarDB Analytics上進行管理。

此外，如果分析目標是ScalarDB Cluster下的資料庫，則認證和授權可以委託給ScalarDB Cluster。這使得跨交易處理和分析處理的存取控制能夠更一致地設計和操作。企業在推進分析利用的同時，更容易在統一的安全策略下維護資料治理。

支援Google Cloud Spanner，擴大多資料庫策略的靈活性。

ScalarDB Clus