メディア業界における準拠したコラボレーション

この記事では、Confidential Computing を利用したデータ クリーン ルームを使用して、パブリッシャー、広告主、アドテック プレーヤーの間で機密データを安全かつプライバシーに準拠した方法でコラボレーションするためのソリューションを紹介します。

建築

ワークフロー

解決策には次の手順が含まれます。

1. 広告主はWeb UIまたはAPIを通じてプラットフォームにアクセスします
2. 広告主は分析を備えたデータ クリーン ルームを事前設定します
3. 広告主がデータをアップロードすると、そのデータは Azure Blob Storage に暗号化されて保存されます。
4. 広告主がパブリッシャーをデータ クリーン ルームに招待
5. パブリッシャーがデータをアップロードすると、そのデータは Azure Blob Storage に暗号化されて保存されます。
6. 広告主がDecentriqプラットフォームで分析を有効化
7. データは、Intel SGX または AMD SEV-SNP を使用して Decentriq プラットフォームで機密に計算されます。
8. 結果は暗号化されて保存され、Web UI を通じて双方が確認できるようになります。

同じワークフローをパブリッシャーが開始して、広告主を協力に招待することもできます。

コンポーネント

• Azure 静的 Web アプリ このアーキテクチャでは、React Web UI をホストするために使用され、インフラストラクチャを管理することなく自動スケーリングと高可用性を実現します。
• Azure仮想マシン アプリケーションを実行し、さまざまなワークロードを処理するための柔軟なコンピューティング リソースを提供します。 このアーキテクチャでは、アプリケーション バックエンドは API エンドポイントを公開する VM で実行され、必要に応じて拡張できます。
• Azure Blob ストレージ は、大量のデータを保存および取得するように設計されたスケーラブルで安全なクラウド ストレージ サービスであり、このアーキテクチャで暗号化されたデータセットを保持するために使用されます。
• Azure SGX VM Intel SGX による信頼された実行環境 (TEE) を活用することで、仮想マシン (VM) のセキュリティと保護を強化します。 これにより、使用中のデータと VM 内で実行されているコードが暗号化されたままになり、クラウド プロバイダーや管理者からであっても不正なアクセスから保護され、機密性の高いワークロードとデータに追加のセキュリティ層が提供されます。 を組み合わせて使用することも可能です Azure Confidential VMs と AMD SEV-SNP Intel SGX がコンピューティング ペイロードに対して制限が多すぎる場合に備えて。
• Azure仮想ネットワーク は、クラウド内に分離された安全な仮想ネットワークを作成するために使用され、サブネットやセキュリティ グループなどの機能を使用してネットワーク トラフィックを制御できるようになります。 このアーキテクチャでは、Azure VM と Azure SGX VM の間の接続は、Azure Virtual Network を通じて行われます。
• Azure モニター は、メトリクス、ログ、アプリケーションとネットワークの洞察を収集および分析するための統合プラットフォームを提供し、最適なパフォーマンスを確保し、問題を検出し、プロアクティブなトラブルシューティングと最適化のための実用的な洞察を取得します。
• Azureバックアップ は、仮想マシン、データベース、ファイル、およびその他の Azure サービスをバックアップするための信頼性とスケーラブルなソリューションを提供します。増分バックアップ、暗号化、長期保存、柔軟な回復オプションなどの機能を備えており、データの復元力を確保し、万一の場合に効率的なデータの復元を可能にします。ハードウェア障害、またはその他のデータ損失シナリオ。

シナリオ詳細

メディアおよび広告業界では、安全なデータコラボレーションがますます必要になっています。 サードパーティ Cookie の非推奨に加えて、消費者のプライバシーに対する意識の高まりと法律の制定により、関連性の高い広告で視聴者に対応するためのプライバシーを中心とした新しいアプローチが求められています。

Decentriq Data Clean Rooms を使用すると、ブランドとパブリッシャーは、データ自体や独自のアルゴリズムを共有することなく、ファーストパーティの顧客および視聴者のデータに基づいて共同の洞察を明らかにするためのプライバシーに準拠した安全な方法を手に入れることができます。 Decentriq Data Clean Rooms でのシンプルかつ安全なコラボレーションにより、ブランドやパブリッシャーは、広範な分析の柔軟性を備えて、価値の高いユーザーやリーチが難しいユーザーを発見してターゲティングし、AI ベースの類似データなどでターゲティングの品質を維持しながらキャンペーンのリーチを拡大することができます。検証可能なデータの機密性。

コンプライアンスと制御は、Intel SGX や AMD SEV-SNP などの信頼できる実行環境ハードウェア テクノロジを通じて強制され、プログラム コードとデータがアクセスまたは変更できないエンクレーブに確実に隔離されます。 データは保存中および転送中だけでなく、使用中のメモリ内でも暗号化されます。 このアーキテクチャにより、外部関係者が機密データにアクセスできないことが保証されます。

潜在的な使用例

• 自社データを使用してオーディエンスを活性化します。 ブランドは多くの場合、プレミアム パブリッシャーの在庫に広告を掲載します。 ターゲットとするカテゴリーを理解するには、ブランドと発行者のデータを照合する必要があります。 しかし、ブランドやパブリッシャーは、これらの機密データセットを共有することに消極的です。 Decentriq Data Clean Rooms を使用すると、パートナーが生データを共有することなく共同データセットで共同作業できる機密コンピューティングのおかげで、この分析が可能になります。
• 顧客のインサイトを明らかにし、顧客データを充実させます。 サードパーティ Cookie の廃止に伴いシグナルロスが増加しているため、顧客に関する洞察を明らかにするブランドの能力が影響を受けています。 しかし、ブランドは自社の CRM データをパートナーと共有することに消極的です。 Decentriq Data Clean Rooms を使用すると、ブランドは共同ユーザー データセットでパートナーと協力し、新しい洞察で顧客データを充実させることができます。 機密コンピューティングのおかげで、分析中も含め、生データには常にアクセスできないことが確認できます。
• オンライン キャンペーンのパフォーマンスを測定します。 多くのブラウザーでサードパーティ Cookie がブロックされている世界では、オンライン キャンペーンのパフォーマンスを測定するのは困難です。 キャンペーンの効果を追跡および測定するには、ブランド、小売業者、出版社が協力する必要があります。 Decentriq Data Clean Rooms を使用すると、データは常に保護され、暗号化された状態に保たれるため、消費者のプライバシーを侵害したり、消費者の貴重なデータを漏洩したりするリスクなしに、このコラボレーションを実現できます。

考慮事項

このアーキテクチャは、ワークロードの品質を向上させるために使用できる一連の指針となる Azure Well-Architected フレームワークの柱を実装します。 詳細については、「 Microsoft Azure の適切に設計されたフレームワーク。

安全

このソリューションは、Confidential Computing によって実現される Decentriq Data Clean Rooms を利用します。

データ クリーン ルームを使用すると、ユーザーは最小限のリスクでデータ資産を操作および共同作業できるようになります。 Decentriq は、ユーザーがお互い、プラットフォーム オペレーター、クラウド プロバイダーを信頼する必要がない初のデータ コラボレーション プラットフォームとして、機密データ セットでのコラボレーションのリスクを軽減し、組織がデータの可能性を最大限に引き出すことを支援します。

データ保護は、保存中および転送中だけでなく、データ使用中のメモリ内でも暗号化を実装することで検証できます。 これは、Intel Software Guard Extensions (Intel SGX) や AMD Secure Encrypted Virtualization with Secure Nested Paging (AMD SEV-SNP) などの信頼できる実行環境ハードウェア テクノロジによって可能になります。 Azure 機密コンピューティング。 これらのテクノロジは、プログラム コードとデータがアクセスまたは変更できないエンクレーブに確実に分離されるようにサポートを提供します。

コストの最適化

コストの最適化とは、不必要な経費を削減し、業務効率を向上させる方法を検討することです。 詳細については、「」を参照してください。 コスト最適化の柱の概要。

単一リージョンでの展開の場合、価格情報の例は、 価格計算ツール。

このシナリオをデプロイする

Decentriq Media Data Clean Rooms は、ローコード/ノーコード SaaS 製品として提供されており、わずか数分でセットアップできます。

Azure Marketplace ソリューションを今すぐ始めましょう。 ここで確認できます。

貢献者

エドゥアルド・アブレウ | プロダクトマネージャー、 ディセントリク

アンドラス・スレマー | ソフトウェアエンジニア、 ディセントリク

アントワーヌ・ジョヴァンジリ | シニアセールスエンジニア、 ディセントリク