Immuta

Immuta は 2015 年にボストンで設立された企業向けデータ認可レイヤーです。アクセスポリシーを一度書けば、各データプラットフォームのネイティブな制御にコンパイルされ、データウェアハウス自身が実行します。対象は「AI を買って効率化したい」個人ではなく、銀行、製薬、保険、政府機関で越権のたびに説明責任を負うガバナンス責任者です。

中核機能

• コンパイル方式のポリシー配信：一度書くだけで Snowflake のマスキングポリシーや行アクセスポリシー、Databricks Unity Catalog の行フィルターなどのネイティブオブジェクトを生成し、クエリはプロキシを通らないため性能を落としません
• 属性と用途に基づく認可：ABAC でロール爆発を収束させ、申告した用途にアクセスを結び付けられます。公式顧客は 18,588 件のレガシー権限を 6 本のポリシーに削減しました
• 申請ワークフローと例外：アクセス申請、承認、一時的な例外をメールの往復から監査可能なプロセスに変えます
• 決定論的な Agent 認可：公式は deterministic、not probabilistic と表現しています。プロンプトが何を言っても関係なく、Agent はプラットフォーム層で制限されたロールに物理的に固定されます
• 統合監査証跡：アクセス判断とポリシー変更を集中保管し、コンプライアンスの再認証を支えます
• 二つの提供形態：AWS ホストの SaaS に加え、Kubernetes と Helm によるセルフマネージド構築に対応します

適する場面 複数のエンジンが併存し、同じ論理データをプラットフォーム横断で認可する必要がある金融、製薬、保険、公共部門。そして AI Agent を本番データに接続しつつ、「プロンプトで越権を止める」ことを受け入れないセキュリティチームです。単一プラットフォームだけの利用者は、ベンダー純正の制御をそのまま使ってください。

独自の強み 同種の製品の多くはクエリ経路で実行時に遮断しますが、Immuta はコンパイルして配信するため、レイテンシはデータウェアハウス側が負担し、ポリシー変更はレビュー可能な diff にもなります。落差は正直に書くべきです。同社は AI 活用型であって AI-first ではなく、中核は決定論的なルールエンジンで、AI は既存ワークフローの上に重ねられた強化層にすぎません。

編集部の評価 アーキテクチャとエンジニアリングの厳密さは第一線級ですが、中国語読者向けには 3 点しか付けられません。価格はまったく非公開で、/pricing は実測 404、トップページに pricing は 0 回しか現れず、無料枠もトライアルもありません。FedRAMP は Initial Implementation のみで、認可数は 0 です。中国語対応はゼロです。費用を出せる大規模組織向けで、まず試したい人向けではありません。