Taniumは中国本土で使えるか：データの国内保存、ローカライゼーション、PIPL越境移転
Tanium Cloud（SaaS）は、AWS・Microsoft・Oracle上のオフショアのGlobal Data Regionsで動き、中国本土リージョンはありません。そのため集約するリアルタイムのエンドポイント・テレメトリ——デバイス・ユーザー・プロセス・ファイル・ネットワークの状態——はオフショアに置かれ、PIPLの下で国境を越えます。Taniumのリージョン、中国国内の自己管理というレバー、そして合法な経路を、コンプライアンス起点で読み解きます。
Taniumは中国本土で使えるか
Taniumクライアントは本土からサーバーに到達しますが、その到達性は易しいほうの半分です——Tanium Cloudは中国本土の中にリージョンを運用していないため、集約するリアルタイムのエンドポイント・テレメトリはオフショアに置かれ、その中の個人情報が国境を越えることは、速度ではなくPIPLの問いです。
Tanium自身のList of Sub-Processorsは、Tanium CloudのホスティングとストレージをOracle・AWS・Microsoftとともに「Tanium Cloud Trust CenterのGlobal Data Regions」に置き、中国本土リージョンを挙げていません。Taniumが集約するテレメトリ——ログイン中のユーザー、デバイス識別子、IPアドレス、プロセス、ファイルパス、そしてセンシティブなデータがどこにあるかを分類した地図——は濃密な個人情報で、しばしば第28条のセンシティブな区分に達します。中国のエンドポイントから収集されオフショアに保持されると、それはPIPLが規律する越境移転（通知、個別の同意、移転メカニズム、第38〜40条）であり、重要情報インフラ運営者や大量取扱者には中国に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。合法なレバーは、貴社が提供するインフラ——中国本土を含む——で動くTaniumの自己管理アプライアンスです。
これは判定ではなくリスクの見取り図です——何が適用されるかは、貴社のデータ量、取扱者としての役割、そして誰のエンドポイントを監視するかで変わります。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ✕ 中国本土のTanium Cloudリージョンはない——そのデータリージョンはすべてオフショア
- ! リアルタイムのデバイス・ユーザー・プロセス・ファイル・ネットワークのテレメトリ——濃密な個人情報
- ! センシティブなファイルをインデックスするところでは第28条のセンシティブ個人情報に達する
- ! 中国のテレメトリをオフショアのクラウドに保持することはPIPLの越境移転
- ! CIIO／大量取扱者の国内保存義務はオフショアSaaSには満たせない（第40条）
- ✓ 合法な経路：自己管理のレイヤーを国内で動かす——21YunBoxがmap・localize・deliver
Taniumの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Tanium Cloudはオフショアでホストされ、中国本土リージョンはありません。Tanium自身のList of Sub-Processorsは、Tanium CloudのホスティングとストレージをOracle・Amazon Web Services・Microsoftが提供し、「Tanium Cloud Trust CenterのGlobal Data Regions」に置かれていると記録します。その開示も、Taniumの企業としての拠点（14か国の関連会社——豪州、カナダ、フランス、日本、ドイツ、ベルギー、オランダ、ポーランド、シンガポール、韓国、スペイン、スウェーデン、スイス、英国）も、中国本土リージョンを挙げていません。そのためTanium Cloudが中国から集約するエンドポイント・テレメトリはオフショアに置かれます。 | Tanium — List of Sub-Processors（tanium.com/subprocessors）、2026-10-10 取得 |
| Taniumの自己管理アプライアンスが、中国国内のレバーです。TaniumのApplianceの製品概要は、Tanium Virtual ApplianceとTanium Cloud Applianceを「顧客が提供するハイパーバイザーのインフラ、または顧客が購入したクラウドプロバイダーのインフラ上で動く、物理アプライアンスのソフトウェア版」と述べ、アプライアンスのファミリーを「ラックマウントのハードウェアアプライアンス、オンプレミスの仮想アプライアンス、またはクラウドアプライアンス」と説明します。Tanium Serverは貴社がデプロイした場所で動くため、自己管理のデプロイは本土のインフラに置くことができ、中国のエンドポイント・テレメトリを国内に留められます——オフショアのTanium Cloud SaaSが提供しない、合法な国内保存のレバーです。 | Tanium — Tanium Appliance 製品概要（site.tanium.com）、2026-10-10 取得 |
| オフショアに保持されるエンドポイント・テレメトリはPIPLの越境移転です。Taniumが中国のエンドポイントからストリームするリアルタイムのデバイス・ユーザー・プロセス・ファイル・ネットワークの状態は個人情報です——ユーザー名、デバイス識別子、IPアドレス、ファイルとプロセスの活動。中国で収集されオフショアのTanium Cloudリージョンに着地すると、それはPIPLの下での個人情報の越境移転（第38〜40条）：通知、個別の同意、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。センシティブなファイルの所在をインデックスするところでは、第28条のセンシティブ個人情報の区分に達します。 | PIPL 第28条・第38〜40条、2026-10-10 取得 |
| CIIOや大量取扱者には、データを中国に保存しなければなりません。貴社の組織が重要情報インフラ運営者または大量取扱者である場合、中国で生成した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年改正が、データ国内保存の条文を第37条から第39条へ繰り下げ。実質は不変）。オフショアのみのTanium Cloudリージョンはその国内保存義務を満たせませんが、自己管理の中国国内デプロイは満たせます。 | PIPL第40条；サイバーセキュリティ法 第39条（旧第37条）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土のエンドポイントにわたってTaniumを運用する組織にとって、最初の反射は、Taniumクライアントがそのサーバーに到達できるかを確認することです——そして回線上はおおむね到達できます：Taniumのエージェントは、Tanium Serverへの安全で継続的なリンクを保つように作られており、国境でブロックされる消費者向けサービスではありません。したがって、中国での判断が決まるのは到達性ではありません。決めるのはデータの国内保存と越境移転です——Taniumが集約するテレメトリがどこに置かれるか、そしてそれを国外に出したことがそもそも合法だったか、です。Taniumは異例なほど完全な像を集約します：すべてのエンドポイントにわたるリアルタイムのデバイス・ユーザー・プロセス・ファイル・ネットワークの状態——資産全体の生きた地図です。セキュリティの購買者にとって皮肉は鋭いものです：エンドポイントを可視化・制御するために展開したプラットフォームが、Tanium Cloud——中国本土リージョンを持たない——として動くとき、それ自身が貴社の最もセンシティブな運用データの生きたオフショア経路になるのです。中国国内に自前でホストする自己管理のTaniumアプライアンスが、合法な代替手段です。
中国でのTanium：ひと目で
| 決め手 | Tanium自身の言葉と、中国の法では |
|---|---|
| セキュリティデータがどこに置かれるか | SaaSではオフショア。Taniumは「エンタープライズ規模でのエンドポイント管理とセキュリティのための単一のプラットフォーム」。Tanium Cloudとして、そのホスティングとストレージは「Tanium Cloud Trust CenterのGlobal Data Regions」にわたってOracle・AWS・Microsoftにあり——中国本土には一つもない。自己管理のTaniumアプライアンス（物理、「オンプレミスの仮想」、またはクラウドアプライアンス）としては、「顧客が提供するハイパーバイザーのインフラ、または顧客が購入したクラウドプロバイダーのインフラ上」で動くため、貴社がデプロイした場所に置かれる——中国国内を含む。 |
| 何を取り込み、なぜ個人情報なのか | Taniumのクライアントはリアルタイムのエンドポイントの状態——ログイン中のユーザー、デバイス識別子、IPアドレス、実行中のプロセスとコマンドライン、ファイルパス、ネットワーク接続——をストリームする：すべてのエンドポイントの、識別可能な連続した地図。そのモジュールがセンシティブなファイルや個人情報がどこにあるかをインデックスするところでは、第28条のセンシティブ個人情報（金融・健康・政府ID）の区分に達する。これはPIPLの下で濃密な個人情報。 |
| 中国のエンドポイントのデータ＝越境 | 中国のエンドポイントから収集され、オフショアのTanium Cloudリージョンに保持されるそのテレメトリは、PIPL第38〜40条の下での越境移転（数据出境）：通知、一般的なITや雇用の合意とは区別された個別の同意、移転メカニズムのいずれか一つ。 |
| 国内保存の義務 | 重要情報インフラ運営者または大量取扱者には、中国で生成した個人情報は中国に保存しなければならない——PIPL第40条とサイバーセキュリティ法 第39条（旧第37条）——テナントをどう構成してもオフショアのTanium Cloudリージョンには満たせないデータ国内保存の義務。 |
| 到達性は軸ではない | Taniumクライアントは本土からおおむねサーバーに到達する——それは中国の問いではない。中国国内で動かす自己管理のアプライアンスはテレメトリを本土の地に保ち、公開するあらゆる中国向けの管理・セルフサービスのコンソールはICP備案（备案）の義務を負い、合法でICP備案済みのインフラ上での法令適合の国内配信を必要とする。21YunBoxは、すでに運用中のスタックの前段で、map・localize・deliverを行う。 |
データが実際にどこに置かれるか
Taniumの中国での姿勢は、読み込み時間のテストではなく、そのデータリージョンがどこにあるかで決まります。プラットフォームは2つの形で動き、それらは大きく異なる場所に着地します。公には、Taniumは今やクラウドを前面に出しています：Tanium Autonomous IT Platform が Tanium Cloud として提供され、Tanium Cloud Trust Centerに挙げられたGlobal Data RegionsにわたってAWS・Microsoft・Oracleがホストするマネージドサービスです。Taniumのクラウドは時とともにローカルのデータセンターを追加してきました——カナダ、英国、ブラジル、豪州、そして米国・ドイツ・日本の先行拠点——しかしそのいずれも本土にはなく、Taniumの企業としての関連会社は14か国に広がりますが、その中に中国の法人はありません。したがって今日の地図では、Tanium Cloudに中国国内の拠点はありません。それが中国のデバイスから集約するエンドポイント・テレメトリは、本土の外のリージョンに着地します。
第二の形は、自己管理の Taniumアプライアンス——貴社が自ら立ち上げ運用するTanium Serverです。Taniumはそれを、物理アプライアンス、「オンプレミスの仮想」アプライアンス、または「顧客が提供するハイパーバイザーのインフラ、または顧客が購入したクラウドプロバイダーのインフラ上」で動くクラウドアプライアンスとして文書化しています。それは貴社が置いた場所で動くため、Tanium Serverを本土のインフラにホストし、中国のエンドポイント・テレメトリを国内に留められます。その区別——マネージド・オフショア か 自己管理・中国国内 か——が国内保存の判断のすべてであり、それは技術的である前に法的な問いです。
取り込むものは個人情報である
国内保存の問いは、Taniumにとってほとんどのソフトウェアより鋭いものです。テレメトリが何であるかゆえにです。Taniumの価値のすべては、完全でリアルタイムの可視性です：誰がログインしているか、何が実行されているか、何がどこに接続したか、どのファイルがどのデバイスにあるか、そして——そのデータリスクと資産の機能を通じて——資産全体でセンシティブで規制されたデータが どこに あるかを分類した地図。それは連続した、識別可能な個人情報であり、金融・健康・政府IDのデータの所在をインベントリするところでは、中国の個人情報保護法（PIPL）が最も厳しく精査する第28条のセンシティブ個人情報の区分に達します。皮肉は正確です：資産を守り制御するために買われたプラットフォームが、それ自身、資産の最もセンシティブな運用データの生きたオフショアのフィードであり、その個人情報がどこに置かれているかのカタログなのです。
その濃密さは、基本的な移転ルールを超えて2つの体系を引き込みます。第一に、評価：一定の量の閾値を超える場合、データが「重要データ」に当たる場合、または貴社の組織が重要情報インフラ運営者である場合、その移転は、何かが国外に出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を要しうります。第二に、国内保存：貴社が重要情報インフラ運営者である場合、サイバーセキュリティ法（英語）第39条（旧第37条——2026年1月1日施行の2025年同法改正が、データ国内保存の条文を第37条から第39条へ繰り下げました。実質は不変です）は、中国で生成した個人情報を中国に保存することを求めます。オフショアのTanium Cloudリージョンは、テナントをどう構成してもその義務を満たせません——そしてこのいずれも、イベントがどれだけ速く取り込まれるかでは決まりません。データがそこにある合法な根拠があったか、そしてどの量かで決まります。
中国リージョンのないクラウドで動かしても国内保存義務は満たせない——では何が満たすか
分かりやすい一手は、Tanium Cloudの「リージョン」を切り替えてデータをそのままにすることです——しかしTanium Cloudが提供するすべてのリージョンは米国・欧州・本土外のアジア太平洋にあるため、テナントを一つから別へ移すことは越境移転を場所移しするだけで、それを終わらせません。Taniumに特有の合法なレバーは、その自己管理のデプロイです。Taniumの仮想またはクラウドアプライアンスは「顧客が提供するハイパーバイザーのインフラ、または顧客が購入したクラウドプロバイダーのインフラ上で動く、物理アプライアンスのソフトウェア版」であるため、Tanium Serverを本土のインフラに立ち上げ、中国のエンドポイント・テレメトリを国内に留め、合法に国外へ出せるものだけをオフショアのTaniumに送れます。ソフトウェアは国内保存に柔軟で、貴社がデプロイした場所で動きます。したがってこれは、ツールが「ブロックされる」話では決してありません。
一つ、冷静に見るべきことがあります：Taniumの公の勢いはクラウド優先なので、中国国内の経路とは、自己管理のアプライアンスを意図的に本土のインフラで動かすこと、または許可を持つ中国国内の同等物を意味します——オフショアのSaaSに既定で頼り、データをそこへ戻すことではありません。移行は不要です。Taniumを保ちつつ、その中国データのレイヤーを国内で動かします。これは判定ではなくリスクの見取り図です：個別の同意、移転メカニズム、データ越境安全評価、国内保存、あるいはその組み合わせを負うかは、貴社のデータ量、取扱者としての役割、そして誰のエンドポイントを監視するかで変わり、それに依拠する前に専門家と確定させる価値があります。
合法な経路——map・localize・deliver
中国でのプレゼンスのためにエンドポイントのセキュリティと管理を運用する合法な方法があり、それには形があります。まず map（整理）：当社の中国チームが、エンドポイント・テレメトリについての貴社のPIPLリスクを読み解きます——中国で収集したどのデバイス・ユーザー・プロセス・ファイル・ネットワークのデータが国内に留まらなければならないか、何が合法に国外へ出せるか、どこでデータ越境安全評価や第39条の保存義務が効くか、そしてそれらのエンドポイントの背後にいる人々にどの通知と個別の同意が負われるか。当社は技術的な像を構築し、法的な結論は専門家と確定します。
次に localize（国内化）：中国のセキュリティデータのレイヤーを国内で動かします——本土のインフラ上の自己管理のTaniumアプライアンス、または許可を持つ中国国内の同等物——その結果、貴社が依存するリアルタイムの可視性は働き続け、そのセンシティブなテレメトリは既定で国外に出るのをやめます。ここでの国内化とは、セキュリティデータのレイヤーを国内で動かすことであって、それをオフショアのエンドポイントへ戻すことではありません。Taniumは、すでに貴社に役立っているリージョンのために保ちます。
次に deliver（配信）：プラットフォームの前段にある中国向けのあらゆる表面——管理コンソール、レポートポータル、または本土の利用者が開くセルフサービスのページ——は公開インターネットサービスであり、したがってICP備案（备案）の義務を負い、法令適合の国内配信を必要とします。21YunBoxはそれを国内から配信します——21YunBox Optimizerにより、すでに運用中のものの前段に、作り直しも二つ目のコードベースもなく。結果として、中国の利用者に対して合法かつ法令適合に動く中国でのプレゼンスが得られます。21YunBoxはいかなる回避的手段も用いず、また推奨しません。
関連する読み物：
よくあるご質問
Tanium Cloudは中国本土にデータセンターまたはリージョンを持っていますか？
いいえ。Tanium自身のList of Sub-Processorsは、Tanium CloudのホスティングとストレージをOracle・AWS・Microsoftとともに「Tanium Cloud Trust CenterのGlobal Data Regions」に置き、そのリストもTaniumの企業としての拠点（14か国の関連会社）も、中国本土リージョンを挙げていません。そのためTanium Cloudが中国のデバイスから集約するリアルタイムのエンドポイント・テレメトリは、本土の外のリージョンに着地します。
Taniumのエンドポイントデータを中国国内に留められますか？
はい——SaaSではなく、自己管理の経路を通じて。Taniumの仮想またはクラウドアプライアンスは、貴社自身のハイパーバイザーまたは購入したクラウドのインフラで動かすソフトウェアなので、Tanium Serverを本土のインフラに置き、中国のテレメトリを国内に留めつつ、合法に国外へ出せるものだけをオフショアのTaniumに送れます。Tanium Cloud自体は中国本土リージョンを提供しません。この選択は貴社のデータ量と取扱者としての役割で変わるため、専門家と確定すべきコンプライアンスの判断として扱ってください。
21YunBoxは当社のTanium構成を中国向けに法令適合にできますか？
はい。当社の中国チームが、貴社の法人、データ量、誰のエンドポイントを監視するかに照らして、PIPLの越境・データ国内保存のリスクを整理し、中国のセキュリティデータのレイヤーを自己管理のデプロイまたは許可を持つ中国国内の同等物で国内で動かし、中国向けコンソールが必要とするICP備案済みの国内配信を——すでに運用中のスタックの前段に、作り直しなしに——立ち上げます。21YunBoxはいかなる回避的手段も用いず、また推奨しません。
