ルーブリック（Rubrik, Inc.）は、アメリカ合衆国カリフォルニア州パロアルトに本社を置く、クラウドデータ管理およびデータセキュリティを提供する enterprise 企業である。2014年1月に設立された。同社は2024年4月に新規株式公開を果たし、ニューヨーク証券取引所に上場している。
沿革 2014年1月、ビプル・シンハ、Arvind Jain、Soham Mazumdar、Arvind Nithrakashyapによって設立された。
2017年5月、インスティテューショナル・ベンチャー・パートナーズ（IVP）が主導するシリーズD資金調達ラウンドで1億8,000万ドルを調達。この時点での企業評価額は13億ドルに達し、累計調達額は少なくとも2億9,200万ドルとなった。
2018年初頭、同じくクラウドデータ管理企業であるDatos.ioを買収した。
2019年1月、このスタートアップは2億6,100万ドルを調達し、企業評価額は総額33億ドルに達した。主な投資家はベインキャピタル・ベンチャーズ、ライトスピード・ベンチャー・パートナーズ、グレイロック・パートナーズ、コースラ・ベンチャーズ、およびIVPであった。
2020年12月、シアトルを拠点とし、直前に大規模な人員削減を行っていたイグニアス（Igneous）の資産および知的財産（IP）を買収した。買収直前まで、イグニアスは共同創業者のKiran Bhageshpurによって率いられたいた。
2023年8月、イスラエルに本社を置くクラウドデータセキュリティ企業、ラミナー・セキュリティ（Laminar Security）を2億ドルで買収したことを発表した。
2024年4月25日、ニューヨーク証券取引所（NYSE）においてティッカーシンボル「RBRK」で取引が開始された。同社は新規公開株（IPO）の価格を、当初の目標範囲を上回る1株あたり32ドルに設定し、7億5,200万ドルを調達、評価額は56億ドルに達した。取引初日の株価は16%上昇した。
業績とビジネスモデルの転換 上場前後より同社は、従来のレガシーなハードウェア製品（Rubrikブランドのアプライアンス機器やオンプレミス向け永久ライセンス）の直販体制を改め、製造委託先への移管やソフトウェア・サブスクリプション（RSC：Rubrik Security Cloud）への完全移行を推進した。このビジネスモデル転換は2026年度（2026年1月期）にほぼ完了している。
移行に伴い財務構造はサブスクリプション中心へと大きく変化しており、総売上高に占めるサブスクリプションの割合は2024年1月期の86%（5億3,786万ドル）から、2025年1月期には93%（8億2,874万ドル）、2026年1月期には96%（12億6,392万ドル）へと急拡大を遂げした。2026年1月期の総売上高は前年比48%増の13億1,619万ドルに達している。一方で純損益に関しては、研究開発や営業マーケティングへの積極的な投資、および株式報酬費用の計上などから、2026年1月期時点で3億4,882万ドルの純損失（赤字）となっている。
経営の最重要指標であるサブスクリプションARR（年間経常収益）は、2025年1月1日の10億9,000万ドルから2026年1月31日には前年比34%増の14億6,000万ドルへと成長。また、既存顧客の維持・拡大状況を示すドルベースの純売上継続率（Net Retention Rate）は120%以上を維持している。ARRが10万ドルを超える大口のサブスクリプション契約顧客数も、2025年時点の2,246社から2,805社へと増加しており、エンタープライズ市場での導入拡大が続いている。
製品とサービス
同社は、サイバー攻撃やランサムウェアなどの脅威を前提とした「ゼロトラスト・データセキュリティ（Zero Trust Data Security）」アプローチを提唱し、オンプレミス、クラウド、SaaS環境を統合するデータセキュリティプラットフォームを提供している。
企業の異種システムやデータのサイロ化を解消し、準備から検知、復旧までを一元的にカバーする「サイバーレジリエンスのコマンドセンター」として機能する点が特徴である。
プラットフォームの4大コア機能 「Rubrik Security Cloud (RSC)」などの製品群を通じ、以下の4つのデータソリューションを展開している。 データのバックアップと保護 完全に隔離され、アクセスが厳格に制御された「書き換え不能（不変・イミュータブル）」なバックアップ。ランサムウェア攻撃によるバックアップ自体の破壊、削除、改ざんからデータの安全性を守る。 データの脅威分析 機械学習（AI）を用いたネイティブの脅威検出エンジンを内蔵。ランサムウェア等のデータ脅威や侵害の痕跡（IoC）を常時監視する。 データセキュリティ態勢 組織内の機密データを自動で発見・分類・監視し、データアクセス権やユーザー行動を関連付ける。これにより機密データの開示リスクやデータ漏洩リスクを最小限に抑える（DSPM機能）。 体系的な復旧 自動化された復旧ワークフローのテストおよび連携機能。サイバーレディネス（攻撃への準備態勢）を強化し、ほぼゼロのRTO（目標復旧時間）での迅速な復旧を実現する。
攻撃段階（タイムライン）に応じた機能展開 サイバー攻撃のタイムラインに合わせて、とるべき行動を正確にシミュレーション・対処できるアーキテクチャを備えている。
攻撃を受ける前（保護と軽減）：データの整合性と可用性を管理。時系列データとメタデータのインデックス化を行い、機密データの所在、アクセス権、アクセスパターンをプロアクティブに監視する。 攻撃を受けている間（検知と対応）：インデックス主導 of IoCハンティングにより侵害状況を調査。ファイルやアプリケーションへの影響分析を行い、影響を受けたスナップショット（バックアップ）を隔離して復元前の再感染リスクを軽減する。 攻撃を受けた後（復元と分析）：複数サイトでの復旧連携機能により、定義済みのプロセスに沿ってクリーンな状態へすばやくデータを復元。復旧後は、フォレンジック調査による根本原因分析やコンプライアンスレポートの作成を行う。
各組織部門における役割と価値 統合プラットフォームを通じて、企業内の異なるチーム間の連携を可能にする。 ITチームおよびクラウドチーム：ポリシーを利用した自動化により、オンプレミス、クラウド、SaaSデータのバックアップ、保護、復元を一元管理する。 セキュリティチーム：データ開示リスクに対する先を見越した分析と脅威検知エンジンを用い、攻撃による影響範囲を迅速に評価する。 コンプライアンスチーム：業界規制を遵守するため、厳格なデータ保持ポリシーを設定し、機密データのガバナンスやコンプライアンス態勢のレポートを管理する。 CISOおよびCIO：サイバー脅威からの復旧力をダッシュボードで可視化し、取締役会に対してサイバーレジリエンスの必要性を定量的かつ明確に説明するためのデータとして活用する。
パートナーシップ 主要なグローバル・テクノロジー企業やITサービスプロバイダーと戦略的パートナーシップおよびエコシステムを構築している。
マイクロソフト（Microsoft）：境界・ネットワーク・エンドポイント・アプリケーションセキュリティとルーブリックのデータセキュリティを融合。Microsoft AzureやMicrosoft 365上のクラウドデータの保護とレジレスを強化している。 Amazon Web Services（AWS）：重要なAWSアプリケーションおよびワークロード向けに、コスト効率に優れた合理的な保護環境を提供する。 Google：Google Cloudを基盤とする企業に対し、データ保護、データ脅威分析、DSPM、サイバー復旧ソリューションを展開する。 NTTデータ：2025年3月にグローバル規模での戦略的アライアンスを拡大。NTTデータの「グローバル・サイバーセキュリティ戦略」のもと、ゼロトラストガイドラインに基づくサイバーリカバリーサービスや共同のランサムウェア保護ソリューションを展開。オンプレミス、SaaS、クラウド全域における事前・事中・事後の包括的なマネージドサービス（Unified MDRなど）を提供している。 Oracle：Oracleデータベース向けに特化したサイバーレジリエンスを提供し、迅速なデータ復旧をサポートする。 Pure Storage：データ保護の新しい基準である「3-2-1-1-0ルール」（3つのコピー、2つの異なるメディア、1つのオフサイト、1つの不変/隔離、0のエラーチェック）への適合を視野に入れた、強固なサイバーレジリエンスアーキテクチャを共同で提供している。 Nutanix：Nutanixのハイパーバイザー（AHV）環境やエンタープライズクラウドプラットフォームのデータを安全に保護し、迅速なディザスタリカバリ（災害復旧）およびサイバーレジリエンスを共同で展開する。
論争 2018年3月、Dell EMCは、現在ルーブリックに勤務する元従業員2名を提訴した。デルEMC側は、該当する従業員が同社の機密情報をダウンロードし、Dell EMCの既存顧客を勧誘し、ルーブリックに対して不正な競争優位性をもたらしたと主張した。
組織文化・主要人物 2026年1月31日時点で、全世界に約3,797人のフルタイム従業員を擁している。同社は競争力のある報酬や株式ベースの報酬、および独自の企業文化を通じて優秀な人材の獲得と維持を図っており、業績評価や企業活動の指針として以下の5つのコアバリューを定めている。 Relentlessness（不屈の精神） 最も困難な課題に取り組むための、揺るぎない意志と好奇心。 Integrity（誠実さ） 言行を一致させ、正しいことを行う。 Velocity（迅速さ） 明確性を追求し、迅速に決断・行動することで顧客に感動を届ける。 Excellence（卓越性） 高い基準を設定し、偉大さを追求する。 Transparency（透明性） 透明性の高いコミュニケーションを通じて信頼を築き、スマートな意思決定を推進する。
共同創業者であるビプル・シンハは、ライトスピードでの役割を退いたのちCEOに就任した。彼は分散ストレージ技術に関する複数の特許を保有している。彼はすべての従業員を取締役会に招待することを「急進的な透明性（Radical Transparency）」を実践する行動であると公に説明している。
マイクロソフトの元会長であるジョン・W・トンプソンが取締役を務めている。また、バスケットボール選手のケビン・デュラントが著名な投資家の一人であり、著名なエンジェル投資家であるロン・コンウェイの助言を受けて行った最初のテクノロジー投資がルーブリックであったと明かしている。
Rubrik Japan株式会社
Rubrik Japan株式会社（ルーブリック ジャパン）は、米国Rubrik, Inc.の日本法人で、企業のデータ保護およびサイバーレジリエンス（サイバー攻撃からの復旧・回復力）を支援するソフトウェアソリューションを提供する企業である。
顧客導入事例とパートナーシップ 国内の金融、教育、製造業、不動産、エンターテインメント、暗号資産（仮想通貨）、ITサービスなど多様な業界に対し、削除型ランサムウェアやマルチクラウド環境の脅威に対応するためのサイバーリカバリーソリューションを展開している。
主要な顧客事例 グリー株式会社：大規模なゲーム・Webサービスを展開する同社において、インフラストラクチャ全体の運用効率化とサイバーレジリエンスの強化を目的にRubrikを採用。自動化されたポリシーベースのバックアップ管理を導入し、膨大なシステムデータの高度なデータ保護基盤を確立している。 ライオン株式会社：日用品大手として基幹システムや社内インフラのモダナイゼーション（近代化）を進める中、ランサムウェアをはじめとするデータ侵害リスクへの対策としてRubrikを導入。書き換え不能（イミュータブル）なデータ保護メカニズムを組み込み、有事における早期のビジネス継続体制を構築している。 三菱地所コミュニティ株式会社：マンション管理・ビル管理業務を行う同社において、顧客情報や管理資産に関する機密データの保護態勢を強化するためRubrikを採用。オンプレミスとクラウド環境にまたがるデータの可視性を高め、サイバーレディネス（攻撃への準備態勢）を格段に向上させている。 株式会社Zaif：暗号資産取引所「Zaif」の運営におけるサイバーレジリエンス強化を目的として「Rubrik Security Cloud (RSC)」を採用。クラウド環境全体のデータ、アイデンティティ、ワークロードを包括的に保護・復旧する基盤を構築している。 駒澤大学：業務系統合クラウド基盤のセキュリティ強化にRubrikを導入。確実なランサムウェア対策や、データの改ざん・削除を検知した際の早期復旧とリカバリー作業の省力化を実現している。
パートナー企業によるソリューション事例 国内主要システムインテグレーター（SIer）とのアライアンスを通じてサービスを展開している。一例として、ユニアデックス株式会社は自社が提供するフルマネージド型クラウドサービス「U-Cloud®」上でRubrikのデータセキュリティソリューションを組み込み、企業のレガシーシステムからクラウド移行までの安全なバックアップ保護環境を提供している。
脚注
広報資料・プレスリリースなど一次資料
外部リンク