BigID presenta AgentIQ para la seguridad y cumplimiento de datos operados por agentes

BigID el 21 de septiembre de 2026 anunció el lanzamiento de AgentIQ, una interfaz de automatización basada en agentes que permite a los clientes operar sus programas de seguridad y cumplimiento de datos desde una solicitud o un agente de IA, ya sea dentro de BigID o directamente desde Claude, Copilot, GPT o Gemini.

Qué hace AgentIQ

El comunicado describe AgentIQ como una interfaz de automatización totalmente basada en agentes para BigID. Los clientes pueden escribir solicitudes personalizadas o usar agentes preconstruidos de BigID para recuperar, informar, responder o remediar violaciones de seguridad y cumplimiento de datos e IA, y BigID afirma que ejecutar una consulta no requiere ni una nueva interfaz ni un analista de seguridad. Los agentes empresariales personalizados y las plataformas internas de IA son superficies compatibles junto a BigID.

BigID agrupa las funciones del producto bajo un conjunto de etiquetas operativas. Ask gestiona preguntas sobre el panorama de datos e IA, abarcando nube, SaaS, sistemas locales, bases de datos y archivos, con informes personalizados devueltos. Investigate trabaja con violaciones de datos y accesos para determinar quién y qué se vio afectado. Consult y Reason permiten a los clientes trabajar con el modelo de su elección en cumplimiento normativo, marcos de seguridad y mejores prácticas de la industria. Assess Risk clasifica los hallazgos por sensibilidad, exposición, actividad y contexto empresarial. Act ejecuta la respuesta: revocar accesos, remediar exposiciones, aplicar retención, poner en cuarentena, hacer cumplir políticas y atender solicitudes. Automate sitúa la remediación en un marco autónomo y continuo usando los agentes de BigID o los propios del cliente.

“Todo programa de datos e IA está limitado por la cantidad de personas que puedes asignar. AgentIQ elimina ese límite”, dijo Dimitri Sirota, CEO y cofundador de BigID. Comentó que el enfoque depende del contexto, argumentando que un agente sin un contexto profundo de los datos ofrecerá respuestas seguras pero incorrectas sobre los datos más sensibles de una organización.

Agentes, flujos de trabajo e integraciones predefinidos

Según página del producto AgentIQ de BigID, se lanzan cuatro agentes preconstruidos: Remediate Sensitive Data, AI Governance Enforcement, Access Exposure Analysis y Privacy Operations. En la misma página, BigID se describe como la primera plataforma de seguridad de datos construida para ser operada por agentes en lugar de solo leída por ellos.

BigID enumera ejemplos de tareas que AgentIQ lleva a cabo de extremo a extremo a partir de una única solicitud. En una, el agente localiza datos sensibles expuestos a Internet, los clasifica según el riesgo empresarial y, con aprobación, revoca el acceso público a los diez elementos mejor clasificados, registrando cada acción. Otra cubre sistemas de IA sancionados y en la sombra que manejan datos regulados, mapeando los datos que cada sistema consume y señalando violaciones de políticas. Una tercera revisa los permisos en los sistemas, identifica accesos excesivos y obsoletos a la información personal del cliente (PII) y los elimina. Una cuarta lleva a cabo una solicitud de titular de datos a través de la satisfacción en todos los sistemas donde reside la información de la persona.

Los informes comienzan a partir de una descripción en lenguaje natural de un informe puntual o programado, ejecutado contra metadatos, hallazgos de escaneos y actividad, con la salida formateada para la audiencia solicitante. Las funciones de investigación incluyen determinar el radio de impacto de una brecha en datos y accesos, inferir flujos de datos a través de sistemas que nunca se mapearon y examinar qué datos están expuestos, quién puede acceder a ellos y desde dónde.

BigID afirma que AgentIQ funciona con las herramientas DLP y de gobernanza de datos que los clientes ya utilizan, en lugar de reemplazarlas, gestionando los hallazgos de DLP a través de una única cola priorizada y coordinando con otras plataformas basadas en agentes desde un solo lugar en lugar de duplicarlas. El trabajo puede mostrarse dentro de Teams y Slack. La plataforma abarca más de 200 integraciones de BigID en fuentes de datos locales, en la nube, SaaS y API, cubriendo datos en reposo, en movimiento y en uso.

Despliegue: Comprar, Construir o Traer

El despliegue sigue lo que BigID denomina un modelo de comprar, construir o traer. BigID afirma que sus agentes preconstruidos se despliegan en minutos sin necesidad de ingeniería de agentes. Los clientes también pueden crear sus propios agentes en la plataforma AgentIQ y superficie de acción, conectados a sus flujos de trabajo y políticas, o traer agentes de plataformas de IA externas y hacer que trabajen directamente con BigID a través del MCP seguro de la compañía. Las herramientas en la superficie del MCP son extensibles por clientes y socios.

Nimrod Vax, jefe de producto y cofundador de BigID, dijo que los clientes informaron a la empresa que no querían otra consola y no deseaban apostar su programa de seguridad en un solo modelo. “Así que construimos la capa, no el destino”, dijo. El anuncio indica que no hay bloqueo a un agente, un modelo o una interfaz de un solo proveedor.

Barreas de seguridad y controles empresariales

Los permisos de los agentes reflejan los del usuario solicitante, aplicados en la capa API y MCP en lugar de solicitarse en un prompt del sistema. El acceso a datos pasa por la identidad vinculada a cada agente en lugar de a través del agente directamente, y cada acción que realiza un agente se registra y se asocia a una persona responsable. Los controles empresariales incluyen RBAC de granularidad fina en cada servicio API y MCP, almacenamiento seguro de contraseñas para las credenciales con las que opera un agente, bring‑your‑own‑keys y telemetría de la actividad de los agentes. El soporte de aislamiento físico (air‑gap) permite que la operación basada en agentes esté disponible en un despliegue soberano.

AgentIQ está disponible de forma general, según la página del producto de BigID.