BigID、エージェント駆動型データセキュリティとコンプライアンス向けにAgentIQを発表

BigIDは2026年9月21日に発表した、エージェント型自動化インターフェースであるAgentIQの開始を。AgentIQは、顧客がプロンプトやAIエージェントを通じて、BigID内部またはClaude、Copilot、GPT、Geminiから直接、データセキュリティとコンプライアンスプログラムを操作できるようにする。

AgentIQの機能

リリースでは、AgentIQをBigID向けの完全なエージェント型自動化インターフェースと説明している。顧客はカスタムプロンプトを作成するか、事前構築されたBigIDエージェントを使用して、データおよびAIのセキュリティ・コンプライアンス違反を取得、レポート、対応、または修復でき、BigIDによれば、クエリの実行には新しいインターフェースやセキュリティアナリストは不要だという。カスタムエンタープライズエージェントや内部AIプラットフォームも、BigID本体と同様にサポートされる。

BigIDは製品機能を一連の操作ラベルに分類している。「Ask」はデータとAIの全体像に関する質問に対応し、クラウド、SaaS、オンプレミスシステム、データベース、ファイルにまたがる情報を取得し、カスタムレポートを返す。「Investigate」はデータおよびアクセス違反を調査し、影響を受けた対象と対象者を特定する。「Consult」と「Reason」は、顧客が選択したモデルを用いて規制コンプライアンス、セキュリティフレームワーク、業界のベストプラクティスに取り組めるようにする。「Assess Risk」は、感度、露出、活動、ビジネスコンテキストに基づいて検出結果をランク付けする。「Act」は、アクセスの取り消し、露出の修復、保持の適用、隔離、ポリシーの強制、リクエストの履行といった対応を実行する。「Automate」は、BigIDのエージェントまたは顧客独自のエージェントを使用して、修復を自律的かつ継続的に行えるようにする。

「すべてのデータとAIプログラムは、関与できる人数で上限が決まります。AgentIQはその上限を取り除きます」とDimitri Sirota氏（BigIDのCEO兼共同創業者）は述べた。彼は、アプローチはコンテキストに依存するとし、深いデータコンテキストを持たないエージェントは、組織の最も機密性の高いデータについて自信満々だが誤った回答を返すと指摘した。

事前構築済みエージェント、ワークフロー、統合

BigIDのAgentIQ製品ページによると、ローンチ時に4つの事前構築エージェントが提供される。対象は「Remediate Sensitive Data」「AI Governance Enforcement」「Access Exposure Analysis」「Privacy Operations」の4つである。同ページで、BigIDは自社をエージェントが操作するように構築された初のデータセキュリティプラットフォームと説明している。

BigIDは、AgentIQが単一のリクエストからエンドツーエンドで実行する例示的なジョブを列挙している。1つ目は、エージェントがインターネットに露出した機密データを特定し、ビジネスリスクでランク付けし、承認後に上位10件の公開アクセスを取り消し、すべての操作をログに記録するもの。2つ目は、規制対象データに触れる認可済みおよび影のAIシステムを対象に、各システムが消費するデータをマッピングし、ポリシー違反をフラグ付けする。3つ目は、システム全体の権限をレビューし、顧客の個人情報（PII）への過剰かつ古いアクセスを特定して削除する。4つ目は、データ主体のリクエストを、対象者のデータが存在するすべてのシステムにわたって履行する。

レポートは、特定時点またはスケジュールされたレポートの自然言語記述から開始し、メタデータ、スキャン結果、アクティビティに対して実行され、出力は要求者に合わせてフォーマットされる。調査機能には、侵害の影響範囲をデータとアクセス全体で算出し、未マッピングのシステム間のデータフローを推測し、どのデータが露出しているか、誰がアクセスできるか、どこからアクセスできるかを検証することが含まれる。

BigIDによれば、AgentIQは顧客が既に利用しているDLPおよびデータガバナンスツールと連携し、置き換えるものではない。DLPの検出結果は単一の優先キューで処理され、他のエージェント型プラットフォームとの調整は重複せず一元管理される。作業はTeamsやSlack内でも表示できる。このプラットフォームは、オンプレミス、クラウド、SaaS、APIデータソースを含む200以上のBigID統合を網羅し、保存データ、転送中データ、使用中データすべてをカバーする。

購入、構築、または持ち込みデプロイ

デプロイは、BigIDが「購入、構築、または持ち込み」モデルと呼ぶ方式に従う。BigIDによれば、事前構築エージェントはエージェント開発不要で数分でデプロイできる。顧客はAgentIQプラットフォーム上で独自のエージェントを構築し、ワークフローやポリシーに接続して実行できるほか、外部AIプラットフォームからエージェントを持ち込み、同社の安全なMCPを通じてBigIDと直接連携させることも可能だ。MCP上のツールは顧客やパートナーが拡張できる。

Nimrod Vax氏（BigIDのプロダクト責任者兼共同創業者）は、顧客から「別のコンソールは不要で、セキュリティプログラムを単一のモデルに依存させたくない」との声を受けたと述べた。「そこで私たちは目的地ではなく、レイヤーを構築したのです」と彼は語った。発表では、特定ベンダーのエージェント、モデル、インターフェースにロックインされないことが明言されている。

ガードレールとエンタープライズ制御

エージェントの権限は要求ユーザーの権限を鏡像し、システムプロンプトで要求されるのではなく、APIおよびMCP層で強制される。データアクセスはエージェント自体ではなく、各エージェントに付随するアイデンティティを通じて行われ、エージェントが実行するすべての操作はログに記録され、責任者に紐付けられる。エンタープライズ制御には、すべてのAPIとMCPサービスに対する細粒度のRBAC、エージェントが使用する認証情報のパスワード保管、Bring‑Your‑Own‑Keys、エージェント活動全体のテレメトリが含まれる。エアギャップ対応により、主権的なデプロイでもエージェント型運用が可能になる。

AgentIQは、BigIDの製品ページによれば、一般提供されている。