BigID представляет AgentIQ для агент-управляемой безопасности данных и соответствия требованиям

BigID 21 сентября 2026 года объявила о запуске AgentIQ, агентского интерфейса автоматизации, который позволяет клиентам управлять программами защиты данных и соответствия требованиям с помощью подсказки или AI‑агента, как внутри BigID, так и напрямую из Claude, Copilot, GPT или Gemini.

Что делает AgentIQ

В релизе AgentIQ описывается как полностью агентский интерфейс автоматизации для BigID. Клиенты могут писать собственные подсказки или использовать готовые агенты BigID для извлечения, отчётности, реагирования или устранения нарушений безопасности данных и ИИ и соответствия требованиям, и BigID заявляет, что выполнение запроса не требует нового интерфейса или аналитика по безопасности. Пользовательские корпоративные агенты и внутренние платформы ИИ поддерживаются наряду с самим BigID.

BigID группирует функции продукта под набором операционных меток. Ask обрабатывает вопросы о ландшафте данных и ИИ, охватывая облако, SaaS, локальные системы, базы данных и файлы, с возвратом пользовательских отчётов. Investigate работает с нарушениями данных и доступа, определяя, кто и что было затронуто. Consult и Reason позволяют клиентам работать с выбранной моделью над нормативным соответствием, рамками безопасности и отраслевыми лучшими практиками. Assess Risk ранжирует результаты по чувствительности, уровню воздействия, активности и бизнес‑контексту. Act выполняет ответные меры: отзывая доступ, устраняя воздействие, применяя правила хранения, изолируя, обеспечивая соблюдение политик и исполняя запросы. Automate помещает устранение в автономный, непрерывный режим с использованием агентов BigID или собственных агентов клиента.

“Каждая программа по работе с данными и ИИ ограничена тем, сколько людей можно задействовать. AgentIQ снимает это ограничение”, — сказал Димитри Сирота, генеральный директор и соучредитель BigID. Он отметил, что подход зависит от контекста, утверждая, что агент без глубокого контекста данных будет давать уверенные, но ошибочные ответы о самых чувствительных данных организации.

Готовые агенты, рабочие процессы и интеграции

Согласно странице продукта AgentIQ компании BigID, при запуске поставляются четыре готовых агента: Remediate Sensitive Data, AI Governance Enforcement, Access Exposure Analysis и Privacy Operations. На той же странице BigID описывает себя как первую платформу безопасности данных, созданную для управления агентами, а не только для их чтения.

BigID перечисляет примеры задач, которые AgentIQ выполняет от начала до конца по единому запросу. В одной из них агент обнаруживает чувствительные данные, открытые в интернете, ранжирует их по бизнес‑риску и после одобрения отзывает публичный доступ к десяти объектам с самым высоким рейтингом, фиксируя каждое действие. Вторая задача охватывает санкционированные и теневые системы ИИ, работающие с регулируемыми данными, сопоставляя данные, потребляемые каждой системой, и отмечая нарушения политик. Третья задача проверяет разрешения в разных системах, выявляет избыточный и устаревший доступ к персональным данным клиентов (PII) и удаляет его. Четвёртая задача осуществляет запрос субъекта данных, обеспечивая его выполнение во всех системах, где находятся данные человека.

Отчётность начинается с описания на естественном языке точечного или запланированного отчёта, который запускается по метаданным, результатам сканирования и активности, с выводом, отформатированным под целевую аудиторию. Функции расследования включают определение радиуса воздействия утечки на данные и доступ, вывод потоков данных через системы, которые ранее не были сопоставлены, а также анализ того, какие данные раскрыты, кто может к ним получить доступ и откуда.

BigID заявляет, что AgentIQ работает с инструментами DLP и управления данными, которые уже используют клиенты, а не заменяет их, при этом результаты DLP обрабатываются через единую приоритетную очередь, а координация с другими агентскими платформами управляется в одном месте, а не дублируется. Работа может отображаться внутри Teams и Slack. Платформа охватывает более 200 интеграций BigID с локальными, облачными, SaaS и API‑источниками данных, покрывая данные в состоянии покоя, в движении и в использовании.

Модели развертывания: покупка, разработка или привнесение

Развертывание следует модели, которую BigID называет покупка, разработка или привнесение. BigID утверждает, что готовые агенты разворачиваются за считанные минуты без инженерии агентов. Клиенты также могут создавать собственных агентов на платформе AgentIQ и уровне действий, интегрируя их в свои рабочие процессы и политики, либо привносить агентов из внешних AI‑платформ и позволять им работать напрямую с BigID через защищённый MCP компании. Инструменты на уровне MCP могут расширяться клиентами и партнёрами.

Нимрод Вакс, руководитель продукта и соучредитель BigID, сообщил, что клиенты сказали компании, что им не нужен ещё один консольный интерфейс и они не хотят ставить свою программу безопасности на одну модель. «Поэтому мы построили слой, а не конечную точку», — сказал он. В объявлении указывается, что нет привязки к агенту одного поставщика, одной модели или одному интерфейсу.

Ограничения и корпоративные контрольные механизмы

Разрешения агентов соответствуют разрешениям запрашивающего пользователя и применяются на уровне API и MCP, а не запрашиваются в системном запросе. Доступ к данным проходит через идентичность, привязанную к каждому агенту, а не напрямую через самого агента, и каждое действие агента фиксируется и связывается с ответственным лицом. Корпоративные контрольные механизмы включают детализированный RBAC для каждого API и сервиса MCP, хранение паролей в хранилище для учётных данных, с которыми работает агент, возможность привнести собственные ключи, а также телеметрию активности агентов. Поддержка изоляции (air‑gap) делает агентскую работу доступной в суверенных развертываниях.

AgentIQ доступен в общем доступе, согласно странице продукта BigID.