BigID

BigID part d’une question à laquelle beaucoup d’entreprises ne savent pas répondre : où sont nos données sensibles ? Il scanne les bases de données, les partages de fichiers, le stockage cloud, les apps SaaS et les data lakes pour découvrir les informations personnelles, les dossiers financiers et d’autres données réglementées, puis les classe avec du machine learning. Les résultats construisent un catalogue qui montre quelles données existent, où elles se trouvent et qui peut y accéder. Cette carte est la base du travail de confidentialité et de sécurité.

Plusieurs fonctions s’appuient sur le catalogue. Les équipes confidentialité s’en servent pour répondre aux demandes d’accès et de suppression, suivre le consentement et respecter des règles comme le RGPD et le CCPA. Les équipes sécurité s’en servent pour trouver les données trop exposées, corriger les permissions et réduire le risque par des flux de remédiation. Un axe plus récent est la gouvernance de l’IA : la plateforme identifie quels agents d’IA, copilotes et modèles peuvent atteindre des données sensibles, aide à limiter cet accès, et vérifie par rapport à des cadres comme le NIST AI Risk Management Framework et l’EU AI Act.

BigID est vendu aux entreprises sur des tarifs sur mesure, avec des options de déploiement dans le cloud ou dans l’environnement du client. Les grands scans peuvent être complexes à configurer, et les faux positifs de classification demandent un réglage. Parmi les concurrents : OneTrust, Varonis, Securiti, Cyera et Microsoft Purview. Il vise les équipes sécurité, confidentialité et conformité des grandes organisations qui traitent d’importants volumes de données personnelles.