BigIDは、多くの企業が答えられない問いから始まります。自社の機密データはどこにあるのか。データベース、ファイル共有、クラウドストレージ、SaaSアプリ、データレイクをスキャンし、個人情報、財務記録、その他の規制対象データを発見し、機械学習で分類します。結果は、どんなデータがあり、どこにあり、誰がアクセスできるかを示すカタログになります。この地図が、プライバシーとセキュリティの作業の土台です。
カタログの上に、いくつかの機能が載ります。プライバシーの担当は、アクセス請求と削除請求への対応、同意の追跡、GDPRやCCPAのような規則への対応に使います。セキュリティの担当は、露出しすぎたデータを見つけ、権限を直し、是正のワークフローでリスクを下げます。新しい焦点はAIガバナンスです。どのAIエージェント、コパイロット、モデルが機密データに到達できるかを特定し、そのアクセスを絞るのを助け、NIST AI Risk Management FrameworkやEU AI Actといった枠組みと照合します。
BigIDは企業向けに個別の料金で販売され、クラウド、または顧客自身の環境に置いて導入できます。大規模なスキャンは設定が複雑になることがあり、分類の誤検知は調整が必要です。競合にはOneTrust、Varonis、Securiti、Cyera、Microsoft Purviewがあります。かなりの量の個人データを扱う大組織の、セキュリティ、プライバシー、コンプライアンスのチーム向けです。