KiteworksがBonfy.AIを買収し、コントロールプレーン全体にわたってランタイムデータガバナンスを拡張しました。この買収により、人間、マシン、自律型エージェントのいずれが発生源であっても、データのやり取りが発生した瞬間にそれを統治できるようになります。
今回の買収は、企業が機密データを保護する方法における構造的なギャップに対応するものです。企業はこの10年、データ検出とポスチャー管理に投資し、データストア内にある機密データの詳細なインベントリを構築してきました。今回の買収により、Kiteworksはその機密データがサードパーティのエコシステムへやり取りされる際にも統治できるようにすることで、こうした取り組みに新たな価値を付加します。ポスチャー管理が対象とするのは静止状態のデータの分類です。一方でリスクが生まれるのは、まさにデータが動いている瞬間、つまり誰かが送信しようとしているメール、添付されようとしているファイル、エージェントが生成しようとしている応答の中なのです。
Bonfy.AIの技術により、Kiteworksは分類とポリシー適用の地点をデータのやり取りが発生する瞬間そのものへ移すことで、このギャップを埋めます。Bonfy.AIは、送信者、受信者、取引相手との関係性、利用チャネル、やり取りの業務目的といった周辺コンテキストとともにデータを評価し、送信が完了する前にポリシーを適用します。安全なデータ交換のためのKiteworksコントロールプレーンに組み込まれたこの統合機能により、動いているデータおよび使用中のデータを単一のポリシーモデルで統治できるようになり、企業内のあらゆるシステムを横断して、人間・マシン・システムのいずれに対しても等しく適用されます。
Kiteworksのチーフ・ビジネス・オフィサーであるAmit Toren氏は次のように述べています。「Bonfy.AIの最先端技術は当社のカバレッジと能力を拡張し、AI時代に顧客が必要とする制御を提供します。同社の優秀なチームは、当社の統合データコントロールプレーンの開発をさらに加速させてくれるでしょう。当社は社内でのイノベーション、卓越した事業運営、そして規律あるM&Aという稀有な組み合わせによってこの会社を築き上げてきました。5年足らずで8件の買収を実現し、そのすべてが、市場で入手可能な最も包括的なデータセキュリティ・コンプライアンスプラットフォームを提供する当社の能力を拡張するものとなっています」
今回の買収がもたらす戦略的価値
- 事後のレポートではなく、ランタイムでのインラインな統治判断。メール、ファイル共有、API、AIエージェントを横断して、データのやり取りが発生する瞬間にポリシーが評価・適用され、単なるアラートではなく判断そのものが下されます。
- パターンマッチングではなくコンテキスト。エンティティを認識する分析により、特定の関係性や送信先にとってそのデータが何を意味するのかを解釈します。これにより、従来の防御ツールの限界となっていた誤検知の負担――アラートのおよそ半数が実際には無害というケースも――を大幅に軽減します。
- AIワークフローと人間のワークフローに共通する単一のポリシーモデル。人間が添付ファイルを送信する際を統治するのと同じ制御が、エージェントがデータを取得・生成・送信する際にも適用され、AIシステムが人間ユーザーに代わって行動する際に生じるギャップを埋めます。
- 主要なデータリポジトリやシステム・オブ・レコードを横断した、エンタープライズ全体でのデータ交換制御。Outlook、Gmail、OneDrive、SharePoint、Workspace、Salesforceといったシステム経由でやり取りされる機密データは、それが静止時にどこに保存されているかに関わらずKiteworksコントロールプレーンによって統治されるため、エンドユーザーは(コンプライアンスに適合した)通常業務をそのまま継続できます。
- 判断が下される瞬間における立証可能なコンプライアンス。分類とポリシー適用のすべてのアクションは、監査可能な証跡として記録されます。CMMC 2.0、HIPAA、GDPRなどの規制は、企業に対して単なるインベントリの作成ではなく、制御そのものを証明することを求めています。
- 並行製品ではなく、データレイヤー統治の拡張。この機能はKiteworks Data Policy EngineおよびCompliant AIを直接的な基盤として構築されており、データレイヤーこそが唯一の永続的な制御ポイントであるという同社の立場をさらに裏付けるものです。
Kiteworksのチーフ・ストラテジー・オフィサーであるTim Freestone氏はこうコメントしています。「私たちが構築するすべてのものは、顧客に対するただ一つの約束――お客様の非公開データを、それがどこへ動こうと、どこで使われようと、お客様自身が制御し続けられるようにする――に立ち返ります。ランタイムでのインライン分類こそが、その約束を完全なものにします。機密データがどこにあるかを把握することはこの方程式の一部にすぎません。データが外に出ようとする瞬間に、それを外に出すべきかどうかを判断し、その判断を数か月後に規制当局に対して証明できるようにすること――それこそが、私たちが埋めようとしている大きなギャップなのです」
Bonfy.AIのCEOであるGidi Cohen氏はこう付け加えています。「私たちはBonfy.AIを、たった一つの考えのもとに築き上げてきました。それは、リスクが生まれるのはデータが静止しているときではなく動いているときであり、それを制御するにはランタイムで、やり取りが完了する前に、そのやり取りの文脈全体を読み取る必要がある、というものです。Kiteworksは、私たちだけでは構築できなかったコントロールプレーンとリーチを、この技術に与えてくれます。人間とAIエージェントの双方のデータを、世界規模で統治するこの技術の姿を見られることを、大変嬉しく思っています」
翻訳元: https://www.helpnetsecurity.com/2026/09/11/kiteworks-bonfy-ai-acquisition/
