AIを止めれば、事業の足かせに。統制せずに進めれば、リスクの原因に。
エージェント型AIの進化に、多くの企業のセキュリティ対策が追いついていません。攻撃を受ける箇所やデータの流れが増え、既存の管理策では対応できない課題が生まれています。それでも、AI活用を止めるわけにはいきません。

エージェント型AIを、安全に全社へ展開
Boomiは、エージェントの可視化、ガバナンス、データの統制、柔軟な選択肢をセキュリティチームに提供します。安心してAIエージェントの活用を広げられます。
リスクを増やさずに接続
主要な企業向けアプリケーションを幅広くカバーする、IT部門の統制下にある1,000以上のツールを提供します。業務部門は使い慣れたAIツールを利用でき、セキュリティ部門はその利用を支える統制、可視性、ガバナンスを維持できます。
すべてのエージェントを統制し、コンプライアンスを確保
主要なAIプロバイダーのすべてのエージェントを、共通の台帳に登録して統制します。ロールに基づくアクセス管理、実行時の監視、暗号化、すべての操作を記録する監査ログに対応します。
データを指定地域内に保持
地域ごとに独立した環境を設け、データの保管場所を限定して、国外からのアクセスリスクを抑えます。データ、メタデータ、処理の実行を地域内にとどめ、機密情報を保護します。
自社の要件に合わせてエージェントをデプロイ
管理機能から切り離した特許取得済みの実行環境が、自社のクラウドやファイアウォール内、またはその両方でデータを処理します。複数地域の環境やオンプレミスへのデプロイに対応し、自社で選んだモデルの利用や暗号鍵の保有も可能です。
世界の16以上のセキュリティ・コンプライアンスの枠組みに対応 責任あるAIのためのISO 42001も含む
お客様のデータをモデルプロバイダーが保存することはありません。モデルの学習や追加学習にも使用しません。
- ISO 27001, 27701, 27017, 27018, 42001
- FedRAMP, GovRAMP, IRAP
- SOC 1、2、3
- CSA STAR L1 and L2
- Cyber Essentials, Cyber Essentials Plus
- HIPAA-HITECH, PCI-DSS
Boomi Trust Center
Boomiのセキュリティ、コンプライアンス、プライバシーへの取り組みを、お客様自身で確認できるサイトです。認証、再委託先、データの取り扱いを一覧で把握できます。
業界アナリストがよく取り上げる他のベンダーと比べ、Boomiはセキュリティ、コンプライアンス、監査認証の取得において、他社の追随を許しません。
ベンダーを比較
| Informatica | Mulesoft | Workato | n8n | Celigo | Kong | TIBCO | Cleo | ||
|---|---|---|---|---|---|---|---|---|---|
| ISO 27001 | |||||||||
| ISO 27701 | |||||||||
| ISO 27017 | |||||||||
| ISO 27018 | |||||||||
| ISO 42001 | |||||||||
| SOC 1 | |||||||||
| SOC 2 | |||||||||
| SOC 3 | |||||||||
| HIPAA | |||||||||
| PCI | |||||||||
| FedRAMP Moderate | |||||||||
| GovRAMP | |||||||||
| IRAP | |||||||||
| Cyber Essentials & CE+ | |||||||||
| Cloud Security Alliance L1 | |||||||||
| Cloud Security Alliance L2 |
*2026年8月13日時点の公開情報に基づく
既存のセキュリティ環境に、AIを守る力を
セキュリティチームが信頼する既存のツールとBoomiを併用し、これまで不足していたエージェントの可視化情報や稼働データを提供します。既存環境を全面刷新する必要はありません。
開発段階から安全性を確保
ソースコードと依存コンポーネントに対し、静的解析、依存関係のスキャン、侵入テストを実施します。
接続を適切に管理
実行環境、プラットフォーム、アプリケーションの間の接続を認証・暗号化し、各接続先の間で行われる通信を制御します。
設定の堅牢化とパッチ適用
実行環境の設定を堅牢化し、パッチを適用するとともに、設定ミスをスキャンします。攻撃に悪用される前に、侵入口を塞ぎます。
データを定めた範囲内に保持
データの移動先を追跡しながら、機密データや知的財産を、法的管轄や定めた管理範囲、保管地域の内側に保持します。
いつでも監査に対応できる状態へ
ISO 42001を含む16以上の枠組みに照らし、第三者による管理策の監査を受けています。サプライチェーン全体にわたり、第三者リスク管理の評価も実施します。
すべての動きを可視化
すべてのイベントを記録・追跡し、異常の有無をリアルタイムで確認します。監査ログを通じて脅威を明らかにし、封じ込めます。
Boomi Enterprise PlatformにおけるAIセキュリティ
暗号化、データの保管地域・保存期間、プロンプトインジェクション対策、アクセス管理、コンプライアンス。BoomiのAIセキュリティを支える技術を詳しく解説します。
エージェント型AIを安全に活用するために、Boomiが選ばれる理由
管理と実行を分離した、特許取得済みの実行環境
設計段階から管理機能と実行環境を切り離しています。データはお客様が管理する場所で処理し、管理基盤にはメタデータだけを送信します。
守るべき環境は10ではなく、一つに
エージェント、連携、API、データを単一の統合プラットフォームで運用します。用途別のツールが乱立せず、一つのプラットフォームを監視すれば済みます。
データの管理権を自社で維持
エージェントは自社のオンプレミスやクラウドで稼働するため、機密データや知的財産を自社の環境内に保持できます。
すべてのエージェントに最小限の権限を
既存のIdPグループに従い、各エージェントが呼び出せるツールや実行できる操作を、コネクターごとに細かく指定します。
全社横断のガバナンス
自社製・他社製のエージェントを監視・統制し、各エージェントのやり取りをすべて可視化します。必要に応じて一時停止や動作への介入も可能です。
透明性
判断の過程と理由を明確に示し、お客様が一つひとつのステップを信頼できるようにします。
人による監督
動作を監視し、必要に応じてAIの判断に人が介入します。統制を維持し、責任ある運用を続けます。
データプライバシー
お客様のデータのプライバシーとセキュリティを保護し、コンプライアンスを確保します。
安全性
定期的にリスクを評価し、将来の新たなリスクにも対応できる、信頼性の高いプラットフォームを維持します。
公平性
厳格なテストと人によるレビューを通じて、偏りがなく、多様性を踏まえた結果を安心して利用できるようにします。
説明責任
判断の根拠と操作を記録する監査ログを標準で備え、経緯を明確に追跡できるようにします。
お客様の声

Boomiのデータフローの概要
Boomi Enterprise Platformで扱うデータの流れ、データの種類、利用するサービスを確認できます。

よくある質問
Boomi Agentstudioでは、お客様がエージェントの目標、指示、ツール、動作の制約を設計・設定し、承認された範囲内でのみ動作するようにします。デプロイ済みの連携内でエージェントが呼び出される場合は、プロンプトと応答を処理してワークフローを継続し、会話履歴は保存しません。いずれの場合も、動作の制約とアクセス管理により、エージェントの動作を許可された範囲に限定します。必要に応じて、人による承認やポリシーの確認を必須にすることもできます。
Agentstudioで独自に構築したエージェントは、ライフサイクル全体をお客様が管理できます。目標、指示、ツール、データソースを定義し、動作の制約を設定できるほか、連携、ワークフロー、データソース、APIへのアクセス管理、利用状況の監視、異常検知、ガバナンスポリシーの適用にも対応します。これらの管理機能により、すべての動作を定めた範囲内に収め、お客様の統制下に置きます。
Boomi AIには、障害への耐性を確保し、復旧を支援する仕組みがあります。Boomi Agentstudioの監視、異常検知、アラート機能により、お客様は迅速に調査・対応できます。
はい。Agent Chatの会話履歴とエージェントのセッションデータは、Boomi Platform内に安全に保存されます。データは暗号化され、大規模言語モデルの学習や追加学習には一切使用されません。保存する内容はお客様が管理でき、会話履歴のデータはいつでも削除できます。
会話履歴は、お客様が削除するまで保存されます。会話履歴の確認・削除方法をご覧ください。
基盤となる大規模言語モデルを使用する際、お客様のデータはリクエストの実行に必要な目的でのみ処理されます。プロバイダーが保存することはなく、学習や追加学習にも一切使用しません。すべての利用に、契約上の保護措置とコンプライアンス上の保護措置が適用されます。
Boomi Agentstudioで作成したエージェントや、エージェントのセッションデータを含むすべてのBoomi AIサービスは、北米のデータセンター内で運用されます。この範囲外にデータを複製することはありません。
すべてのデータは、転送時と保存時に暗号化されます。機密性の高い業務では、お客様のアカウント専用の暗号鍵により、さらに保護を強めます。
AIセキュリティと信頼性に関する資料
ご不明な点は、お気軽にご相談ください
30,000社以上の企業が、すでにBoomiを活用して新たな可能性を切り拓いています。























