AIを止めれば、事業の足かせに。統制せずに進めれば、リスクの原因に。

エージェント型AIの進化に、多くの企業のセキュリティ対策が追いついていません。攻撃を受ける箇所やデータの流れが増え、既存の管理策では対応できない課題が生まれています。それでも、AI活用を止めるわけにはいきません。

Infographic-cost-of-inaction (1)

エージェント型AIを、安全に全社へ展開

Boomiは、エージェントの可視化、ガバナンス、データの統制、柔軟な選択肢をセキュリティチームに提供します。安心してAIエージェントの活用を広げられます。

安全な接続

リスクを増やさずに接続

主要な企業向けアプリケーションを幅広くカバーする、IT部門の統制下にある1,000以上のツールを提供します。業務部門は使い慣れたAIツールを利用でき、セキュリティ部門はその利用を支える統制、可視性、ガバナンスを維持できます。

Boomi Connectを見る
CONNECT APPLICATIONS
ガバナンスを一元管理

すべてのエージェントを統制し、コンプライアンスを確保

主要なAIプロバイダーのすべてのエージェントを、共通の台帳に登録して統制します。ロールに基づくアクセス管理、実行時の監視、暗号化、すべての操作を記録する監査ログに対応します。

Boomi Agentstudioを見る
Resilient Supply Chains with Agents - MCP
データのコンプライアンス

データを指定地域内に保持

地域ごとに独立した環境を設け、データの保管場所を限定して、国外からのアクセスリスクを抑えます。データ、メタデータ、処理の実行を地域内にとどめ、機密情報を保護します。

Boomiのデータ主権ソリューションを見る
What is iPaaS - How it Works - Unify & Transform - 50 50 Lockscreen (BL)
柔軟なデプロイ

自社の要件に合わせてエージェントをデプロイ

管理機能から切り離した特許取得済みの実行環境が、自社のクラウドやファイアウォール内、またはその両方でデータを処理します。複数地域の環境やオンプレミスへのデプロイに対応し、自社で選んだモデルの利用や暗号鍵の保有も可能です。

Boomi Runtimeの詳細を見る
AI Agent Pillar 3

世界の16以上のセキュリティ・コンプライアンスの枠組みに対応 責任あるAIのためのISO 42001も含む

お客様のデータをモデルプロバイダーが保存することはありません。モデルの学習や追加学習にも使用しません。

  • ISO 27001, 27701, 27017, 27018, 42001
  • FedRAMP, GovRAMP, IRAP
  • SOC 1、2、3
  • CSA STAR L1 and L2
  • Cyber Essentials, Cyber Essentials Plus
  • HIPAA-HITECH, PCI-DSS
ShieldPlus

Boomi Trust Center

Boomiのセキュリティ、コンプライアンス、プライバシーへの取り組みを、お客様自身で確認できるサイトです。認証、再委託先、データの取り扱いを一覧で把握できます。

Trust Centerを見る
FolderOpen

コンプライアンスポータル

各種認証と監査報告書を、必要なときに申請できます。認証書、SOC報告書、記入済みのCAIQをご用意しています。

Boomiコンプライアンスポータルにアクセス

業界アナリストがよく取り上げる他のベンダーと比べ、Boomiはセキュリティ、コンプライアンス、監査認証の取得において、他社の追随を許しません。

ベンダーを比較
Boomi Informatica Mulesoft Workato n8n Celigo Kong TIBCO Cleo
ISO 27001
ISO 27701
ISO 27017
ISO 27018
ISO 42001
SOC 1
SOC 2
SOC 3
HIPAA
PCI
FedRAMP Moderate
GovRAMP
IRAP
Cyber Essentials & CE+
Cloud Security Alliance L1
Cloud Security Alliance L2

*2026年8月13日時点の公開情報に基づく

既存のセキュリティ環境に、AIを守る力を

セキュリティチームが信頼する既存のツールとBoomiを併用し、これまで不足していたエージェントの可視化情報や稼働データを提供します。既存環境を全面刷新する必要はありません。

アプリケーション

開発段階から安全性を確保

ソースコードと依存コンポーネントに対し、静的解析、依存関係のスキャン、侵入テストを実施します。

ネットワーク 

接続を適切に管理

実行環境、プラットフォーム、アプリケーションの間の接続を認証・暗号化し、各接続先の間で行われる通信を制御します。

エンドポイント 

設定の堅牢化とパッチ適用

実行環境の設定を堅牢化し、パッチを適用するとともに、設定ミスをスキャンします。攻撃に悪用される前に、侵入口を塞ぎます。

Data

データを定めた範囲内に保持

データの移動先を追跡しながら、機密データや知的財産を、法的管轄や定めた管理範囲、保管地域の内側に保持します。

GRC

いつでも監査に対応できる状態へ

ISO 42001を含む16以上の枠組みに照らし、第三者による管理策の監査を受けています。サプライチェーン全体にわたり、第三者リスク管理の評価も実施します。

モニタリング 

すべての動きを可視化

すべてのイベントを記録・追跡し、異常の有無をリアルタイムで確認します。監査ログを通じて脅威を明らかにし、封じ込めます。

信頼性の高いAI活用

Boomi Enterprise PlatformにおけるAIセキュリティ

暗号化、データの保管地域・保存期間、プロンプトインジェクション対策、アクセス管理、コンプライアンス。BoomiのAIセキュリティを支える技術を詳しく解説します。

solution-integrity-icon-graphic

エージェント型AIを安全に活用するために、Boomiが選ばれる理由

ArrowsSplit

管理と実行を分離した、特許取得済みの実行環境

設計段階から管理機能と実行環境を切り離しています。データはお客様が管理する場所で処理し、管理基盤にはメタデータだけを送信します。

Star_icon_coral

守るべき環境は10ではなく、一つに

エージェント、連携、API、データを単一の統合プラットフォームで運用します。用途別のツールが乱立せず、一つのプラットフォームを監視すれば済みます。

ShieldCheck

データの管理権を自社で維持

エージェントは自社のオンプレミスやクラウドで稼働するため、機密データや知的財産を自社の環境内に保持できます。

PlugsConnected

すべてのエージェントに最小限の権限を

既存のIdPグループに従い、各エージェントが呼び出せるツールや実行できる操作を、コネクターごとに細かく指定します。

control-tower

全社横断のガバナンス

自社製・他社製のエージェントを監視・統制し、各エージェントのやり取りをすべて可視化します。必要に応じて一時停止や動作への介入も可能です。

eye

透明性

判断の過程と理由を明確に示し、お客様が一つひとつのステップを信頼できるようにします。

control-tower

人による監督

動作を監視し、必要に応じてAIの判断に人が介入します。統制を維持し、責任ある運用を続けます。

private

データプライバシー

お客様のデータのプライバシーとセキュリティを保護し、コンプライアンスを確保します。

lock

安全性

定期的にリスクを評価し、将来の新たなリスクにも対応できる、信頼性の高いプラットフォームを維持します。

scales

公平性

厳格なテストと人によるレビューを通じて、偏りがなく、多様性を踏まえた結果を安心して利用できるようにします。

check-badge

説明責任

判断の根拠と操作を記録する監査ログを標準で備え、経緯を明確に追跡できるようにします。

BOOMIのセキュリティとプライバシー

Boomiのデータフローの概要

Boomi Enterprise Platformで扱うデータの流れ、データの種類、利用するサービスを確認できます。

integrate-automate-activate-hp-graphic

よくある質問  

Boomi Agentstudioでは、お客様がエージェントの目標、指示、ツール、動作の制約を設計・設定し、承認された範囲内でのみ動作するようにします。デプロイ済みの連携内でエージェントが呼び出される場合は、プロンプトと応答を処理してワークフローを継続し、会話履歴は保存しません。いずれの場合も、動作の制約とアクセス管理により、エージェントの動作を許可された範囲に限定します。必要に応じて、人による承認やポリシーの確認を必須にすることもできます。

Agentstudioで独自に構築したエージェントは、ライフサイクル全体をお客様が管理できます。目標、指示、ツール、データソースを定義し、動作の制約を設定できるほか、連携、ワークフロー、データソース、APIへのアクセス管理、利用状況の監視、異常検知、ガバナンスポリシーの適用にも対応します。これらの管理機能により、すべての動作を定めた範囲内に収め、お客様の統制下に置きます。

Boomi AIには、障害への耐性を確保し、復旧を支援する仕組みがあります。Boomi Agentstudioの監視、異常検知、アラート機能により、お客様は迅速に調査・対応できます。

はい。Agent Chatの会話履歴とエージェントのセッションデータは、Boomi Platform内に安全に保存されます。データは暗号化され、大規模言語モデルの学習や追加学習には一切使用されません。保存する内容はお客様が管理でき、会話履歴のデータはいつでも削除できます。

会話履歴は、お客様が削除するまで保存されます。会話履歴の確認・削除方法をご覧ください。

基盤となる大規模言語モデルを使用する際、お客様のデータはリクエストの実行に必要な目的でのみ処理されます。プロバイダーが保存することはなく、学習や追加学習にも一切使用しません。すべての利用に、契約上の保護措置とコンプライアンス上の保護措置が適用されます。

Boomi Agentstudioで作成したエージェントや、エージェントのセッションデータを含むすべてのBoomi AIサービスは、北米のデータセンター内で運用されます。この範囲外にデータを複製することはありません。

すべてのデータは、転送時と保存時に暗号化されます。機密性の高い業務では、お客様のアカウント専用の暗号鍵により、さらに保護を強めます。

ご不明な点は、お気軽にご相談ください

30,000社以上の企業が、すでにBoomiを活用して新たな可能性を切り拓いています。