概要
Securiti は、データ検出エンジンを土台にしたプライバシーおよびデータガバナンスのプラットフォームです。クラウドのデータストア、SaaS アプリ、オンプレミスのシステムをスキャンし、見つかった個人データや機微データを分類したうえで、その台帳に対してプライバシー業務を実行します。対象はデータ主体からの請求（DSR）、同意・Cookie 管理、データマッピングと処理活動の記録（RoPA）、プライバシー影響評価、データセキュリティポスチャ管理（DSPM）です。創業者は、以前 Symantec のクラウドセキュリティ事業を率いていた Rehan Jalil で、2019 年にサンノゼで設立されました。2020 年に RSA Conference の Innovation Sandbox で優勝し、累計約 1 億 5,600 万ドルを調達しています。そのうち 2022 年 10 月のシリーズ C（7,500 万ドル）は Owl Rock が主導しました。
Insight Partners 傘下のバックアップベンダー Veeam が 2025 年 10 月に 17 億 2,500 万ドルでの買収を発表し、2025 年 12 月に完了しました。Securiti は現在も独自の名前で販売されていますが、製品ラインは Veeam のポートフォリオに組み込まれています。
- Agent Commander（2026 年 2 月 24 日）は、環境内の AI エージェントを棚卸しし、シャドー AI を検知し、エージェントがアクセスできるデータを制御します。Veeam の復旧エンジンを使って、エージェントが加えた変更をロールバックすることもできます。
- DataAI Command Platform（2026 年 5 月の VeeamON で発表）は、Securiti の Data Command Center の新名称で、Veeam のレジリエンス製品と統合されています。
- 3 つのプライバシーエージェント（2026 年 6 月 3 日）：Cookie バナーと同意の適用を作成・テスト・監視する Consent Agent は一般提供（GA）として出荷されました。請求受付フォームを生成する DSR Agent と、定型的なコンプライアンス評価向けの Assessment Agent は 2026 年後半の提供予定と発表されました。今回の確認時点で、Veeam はどちらについても日付入りの GA 告知を公開していません。
G2 での評価は約 85〜100 件のレビューで 4.7/5 前後です。ユーザーが最も評価しているのは、DSR、同意管理、マッピング、AI ガバナンスを 1 つのコンソールで扱える点です。
Legal Ops のスタックに入る理由
- データマップをアンケートではなく検出で作ります。 OneTrust や TrustArc は主に各システムの担当者へのアンケートで台帳を作ります。Securiti はシステムをスキャンして作ります。「この人のデータは実際にどこにあるのか」が問われる場面では、この違いが DSAR への回答の網羅性を左右します。
- プライバシーとセキュリティで予算を共有できます。 同じスキャン結果が CISO 向けの DSPM の検出事項とプライバシー部門向けの RoPA エントリの両方に使われるため、1 つの契約で両部門をカバーできます。
- AI ガバナンスをデータから始められます。 EU AI Act の台帳作成では、Securiti は各 AI システムとそれが扱う機微データを紐づけます。これが評価に必要な証跡になります。
価格の実態
Securiti は価格を公開しておらず、すべて個別見積もりです。ベンダーのサイトは自動チェックをブロックしています。Vendr の購入者データ（2026 年 11 月 7 日確認）では、契約額の中央値は時点によって年間約 42,000〜50,000 ドルで、大半の契約はおおむね 30,000〜80,000 ドルの範囲です。中堅企業のプライバシー機能のみの契約はこの帯の下限付近、複数クラウドにまたがる DSPM を加えたエンタープライズ契約はこれを大きく上回ると見てください。AWS Marketplace でも販売されているため、既存の AWS 利用コミットメントを充当できます。見積もりはモジュール別、スキャン対象のデータソース別、プロフェッショナルサービスの時間別に分けて出してもらいましょう。
最適な利用者
従業員 1,000 人以上で、個人データが複数のクラウド、データウェアハウス、SaaS アプリに分散しており、プライバシー運用とデータセキュリティの両方を 1 つの検出エンジンで回したいプライバシー責任者と CISO に向いています。セキュリティ部門が予算を共同で持つ場合に最もよく合います。
必要なのが Cookie バナーと月に数件の DSR だけという小規模企業には勧めません。Ketch や DataGrail のほうが早く、安く稼働します。
代替製品との比較
OneTrust は大差の市場リーダーです。更新時には、法務がプログラムを主導し、サードパーティリスク管理と最も幅広いモジュール群が必要なら OneTrust を選んでください。クラウドのデータストア全体でデータを見つけることが、プライバシープログラムのワークフローより重要なら Securiti を選んでください。
TrustArc は、評価、規制調査、認証が中心のプログラムで優位です。
Transcend は、エンジニアリングがプライバシーを担い、削除と同意をコードで適用したい場合に優位です。
BigID は、検出領域で Securiti に最も近い競合です。データの検出と分類が主目的で、プライバシーのワークフローが二次的な場合に選んでください。
Cyera は最も急成長している新興勢力で、2026 年 6 月の資金調達で 120 億ドルと評価されました。購入者が CISO で、プライバシー運用モジュールを必要としない純粋な DSPM が目的なら Cyera を選んでください。
どれも合わない場合、問題はたいてい、データマップの責任者がいないことです。まずそこを解決してください。
注意点
- 製品の方向性は今後 Veeam 次第です。 Securiti のロードマップは、バックアップベンダーのプラットフォームと販売チャネルに合わせる必要があります。対策： 少なくとも 12 か月前の通知と完全なデータエクスポートを伴う支配権変更・製品終了条項を入れ、契約期間は 24 か月以内に抑えてください。
- 発表されたエージェントは出荷済みのエージェントではありません。 GA と発表されたのは Consent Agent だけです。対策： 現時点で出荷されているものを購入し、DSR Agent や Assessment Agent の機能は提供日付きの契約別紙にしてください。
- スキャン範囲がコストを決めます。 価格はデータソース数とスキャン量に応じて上がり、大規模な非構造化データへの DSPM 適用はすぐに膨らみます。対策： デモの前に対象データソースを一覧化し、その 2 倍の範囲で更新費用を試算してください。
- 管理負荷は現実的に重いです。 コンソールはプライバシー、セキュリティ、AI ガバナンスをカバーしており、設定には熟練した人の時間が必要です。対策： 署名前にプラットフォームの責任者を決め、初年度の導入工数を予算に入れてください。
DSR の法的な基礎については、法務チームのための GDPR を参照してください。