SailPoint kündigt Entro-Integration für 1. November an: Warum feingranulare Laufzeit-Autorisierung statt des Not-Aus-Schalters den Vorsprung bei agentischer Sicherheit sichern soll
Analysten-Call nach der Navigate-Konferenz am 14. Oktober 2026: Das Management informiert über autonome Agenten, die neu entwickelte Atlas-Plattform und einen dreistufigen Rollout-Zeitplan
SailPoint hat ein Briefing für Analysten und Aktionäre nach der Navigate-Konferenz genutzt, um zu argumentieren, dass sich die Identitätssicherheit von der Entdeckung hin zur Durchsetzung verlagert. Das Unternehmen positioniert sich dabei als einziger Anbieter mit einer operativen Plattform, die sowohl für Menschen als auch für KI-Agenten die Prinzipien der geringsten Rechte (Least Privilege) und des vollständigen Abbaus dauerhafter Berechtigungen (Zero Standing Privilege) durchsetzen kann. Dem Management zufolge werden rund 80 Prozent der auf der Navigate und dem Investor Day präsentierten Funktionen zwischen dem 1. November und Jahresende allgemein verfügbar sein, der Rest folgt im Februar oder März 2027. Zu finanziellen Auswirkungen äußerte sich die Führungsebene nicht. Der Call glich einer Produktpräsentation; die Aussagen zur Alleinstellung am Markt stammen vom Management selbst und wurden nicht unabhängig überprüft.
Release-Fahrplan und die Entro-Integration
Die konkretesten neuen Informationen betrafen den Zeitplan für die Auslieferung. Chief Technology Officer Chandrasekar Gnanasambandam erklärte, dass die Roadmap in drei Phasen unterteilt ist. Eine „große Mehrheit“ der Funktionen soll am 1. November, dem Beginn des vierten Quartals, allgemein verfügbar sein. Eine zweite Welle folgt im Dezember, während einige wenige Funktionen ins erste Quartal 2027 verschoben werden. Er schätzte, dass sich „80 Prozent dessen, worüber wir gesprochen haben, vom 1. November bis Jahresende“ erstrecken.
Zudem gab SailPoint den Namen für sein kombiniertes Agentenprodukt bekannt: SailPoint Agentic Fabric. Darin geht auch die vor rund 90 Tagen übernommene Firma Entro auf, wobei das vollständig integrierte Produkt im November auf den Markt kommen soll. Das Management sprach von „einer der schnellsten Software-Integrationen, die man je sehen wird“. Angesichts des jungen Deals ist dies ein sehr ambitioniertes Tempo. Investoren sollten genau beobachten, ob der November-Termin gehalten wird, da die Integration das Fundament der Agenten-Strategie bildet.
Autonome Agenten: Rot, Blau und Grün
SailPoint stellte ein Framework vor, das autonome Agenten in drei Kategorien unterteilt. Rote Agenten agieren offensiv und suchen nach Anomalien. Als Beispiel nannte Gnanasambandam einen Agenten von Microsoft Copilot, Salesforce Agentforce oder einem kundenspezifischen System, der auf Daten zugreift, auf die sein menschlicher Eigentümer niemals zugreifen durfte – während sich dieser Eigentümer im Urlaub befindet. Blaue Agenten sind defensiv ausgerichtet. Sie untersuchen die Funde der roten Agenten und stoppen bestätigte Sicherheitsvorfälle automatisch. Grüne Agenten übernehmen routinemäßige Governance-Aufgaben.
Der grüne Agent bietet den klarsten kommerziellen Anker. Großkunden führen Zertifizierungskampagnen mit 5 Millionen bis 10 Millionen Positionen durch, und das Management argumentiert, dass 95 Prozent davon im Rahmen einer richtlinienbasierten Governance automatisiert werden sollten. SailPoint gab bekannt, auf der Navigate eine der weltweit größten Banken als Design-Partner für die Entwicklung eines grünen Zertifizierungsagenten gewonnen zu haben, dessen Auslieferung für Dezember oder Januar anvisiert ist. Laut Management werden einige dieser Agenten innerhalb von wenigen Monaten auf den Markt kommen. Ein einzelner Design-Partner und ein Zeitfenster von wenigen Monaten stellen jedoch ein frühes Stadium dar, während die roten und blauen Agenten weiterhin im Visionsstadium verharren.
Das Management bezifferte das Volumen des Problems für ein Unternehmen der Fortune-Global-2000-Liste auf 75 Millionen bis 150 Millionen agentische Interaktionen pro Tag, da jede Agentenaufgabe über mehrere LLMs, APIs und Datenspeicher hinweg verzweigt werden kann. Gnanasambandam betonte, dass bei diesem Volumen und dieser Topologie das für Menschen entwickelte Zero-Trust-Modell „nicht mehr funktionieren wird“.
Das wettbewerbliche Argument: Autorisierung statt Authentifizierung
Die kritischste Frage von Investoren betraf den Grund, warum sich SailPoint bei der Laufzeit-Durchsetzung gegen Identitätsanbieter durchsetzen soll, die bereits direkt im Datenstrom menschlicher Zugriffe positioniert sind. Das Management antwortete darauf mit zwei Argumenten. Das erste betrifft den Kontext. Gnanasambandam argumentierte, dass zwar viele Anbieter einen Not-Aus-Schalter (Kill Switch) für Agenten versprechen, ein solcher Schalter jedoch wissen muss, welcher Agent kompromittiert ist. „Das ist so, als würde man einem Wachmann eine Waffe geben und sagen: Schieß auf die Bösen. Er muss in der Lage sein, zwischen guten und bösen Akteuren zu unterscheiden.“ SailPoint kombiniert nach eigenen Angaben rund zehn Risikoparameter, darunter Richtlinienabweichungen, Verhaltensmuster über Wochen, die Absicht hinter Agenten-Prompts und das Risikoprofil des menschlichen Eigentümers. Er betonte, dass „80 Prozent des Aufwands in der tatsächlichen Analyse liegen“, während die Durchsetzung lediglich „die letzte Meile“ bilde.
Das zweite Argument ist die Koexistenz. Das Management positionierte Okta und Microsoft Entra als die Eingangstür, die Menschen und Agenten authentifiziert und Tokens austauscht. SailPoint fügt dahinter einen Richtlinienentscheidungspunkt (Policy Decision Point) ein. Dieser bewertet, ob eine authentifizierte Identität in diesem Moment auf eine bestimmte Zeile oder Spalte von Daten zugreifen darf. Levent Besik, Chief Product Officer, veranschaulichte dies mit einer Analogie: Eine Zugriffsschicht sieht einen gültigen Besucherausweis, während SailPoint prüft, ob die Person, die ihn trägt, eine Historie böswilligen Verhaltens aufweist. Gnanasambandam fasste es so zusammen: „Die IDPs machen die Authentifizierung, und wir machen die Autorisierung, und zwar feingranulare Autorisierung.“
Diese Koexistenz-Behauptung ist Strategie und Rückzugslinie zugleich. Sie räumt ein, dass SailPoint nicht versucht, die IDPs zu verdrängen. Die eigene Position hängt jedoch davon ab, dass die IDPs ihre eigenen Autorisierungsfunktionen nicht ausbauen – hierzu lieferte der Call keine Belege. SailPoint plant Integrationen mit Snowflake, Databricks und BigQuery sowie mit Anbietern von Data Security Posture Management (DSPM) und Data Loss Prevention (DLP) wie Cyera, Proofpoint, Varonis und Microsoft Purview, um bestehende Klassifizierungsdaten einzubinden.
Produktvorführungen: Entdeckung, Not-Aus und Just-in-Time-Zugriff
In seiner Demonstration zeigte Besik eine Konsole zur Inventarisierung von Agenten, nicht autorisierten KI-Plattformen, besitzerlosen Agenten und nicht-menschlichen Identitäten. Die Telemetriedaten stammen aus Tausenden von Konnektoren, Endpunkt-Sensoren, einem Browser-Plug-in sowie SIEM- und XDR-Feeds. In der Demo verfügte ein auf dem Laptop eines Entwicklers erstellter Cursor-Agent über ein Dienstkonto, ein Token sowie Zugriff auf S3, Figma und eine produktive SQL-Datenbank über einen nicht autorisierten MCP-Server. Das Verhaltensmonitoring stufte dies als kritisch ein, und der Agent ließ sich mit einem einzigen Klick deaktivieren. Besik erklärte, dass Kunden in Proof-of-Concept-Phasen regelmäßig „überrascht“ seien, wie viele Agenten und Berechtigungen sie tatsächlich besitzen, von denen sie nichts wussten, und wie viele Credentials offengelegt, inaktiv oder im Besitz ehemaliger Mitarbeiter sind. Als Beispiel zeigte er ein in einem Slack-Kanal exponiertes AWS-Credential.
Er hob zudem vorgefertigte, planbare Audit-Berichte zu DSGVO, HIPAA und dem EU AI Act hervor, die laut seiner Aussage kein anderer Anbieter im Portfolio hat. Richtlinien lassen sich feingranular definieren – so kann einem Agenten beispielsweise das Senden von Slack-Nachrichten untersagt werden, während ihm das Lesen weiterhin gestattet ist. Das Management ergänzte, dass die Durchsetzung nicht von MCP abhängig ist. Ein Endpunktsensor überwacht Prozesse direkt, und entsprechende Plug-ins decken Tools wie Claude Code, Cursor und Codex ab. Laut Gnanasambandam würde die Unterstützung eines neuen Nicht-MCP-Endpunktagenten „etwa eine Woche oder so“ in Anspruch nehmen, vorausgesetzt, es existiert eine veröffentlichte API.
Plattform-Neuentwicklung und Erweiterungen für menschliche Identitäten
Das Management gab bekannt, dass der Kern des Serviceschicht-Systems Atlas grundlegend überarbeitet und auf vier Ebenen neu strukturiert wurde: ein von rein menschlichen auf menschliche und KI-Identitäten erweitertes Datenmodell, eine Kontext- und Intelligenzschicht mit Risiko- und Absichts-Engines, eine Richtlinien-Engine sowie eine Durchsetzungsschicht für dynamisches Provisioning und SOC-Reaktionen. Atlas ist nun über Plug-ins, einen Application Builder und einen Marktplatz erweiterbar. Ein Hackathon zog 250 bis 300 Entwickler an.
Im Bereich der menschlichen Identitäten ergänzt SailPoint Echtzeit-Risikowerte für jede Person sowie die sogenannte „effektive Berechtigung“ (Effective Privilege). Damit werden Zugriffe erfasst, die über Gruppen und Rollen vererbt statt nur direkt vergeben wurden. Gnanasambandam bezeichnete indirekten Zugriff als „ein verstecktes Problem“, das von menschlichen Angreifern in diesem Ausmaß nicht im großen Stil ausgenutzt werden konnte, von maschinenschnellen Agenten jedoch schon. Das Unternehmen verwies zudem auf neue Regionen, die Unterstützung der EU-Souveränen Cloud, FedRAMP High und eine neu gestaltete, handlungsorientiertere Benutzeroberfläche. Das Management räumte ein, dass die User Experience lange Zeit eine Schwachstelle darstellte: „Unsere Funktionen sind tatsächlich sehr gut. Aber die Benutzeroberfläche brauchte etwas Arbeit.“ Vor rund neun Monaten kam ein neuer Design-Leiter an Bord.
Legacy-Basis von IdentityIQ und Kundennachfrage
Investoren erkundigten sich nach der installierten Basis des kundengehosteten Produkts IdentityIQ. Das Management erklärte, dass viele Kunden weiterhin darauf setzen und das Produkt Modernisierungsmaßnahmen erfahren hat – vor allem am zugrundeliegenden Webserver und der Sicherheitsumgebung. Das Agentenprodukt kann eigenständig betrieben werden und sich direkt mit IdentityIQ verbinden, um den menschlichen Kontext abzurufen, sodass Kunden es ohne Migration einführen können. Dies senkt die Einstiegshürde, bedeutet jedoch auch, dass die Agenten-Chancen nicht zwangsläufig die Cloud-Migration der Legacy-Basis beschleunigen.
Gnanasambandam berichtete, dass sich das Thema in rund 125 Kundengesprächen auf der Navigate innerhalb von zwei Monaten gewandelt hat: Standen zuvor noch Entdeckungsaktivitäten („Discover, discover, discover“) im Vordergrund, gehe es nun darum, auf Basis der Funde zu handeln. Kunden erklärten demnach, sie seien „von der reinen Entdeckung überwältigt“. Ein zweites Thema, das in den letzten zwei Wochen stark an Dynamik gewonnen habe, seien Audits und Compliance. Dies stehe im Nachgang zu einem Treffen des Weißen Hauses mit Technologieführern und einer Executive Order namens „Superintelligence Accord“, die laut Gnanasambandam die Rechenschaftspflicht in den Mittelpunkt stellt. Die Formulierung des Managements, man befinde sich „bereits bei AGI oder zumindest nahe daran“, ist eine starke These, die Investoren eher als Positionierung denn als erwiesene Tatsache betrachten sollten. Der Call lieferte jedenfalls keine Quantifizierung möglicher Umsatzeffekte aus diesen Nachfrageverschiebungen.