SailPoint afirma que la integración de Entro se lanzará el 1 de noviembre y apuesta a que la autorización en tiempo de ejecución de grano fino, no un botón de apagado, es su ventaja en seguridad de agentes
Posterior a la llamada con analistas de Navigate, 14 de octubre de 2026: la directiva detalla los agentes autónomos, la plataforma Atlas reconstruida y un calendario de lanzamientos en tres tranches
SailPoint aprovechó una sesión informativa posterior a Navigate dirigida a analistas y accionistas para argumentar que la seguridad de identidades está transitando del descubrimiento a la aplicación y que la empresa es el único proveedor con una plataforma operativa capaz de ofrecer privilegios mínimos y cero privilegios permanentes tanto para humanos como para agentes de inteligencia artificial. La directiva señaló que aproximadamente el 80% de las capacidades mostradas en Navigate y en el Investor Day estará disponible de forma general entre el 1 de noviembre y el cierre del año, mientras que el resto se lanzará en febrero o marzo de 2027. Los ejecutivos declinaron hablar sobre el impacto financiero. La llamada consistió en un recorrido por los productos, y las afirmaciones sobre su exclusividad competitiva provienen de la propia directiva y no fueron verificadas de forma independiente.
Calendario de lanzamiento y la integración de Entro
La información nueva más concreta fue el calendario de entrega. El director de tecnología (CTO), Chandrasekar Gnanasambandam, indicó que la hoja de ruta se divide en tres tranches. Una "gran mayoría" de las capacidades estará disponible de manera general el 1 de noviembre, al inicio del cuarto trimestre. Un segundo grupo le seguirá en diciembre y algunos elementos se trasladarán al primer trimestre de 2027. Estimó que "el 80% de lo que hablamos estará listo entre el 1 de noviembre y el fin de año".
SailPoint también nombró a su producto combinado de agentes SailPoint Agentic Fabric. Este incorporará a Entro, adquirida hace aproximadamente 90 días, y el producto completamente integrado estará disponible de forma general en noviembre. La directiva calificó esto como "una de las integraciones de software más rápidas que verán". Se trata de un ritmo agresivo para un acuerdo tan reciente, por lo que los inversionistas deberán vigilar si la fecha de noviembre se cumple, dado que la integración sustenta la narrativa sobre los agentes.
Agentes autónomos: rojos, azules y verdes
SailPoint introdujo un marco de agentes autónomos clasificados en tres tipos. Los agentes rojos son de naturaleza ofensiva y buscan anomalías. El ejemplo de Gnanasambandam fue un agente de Microsoft Copilot, Salesforce Agentforce o un sistema desarrollado por el cliente que accede a datos a los que su propietario humano nunca tuvo derecho mientras este se encuentra de vacaciones. Los agentes azules son defensivos; investigan lo que los agentes rojos señalan y detienen automáticamente las brechas confirmadas. Los agentes verdes se encargan de las labores rutinarias de gobernanza.
El agente verde posee el ancla comercial más clara. Los grandes clientes ejecutan campañas de certificación con entre 5 millones y 10 millones de líneas, y la directiva sostiene que el 95% de ellas debería automatizarse bajo una gobernanza basada en políticas. SailPoint anunció que firmó con uno de los bancos más grandes del mundo como socio de diseño en Navigate para construir un agente de certificación verde, cuya entrega está prevista para diciembre o enero. La directiva indicó que algunos de estos agentes se lanzarán en cuestión de meses. Un único socio de diseño y un cronograma de pocos meses constituyen evidencia preliminar, mientras que los agentes rojos y azules siguen en la etapa de visión.
La directiva dimensionó el problema en una horquilla de entre 75 millones y 150 millones de interacciones de agentes por día en una empresa del Global 2000, ya que cada tarea de un agente puede ramificarse a través de múltiples LLM, API y almacenes de datos. Gnanasambandam señaló que, con este volumen y topología, el modelo de Zero Trust diseñado para humanos "ya no funcionará".
El argumento competitivo: autorización, no autenticación
La pregunta más incisiva por parte de los inversionistas fue por qué SailPoint debería ganar en la aplicación en tiempo de ejecución frente a los proveedores de identidad que ya se interponen en el tráfico de acceso humano. La directiva respondió con dos argumentos. El primero es el contexto. Gnanasambandam argumentó que muchos proveedores afirman contar con un botón de apagado para los agentes, pero dicho mecanismo requiere saber qué agente está comprometido. "Es como darle un arma a un guardia de seguridad y decirle que dispare a los elementos malos. Tienen que saber distinguir entre los elementos buenos y los malos". SailPoint afirma que combina unos 10 parámetros de riesgo, entre los que se incluyen la desviación de políticas, los patrones de comportamiento a lo largo de semanas, la intención detrás de las instrucciones (prompts) del agente y el perfil de riesgo del propietario humano. Afirmó que "el 80% del tráfico consiste en realizar todo el análisis", mientras que la aplicación de políticas es "la última milla".
La segunda respuesta fue la coexistencia. La directiva posicionó a Okta y Microsoft Entra como la puerta de entrada que autentica a humanos y agentes e intercambia tokens. SailPoint añade un punto de decisión de políticas detrás de esa puerta. Dicho punto evalúa si una identidad con credenciales debe acceder a una fila o columna específica de datos en ese momento. Levent Besik, director de producto (CPO), ofreció una analogía: una capa de acceso ve un pase de visitante válido, mientras que SailPoint se pregunta si la persona que lo porta tiene antecedentes de comportamiento malicioso. Gnanasambandam lo resumió de esta manera: "Los IDP hacen la autenticación y nosotros hacemos la autorización, una autorización de grano fino".
La afirmación sobre la coexistencia es tanto una estrategia defensiva como un planteamiento operativo. Concede que SailPoint no busca desplazar a los IDP. Su posición depende de que los IDP no amplíen su propia profundidad de autorización, y la llamada no ofreció evidencia al respecto. SailPoint planea integrarse con Snowflake, Databricks y BigQuery, así como con proveedores de gestión de la postura de seguridad de datos (DSPM) y prevención de pérdida de datos (DLP) como Cyera, Proofpoint, Varonis y Microsoft Purview, para incorporar las clasificaciones de datos existentes.
Demostraciones de productos: descubrimiento, botón de apagado y acceso just-in-time
La demostración de Besik mostró una consola que inventaría agentes, plataformas de inteligencia artificial no autorizadas, agentes sin propietarios e identidades no humanas. La telemetría proviene de miles de conectores, sensores de puntos finales, un complemento de navegador y fuentes de SIEM y XDR. En la demostración, un agente de Cursor creado en la computadora portátil de un desarrollador poseía una cuenta de servicio, un token y acceso a S3, Figma y una base de datos SQL de producción a través de un servidor MCP no autorizado. El monitoreo de comportamiento lo catalogó como crítico y un solo clic bastó para desactivarlo. Besik indicó que los clientes que ejecutan pruebas de concepto suelen quedar "sorprendidos" al descubrir cuántos más agentes y credenciales poseen de los que esperaban, y cuántas credenciales están expuestas, inactivas o pertenecen a exempleados. Como ejemplo, mostró una credencial de AWS expuesta en un canal de Slack.
Asimismo, destacó los informes de auditoría preconstruidos y programables que cubren GDPR, HIPAA y la Ley de Inteligencia Artificial de la UE, los cuales, según afirmó, ningunos otros proveedores los ofrecen. Las políticas pueden ser de grano fino; por ejemplo, impedir que un agente envíe mensajes de Slack pero permitirle leerlos. La directiva añadió que la aplicación de las políticas no depende de MCP. Un sensor de puntos finales monitorea los procesos directamente, y los complementos cubren herramientas como Claude Code, Cursor y Codex. Gnanasambandam señaló que dar soporte a un nuevo agente de endpoint ajeno a MCP tomaría "como una semana más o menos", siempre que cuente con una API publicada.
Dan Martillotti, vicepresidente de producto para Human Fabric, demostró el acceso con privilegios just-in-time (en su justa medida y momento). Un usuario solicita acceso a nóminas en lenguaje natural, y el sistema recomienda un rol y lo preaprueba. El acceso se aprovisiona únicamente cuando el usuario hace clic para iniciar una sesión, y se revoca al finalizar esta. Las revisiones de certificación llegan con decisiones recomendadas basadas en parámetros de seguridad (guardrails), como revocar accesos privilegiados que no se hayan utilizado durante 30 días. Los revisores pueden anular dichas decisiones.
Reconstrucción de la plataforma y adiciones en el lado humano
La directiva informó que ha rediseñado Atlas, su capa de servicios central, abarcando cuatro niveles: un modelo de datos que pasó de ser exclusivamente humano a incorporar humanos e inteligencia artificial; una capa de contexto e inteligencia con motores de riesgo e intención; un motor de políticas; y una capa de aplicación para el aprovisionamiento dinámico y la respuesta del SOC. Atlas es ahora extensible mediante complementos, un creador de aplicaciones y un mercado (marketplace). Un hackatón convocado atrajo entre 250 y 350 desarrolladores.
En el ámbito humano, SailPoint está incorporando puntuaciones de riesgo en tiempo real para cada persona y el concepto de "privilegio efectivo", que captura el acceso heredado a través de grupos y roles en lugar de limitarse únicamente al acceso otorgado de forma directa. Gnanasambandam calificó el acceso indirecto como "un problema oculto" que los atacantes a velocidad humana no podían explotar a escala, pero que los agentes a velocidad de máquina sí pueden. La empresa también destacó nuevas regiones, soporte para la nube soberana de la UE, la certificación FedRAMP High y una interfaz de usuario rediseñada y más orientada a la acción. La directiva reconoció que la experiencia de usuario había sido históricamente una debilidad: "nuestras capacidades son en realidad muy buenas. La experiencia de usuario necesitaba algo de trabajo". Un nuevo director de diseño se incorporó hace aproximadamente nueve meses.
Base heredada de IdentityIQ y demanda de los clientes
Los inversionistas preguntaron por la base instalada en IdentityIQ, el producto alojado por los clientes. La directiva señaló que muchos clientes continúan utilizándolo y que ha recibido trabajos de modernización, principalmente en el servidor web subyacente y en el entorno de seguridad. El producto de agentes puede ejecutarse de manera independiente y conectarse directamente a IdentityIQ para extraer contexto humano, de modo que los clientes puedan adoptarlo sin necesidad de migrar. Esto reduce la fricción de adopción, pero también implica que la oportunidad ligada a los agentes no necesariamente acelera la migración a la nube de la base heredada.
Gnanasambandam comentó que, en unas 125 conversaciones con clientes durante Navigate, el tema central pasó de "descubrir, descubrir, descubrir" hace dos meses a actuar sobre lo encontrado, y los clientes manifestaron estar "abrumados por el descubrimiento". Un segundo tema, que según indicó se disparó en las últimas dos semanas, fue el de la auditoría y el cumplimiento normativo, a raíz de lo que describió como una reunión en la Casa Blanca con líderes tecnológicos y una orden ejecutiva denominada Superintelligence Accord, la cual, según dijo, se centra en la rendición de cuentas. El planteamiento de la directiva de que "estamos en AGI, o al menos cerca de AGI" representa una afirmación contundente que los inversionistas deben interpretar como posicionamiento comercial más que como un hecho, y la llamada no cuantificó ningún impacto en los ingresos derivado de dichos cambios en la demanda.