セイルポイント、「Entro」統合を11月1日に完了と発表――エージェントセキュリティの優位性は「キルスイッチではなく、きめ細かなランタイム認可にある」と強調
10月14日開催のNavigate後アナリスト向けコール：経営陣が自律型エージェント、刷新されたAtlasプラットフォーム、3段階のリリーススケジュールを詳細に説明
セイルポイント（SailPoint）は、アナリストおよび株主向けに開催されたNavigateカンファレンス後のブリーフィングにおいて、アイデンティティ（ID）セキュリティが「検出」から「エンフォースメント（強制適用）」へと移行しつつあると主張した。人間とAIエージェントの双方に対して最小特権およびゼロ・スタンディング・プリビレッジ（常時特権の排除）を提供できる稼働プラットフォームを持つベンダーは、同社をおいて他にないという。経営陣によると、Navigateおよびインベスター・デイで披露された機能の約80%は11月1日から年末にかけて一般提供（GA）が開始され、残りは2027年2月または3月にずれ込む見通し。なお、幹部らは業績への影響についての言及を避けた。今回のコールは製品のウォークスルーが中心であり、競合に対する独自性の主張は同社経営陣によるものであって、第三者による検証は受けていない。
リリース時期とEntroの統合
最も具体的だった新規情報は、デリバリーのスケジュールに関するものだ。最高技術責任者（CTO）のチャンドラセカール・グナナサンバンダム（Chandrasekar Gnanasambandam）氏は、ロードマップは3つの段階に分かれていると述べた。第4四半期の幕開けとなる11月1日には、「大半の」機能が一般提供される見通しだ。第2陣が12月に続き、いくつかの項目は2027年第1四半期にずれ込むという。同氏は「我々が話した内容の80%は、11月1日から年末にかけて提供される」と見積もっている。
また、セイルポイントは統合されたエージェント製品の名称を「SailPoint Agentic Fabric」と発表した。約90日前に買収したEntroを組み込み、完全統合された製品として11月に一般提供を開始する予定だ。経営陣はこれを「ソフトウェア統合としては異例のスピードの一つ」と表現した。この規模の買収案件としてはアグレッシブなペースであり、エージェント領域のストーリーの根幹をなすことから、11月の期限が守られるか投資家は注視すべきである。
自律型エージェント：レッド、ブルー、グリーン
セイルポイントは、3つのクラスからなる自律型エージェントのフレームワークを導入した。「レッドエージェント」は攻撃的で、異常検知を行う。グナナサンバンダム氏が挙げた例は、Microsoft Copilot、Salesforce Agentforce、あるいは顧客が独自構築したシステムのエージェントが、人間の所有者が休暇中であるにもかかわらず、その所有者には本来アクセス権限のないデータに接触するケースだ。「ブルーエージェント」は防御的である。レッドエージェントがフラグを立てた事案を調査し、確認された侵害を自動的に阻止する。「グリーンエージェント」は日常的なガバナンス業務を担当する。
このうちグリーンエージェントが、最も明確な商業的基盤を持っている。大企業顧客は500万から1,000万行に及ぶ認定キャンペーンを実行しており、経営陣はポリシーベースのガバナンスのもとでその95%が自動化されるべきだと主張する。セイルポイントは、Navigateにおいて世界最大級の銀行の一つをデザインパートナーとして獲得し、12月または1月の提供を目標にグリーン認証エージェントを共同開発すると発表した。経営陣によると、これらのエージェントの一部は数か月以内にローンチされる予定だ。ただし、単一のデザインパートナーと「数か月」というタイムラインは初期段階の証拠にすぎず、レッドおよびブルーエージェントは依然としてビジョンの域を出ていない。
経営陣は、グローバル2000企業における課題の規模について、各エージェントのタスクが複数のLLM、API、データストアに波及するため、1日あたり7,500万から1億5,000万回のエージェント間インタラクションに及ぶと試算した。グナナサンバンダム氏は、この規模とトポロジーにおいて、人間のために構築された「ゼロトラストモデルはもはや機能しない」と述べた。
競争上の論点：認証ではなく、認可
投資家からの最も鋭い質問は、人間のアクセストラフィックにすでに介在しているIDベンダーに対して、なぜセイルポイントがランタイムエンフォースメントで勝利できるのかという点だった。経営陣は2つの回答を示した。1つ目は「コンテキスト（文脈）」である。グナナサンバンダム氏は、多くのベンダーがエージェントのキルスイッチを謳っているが、キルスイッチ機能はどのアエージェントが有害であるかを把握していなければならないと指摘した。「それは警備員に銃を渡し、『悪者を撃て』と言うようなものだ。善玉と悪者をどのように見分けるかを知る必要がある」。セイルポイントは、ポリシーのドリフト、数週間にわたる行動パターン、エージェントプロンプトの背後にある意図、人間の所有者のリスクプロファイルなど、約10のリスクパラメータを組み合わせているという。同氏は「トラフィックの80%は実際にあらゆる分析を行うことに費やされており、エンフォースメントは『ラストワンマイル』にすぎない」と述べた。
2つ目の回答は「共存」である。経営陣は、OktaやMicrosoft Entraを、人間やエージェントの認証を行いトークンを交換する「玄関口」と位置づけた。その扉の奥に、セイルポイントがポリシー決定ポイント（PDP）を追加する。このPDPは、資格情報を持つIDがその時点でデータの特定の行や列にアクセスすべきかどうかを評価する。最高製品責任者（CPO）のレヴェント・ベシク（Levent Besik）氏は比喩を用いてこう説明した。アクセスレイヤーが有効なビジターパスを確認する一方で、セイルポイントはそれを保持している人物に悪意ある行動の履歴がないかを問い質すという。グナナサンバンダム氏はこれを次のように総括した。「IDP（IDプロバイダー）が認証を行い、我々が認可――きめ細かな認可を行っている」
この共存の主張は、戦略であると同時にヘッジ（リスク回避）でもある。つまり、セイルポイントがIDPをリプレイス（置き換え）しようとしているわけではないことを認めているのだ。同社のポジションは、IDP自身が認可の深度を拡張しないことに依存しているが、今回のコールではその点についての確証は示されなかった。なお、セイルポイントはSnowflake、Databricks、BigQueryに加え、Cyera、Proofpoint、Varonis、Microsoft Purviewといったデータセキュリティポスチャマネジメント（DSPM）やデータ損失防止（DLP）ベンダーと統合し、既存のデータ分類を取り込む計画を進めている。
製品デモ：検出、キルスイッチ、ジャストインタイムアクセス
ベシク氏によるデモでは、エージェント、承認されていないAIプラットフォーム、所有者のいないエージェント、非人間IDをインベントリ化するコンソールが披露された。テレメトリは、数千のコネクタ、エンドポイントセンサー、ブラウザプラグイン、SIEMおよびXDRのフィードから取り込まれる。デモでは、開発者のノートPC上で作成されたCursorのエージェントが、サービスアカウント、トークン、および非公式のMCPサーバーを介してS3、Figma、本番SQLデータベースへのアクセス権を保持していた。行動監視機能がこれをクリティカル（重大なリスク）として検出し、ワンクリックで無効化した。ベシク氏によれば、PoC（概念実証）を実施中の顧客は、想定よりもはるかに多くのエージェントや資格情報が存在していること、そしていかに多くの資格情報が露出し、放置され、あるいは退職者の所有物となっているかに日常的に「驚かされている」という。同氏は、Slackチャンネルに露出していたAWSの認証情報の例を示した。
また同氏は、GDPR、HIPAA、EU AI法をカバーする事前構築済みのスケジュール可能な監査レポートを強調し、これを他社ベンダーは提供していないと述べた。ポリシーはきめ細かに設定可能であり、例えばエージェントにSlackメッセージの読み取りは許可しつつ、送信をブロックするといった制御が可能である。経営陣は、エンフォースメントはMCP（Model Context Protocol）に依存していないと付け加えた。エンドポイントセンサーが直接プロセスを監視し、プラグインがClaude Code、Cursor、Codexなどのツールをカバーする。グナナサンバンダム氏によれば、公開されたAPIさえあれば、新しい非MCPのエージェント用エンドポイントのサポートには「1週間程度」しかかからないという。
ヒューマンファブリック担当製品VPのダン・マルティロッティ（Dan Martillotti）氏は、ジャストインタイム（JIT）の特権アクセスを実演した。ユーザーが自然言語で給与システムへのアクセスを要求すると、システムが役割を推奨し、事前承認を行う。アクセスはユーザーがセッション開始をクリックした時のみプロビジョニングされ、セッション終了時に取り消される。また、30日間使用されていない特権アクセスの取り消しなど、ポリシーのガードレールに基づく推奨判断を伴った認定レビューが提示され、レビュー担当者はそれらの判断をオーバーライド（上書き）することができる。
プラットフォームの刷新と人間向け機能の追加
経営陣は、中核サービスレイヤーであるAtlasを4つのレイヤーにわたって再構築したと発表した。データモデルを「人間のみ」から「人間＋AI」へと拡張し、リスクおよびインテント（意図）エンジンを備えたコンテキスト・インテリジェンスレイヤー、ポリシーエンジン、そして動的プロビジョニングとSOC対応のためのエンフォースメントレイヤーで構成される。Atlasは現在、プラグイン、アプリケーションビルダー、マーケットプレイスを通じて拡張可能となっており、ハッカソンには250〜300人の開発者が参加した。
人間側に関しては、すべての個人に対するリアルタイムリスクスコアや、付与されたアクセスだけでなくグループやロールを介して継承されたアクセスを捉える「実効特権（effective privilege）」が追加されている。グナナサンバンダム氏は、間接的アクセスを「人間の速度の攻撃者では大規模に悪用できなかったが、マシーンの速度を持つエージェントなら悪用可能な隠れた問題」と称した。さらに同社は、新リージョン、EUソブリンクラウドのサポート、FedRAMP Highの取得、およびアクション指向へと再設計された新しいユーザーインターフェースを挙げた。経営陣は、長年にわたりユーザーエクスペリエンス（UX）が弱点であったことを認め、「我々の機能は実際非常に優れているが、UXには改善の余地があった」と述べた。新しいデザインリードは約9か月前に加わったという。
レガシーのIdentityIQ基盤と顧客需要
投資家からは、顧客ホスト型製品であるIdentityIQのインストールベースについて質問が寄せられた。経営陣は、多くの顧客が同製品を使い続けており、基盤となるウェブサーバーやセキュリティ環境を中心にモダナイゼーション（近代化）作業が実施されたと説明した。エージェント製品はスタンドアロンで稼働し、IdentityIQに直接接続して人間のコンテキストを取得できるため、顧客は移行を行わずに導入することが可能だ。これにより導入の摩擦が軽減される一方、エージェント案件がレガシー基盤のクラウド移行を必ずしも加速させるわけではないことを意味している。
グナナサンバンダム氏は、Navigateでの約125件の顧客対話において、テーマが2か月前の「発見、発見、発見」から、発見されたものに対する「対処」へとシフトしており、顧客は「発見の多さに圧倒されている」と語ったと述べた。第2のテーマとして同氏が過去2週間に急増したと指摘したのは、監査とコンプライアンスである。これは、テクノロジーリーダーらとのホワイトハウス会合および、説明責任を中心に据えるとされる「スーパーインテリジェンス・アコード（Superintelligence Accord）」と呼ばれる大統領令を受けたものだという。経営陣による「我々はAGIに到達したか、少なくともAGIに近いところにいある」というフレーミングは、事実というよりもポジショニングとして捉えるべき強力な主張であり、今回のコールでは、これら双方の需要シフトによる収益への影響は数値化されなかった。