SailPoint zegt dat Entro-integratie op 1 november live gaat en zet in op fijnmazige runtime-autorisatie als onderscheidende factor bij agentic security
Analistencall na Navigate op 14 oktober 2026: management licht autonome agents, herbouwd Atlas-platform en releaseschema in drie tranches toe
Tijdens een bijeenkomst voor analisten en aandeelhouders na afloop van Navigate betoogde SailPoint dat identiteitsbeveiliging verschuift van detectie naar handhaving. Het bedrijf stelt de enige leverancier te zijn met een operationeel platform dat zowel voor mensen als AI-agents minimal privilege en zero standing privilege kan realiseren. Volgens het management zal ongeveer 80% van de functionaliteiten die op Navigate en Investor Day werden getoond, algemeen beschikbaar zijn tussen 1 november en het einde van het jaar, terwijl de rest volgt in februari of maart 2027. De directie weigerde uit te wijden over de financiële impact. De call was voornamelijk een productdemonstratie; de beweringen over een unieke marktpositie zijn afkomstig van het management zelf en zijn niet onafhankelijk geverifieerd.
Releasedata en de Entro-integratie
De meest concrete nieuwe informatie betrof het leveringsschema. Chief Technology Officer Chandrasekar Gnanasambandam lichtte toe dat de roadmap is opgesplitst in drie tranches. Een 'grote meerderheid' van de functionaliteiten is algemeen beschikbaar op 1 november, de start van het vierde kwartaal. Een tweede groep volgt in december, en enkele onderdelen schuiven door naar het eerste kwartaal van 2027. Hij schatte in dat '80% van waar we over hebben gesproken op 1 november en tegen het einde van het jaar rond is.'
Daarnaast maakte SailPoint de naam bekend van zijn gecombineerde agentproduct: SailPoint Agentic Fabric. Dit product voegt Entro samen, dat zo'n 90 dagen geleden werd overgenomen, en zal in november algemeen beschikbaar zijn in volledig geïntegreerde vorm. Het management noemde dit 'een van de snelste software-integraties die je zult zien'. Dat is een agressief tempo voor een deal van dit formaat, en beleggers zullen scherp moeten letten op de vraag of de datum van november gehaald wordt, aangezien de integratie de basis vormt voor het verhaal rond agents.
Autonome agents: rood, blauw en groen
SailPoint introduceerde een raamwerk van autonome agents verdeeld over drie klassen. Rode agents zijn offensief ingesteld en sporen afwijkingen op. Gnanasambandam gaf als voorbeeld een agent van Microsoft Copilot, Salesforce Agentforce of een zelfgebouwd systeem dat gegevens benadert waar de menselijke eigenaar geen recht op heeft terwijl deze met vakantie is. Blauwe agents zijn defensief. Zij onderzoeken wat door rode agents wordt gemarkeerd en stoppen bevestigde inbreuken automatisch. Groene agents handelen de routinematige governance-taken af.
De groene agent heeft het meest concrete commerciële fundament. Grote klanten voeren certificeringscampagnes uit met 5 miljoen tot 10 miljoen regels, en het management stelt dat 95% daarvan geautomatiseerd moet worden onder beleidsgestuurde governance. SailPoint meldde dat het tijdens Navigate een van de grootste banken ter wereld heeft vastgelegd als design partner voor de ontwikkeling van een groene certificeringsagent, met een geplande oplevering in december of januari. Het management gaf aan dat enkele van deze agents binnen enkele maanden worden gelanceerd. Een enkele design partner en een tijdlijn van enkele maanden vormen vooralsnog een vroegtijdig bewijs, en de rode en blauwe agents bevinden zich nog in de visiefase.
Het management schat de omvang van het vraagstuk op 75 miljoen tot 150 miljoen agent-interacties per dag bij een Global 2000-onderneming, aangezien elke agent-taak zich kan vertakken over meerdere LLM's, API's en databronnen. Gnanasambandam stelde dat bij dit volume en deze topologie het voor mensen ontworpen Zero Trust-model 'niet langer werkt'.
Het concurrentieargument: autorisatie in plaats van authenticatie
De meest kritische vraag van beleggers betrof de reden waarom SailPoint runtime handhaving zou winnen van identiteitsleveranciers die al direct in de toegangsstroom voor mensen zitten. Het management gaf hierop twee antwoorden. Het eerste antwoord draait om context. Gnanasambandam voerde aan dat veel leveranciers beweren een kill switch voor agents te hebben, maar dat een kill switch wel moet weten welke agent kwaadaardig is. 'Het is alsof je een beveiligingswachter een wapen geeft en zegt: schiet op de slechteriken. Hij moet dan wel het onderscheid kunnen maken tussen goed en kwaad.' SailPoint claimt ongeveer tien risicoparameters te combineren, waaronder beleidsafwijkingen, gedragspatronen over meerdere weken, de intentie achter agent-prompts en het risicoprofiel van de menselijke eigenaar. Volgens hem zit '80% van het werk in het daadwerkelijk uitvoeren van al die analyses', waarbij handhaving fungeert als 'de laatste mijl'.
Het tweede antwoord is coëxistentie. Het management positioneerde Okta en Microsoft Entra als de voordeur die mensen en agents authenticeert en tokens uitwisselt. SailPoint voegt daar achter die deur een beleidsbeslissingspunt (policy decision point) aan toe. Dit beslissingspunt beoordeelt of een geauthenticeerde identiteit op dat specifieke moment toegang mag hebben tot een bepaalde rij of kolom met data. Levent Besik, Chief Product Officer, kwam met een analogie: een toegangslaag ziet een geldig bezoekerspasje, terwijl SailPoint nagaat of de drager daarvan een geschiedenis van kwaadwillend gedrag heeft. Gnanasambandam vatte het als volgt samen: 'De IDP's doen de authenticatie, en wij doen de autorisatie, fijnmazige autorisatie.'
De claim van coëxistentie is zowel een strategie als een slag om de arm. Hiermee wordt erkend dat SailPoint niet probeert om de IDP's te verdringen. De marktpositie is afhankelijk van het feit dat deze IDP's hun eigen autorisatiediepte niet uitbreiden, en tijdens de call werd daarover geen bewijs aangedragen. Wel is van plan om te integreren met Snowflake, Databricks en BigQuery, en met leveranciers op het gebied van data security posture management en data loss prevention, waaronder Cyera, Proofpoint, Varonis en Microsoft Purview, om bestaande dataclassificaties binnen te halen.
Productdemonstraties: detectie, kill switch en just-in-time toegang
Tijdens de demonstratie van Besik werd een console getoond die agents, niet-goedgekeurde AI-platformen, agents zonder eigenaar en niet-menselijke identiteiten in kaart brengt. Telemetrie is afkomstig van duizenden connectoren, endpointsensoren, een browserplug-in en feeds van SIEM en XDR. In de demo beschikte een Cursor-agent die op de laptop van een developer was aangemaakt over een serviceaccount, een token en toegang tot S3, Figma en een operationele SQL-database via een niet-goedgekeurd MCP-server. Gedragsmonitoring markeerde dit als kritiek, waarna de agent met één muisklik kon worden gedeactiveerd. Besik gaf aan dat klanten die proof-of-concepts draaien doorgaans 'verrast' zijn over hoeveel meer agents en credentials ze blijken te hebben dan verwacht, en hoeveel van die credentials blootliggen, inactief zijn of eigendom zijn van oud-medewerkers. Als voorbeeld toonde hij een AWS-credential dat in een Slack-kanaal was uitgelekt.
Daarnaast benadrukte hij kant-en-klare, in te plannen auditrapporten voor GDPR, HIPAA en de Europese AI-wet, die volgens hem door geen enkele andere leverancier worden aangeboden. Beleidsregels kunnen fijnmazig worden ingesteld; zo kan bijvoorbeeld worden voorkomen dat een agent Slack-berichten verzendt, terwijl het lezen ervan wel is toegestaan. Het management voegde eraan toe dat handhaving niet afhankelijk is van MCP. Een endpointsensor bewaakt processen rechtstreeks, en plug-ins bieden dekking voor tools zoals Claude Code, Cursor en Codex. Volgens Gnanasambandam kost het 'ongeveer een week of zo' om een nieuwe, niet-MCP endpoint-agent te ondersteunen, mits deze beschikt over een gepubliceerde API.
Dan Martillotti, VP of Product voor Human Fabric, demonstreerde just-in-time privilege. Een gebruiker vraagt in natuurlijke taal om toegang tot de salarisadministratie, waarna het systeem een rol aanbeveelt en deze vooraf goedkeurt. Toegang wordt pas verleend wanneer de gebruiker klikt om een sessie te starten, en wordt weer ingetrokken zodra de sessie ten einde is. Certificeringsbeoordelingen arriveren inclusief aanbevolen beslissingen op basis van beleidskaders, zoals het intrekken van bevoorrechte toegang die gedurende 30 dagen niet is gebruikt. Beoordelaars kunnen deze beslissingen desgewenst overschrijven.
Platformrevisie en uitbreidingen aan de menselijke kant
Het management deelde mee dat Atlas, de kernservicelaag, over vier lagen volledig is vernieuwd: een datamodel dat is uitgebreid van puur menselijk naar mens plus AI, een context- en intelligentielaag met risico- en intentie-engines, een beleidsengine en een handhavingslaag voor dynamische provisioning en SOC-respons. Atlas is voortaan uitbreidbaar via plug-ins, een applicatiebouwer en een marktplaats. Een georganiseerde hackathon trok 250 tot 300 developers.
Aan de menselijke kant voegt SailPoint real-time risicoscores toe voor ieder individueel persoonsverband, evenals 'effective privilege', dat inzicht geeft in toegangsrechten die zijn verkregen via groepen en rollen in plaats van alleen direct toegekende rechten. Gnanasambandam bestempelde indirecte toegang als 'een verborgen probleem' dat aanvallers op menselijke snelheid niet op grote schaal konden exploiteren, maar machinesnelle agents wel. Het bedrijf wees tevens op nieuwe regio's, ondersteuning voor de Europesesovereign cloud, FedRAMP High en een herontworpen, meer actiegerichte gebruikersinterface. Het management erkende dat de gebruikservaring lange tijd een zwakke plek is geweest: 'Onze capaciteiten zijn feitelijk zeer goed. De gebruikservaring kon wel wat werk gebruiken.' Zo'n negen maanden geleden trad een nieuwe hoofdontwerper in dienst.
Nalatenschap van IdentityIQ en klantvraag
Belekkers stelden vragen over de geïnstalleerde basis van IdentityIQ, het door de klant gehoste product. Het management antwoordde dat veel klanten hierop actief blijven en dat dit product moderniseringsslagen heeft ondergaan, met name op het vlak van de onderliggende webserver en beveiligingsomgeving. Het agentproduct kan zelfstandig draaien en direct koppelen met IdentityIQ om menselijke context op te halen, zodat klanten het kunnen adopteren zonder dat een migratie noodzakelijk is. Dit verlaagt de adoptiedrempel, maar betekent tegelijkertijd dat de kansen rond agents niet automatisch zorgen voor een versnelde cloudmigratie van de bestaande basis.
Volgens Gnanasambandam verschoof het onderwerp tijdens zo'n 125 klantgesprekken op Navigate van 'ontdekken, ontdekken, ontdekken' twee maanden geleden naar het daadwerkelijk handelen naar aanleiding van de bevindingen, waarbij klanten aangeven 'overstelpt te worden door ontdekkingen'. Een tweede thema, dat volgens hem de afgelopen twee weken sterk in opkomst is, betreft audit en compliance. Dit volgt op een bijeenkomst in het Witte Huis met technologieleiders en een presidentieel decreet genaamd het Superintelligence Accord, dat volgens hem draait om verantwoordingsplicht. De formulering van het management dat 'we op AGI zitten, of in elk geval dicht bij AGI', is een krachtige bewering die beleggers eerder als positionering dan als vaststaand feit moeten beschouwen, en tijdens de call werd geen enkele omzetimpact van deze vraagverschuivingen gekwantificeerd.