Actualización para inversionistas de SailPoint, Inc. Common Stock

Buenas tardes a todos. O, mejor dicho, buenos días para muchos de ustedes. Muchas gracias a todos por acompañarnos hoy. Me llamo Scott Schmitz y formo parte del equipo de relaciones con inversionistas de SailPoint. Nos entusiasma mucho mostrarles la próxima semana todos los aspectos destacados de nuestra conferencia Navigate, que fue un gran evento. Antes de empezar, algunos avisos. La presentación y el debate de hoy están reservados exclusivamente para analistas de investigación, accionistas y miembros de la comunidad de inversión financiera. Si no pertenece a estas categorías, desconéctese del webcast en este momento. Además, tenga en cuenta que el desarrollo, el lanzamiento y el momento de disponibilidad de cualquier función o funcionalidad descrita para nuestros productos que no esté disponible actualmente quedan a nuestra entera discreción y se ofrecerán cuando estén disponibles, si es que llegan a estarlo. Es posible que nunca se ofrezca y no debe tomarse como base para tomar decisiones de contratación, compra o inversión.

No hablaremos del impacto financiero de los productos en esta llamada. La agenda de hoy es bastante sencilla. Chandra, nuestro vicepresidente ejecutivo de Producto y director de Tecnología, repasará los mensajes clave de Navigate y, para mostrar en lugar de solo contar, Levent y Dan Martellotti harán una demostración de la plataforma. La función de chat está habilitada para la sesión de preguntas y respuestas, así que escriban sus preguntas a medida que avancemos y las recopilaremos para responderlas al final. Le cedo la palabra a Chandra.

Gracias, Scott. Bienvenidos todos a la sesión informativa sobre seguridad de la superinteligencia; así la describiría. Miren, estamos en la AGI, o al menos cerca de ella, y creo que este es un contexto bastante importante para la conversación de hoy, porque la velocidad a la que operan estas máquinas, su escala y su complejidad se deben a que estamos en la AGI o cerca de ella. Con eso, empezaré por los mensajes clave que transmitimos la semana pasada y que nos gustaría que se llevaran hoy. Uno es que, miren, dado que estamos en la AGI, no se puede resolver ni proteger realmente la IA manteniendo a una persona dentro del proceso todo el tiempo. Les explicaré esto con más detalle.

Anunciamos nuestra visión de agentes autónomos: una clase de agentes rojos, azules y verdes. Les contaré más al respecto, pero fue un anuncio importante la semana pasada. Presentamos y anunciamos la primera plataforma operativa de identidad capaz de ofrecer realmente privilegios mínimos y privilegios permanentes cero. Desde hace unos 20 o 25 años, la meta ha sido alcanzar los privilegios mínimos y los privilegios permanentes cero como el objetivo fundamental de una seguridad sólida. Nunca había existido una plataforma operativa que lo hiciera realidad. Con lo que pusimos a disposición general en Black Hat y lo que anunciamos la semana pasada, la combinación constituye la primera plataforma operativa, tanto para las personas como para la IA. Atlas, nuestra plataforma, es la capa de servicio central que sustenta todo lo que hacemos. La reestructuramos por completo. Les explicaré los cambios.

También hicimos que Atlas fuera extensible, porque nuestra plataforma tiene que serlo. Anunciamos algunas capacidades importantes en torno a los complementos, el creador de aplicaciones y el marketplace. De hecho, organizamos un hackathon con entre 250 y 300 desarrolladores, que tuvo un enorme éxito en el uso de la extensibilidad de Atlas. Hemos seguido innovando en el núcleo porque tenemos más de 2,000 clientes en la nube. La innovación del núcleo ha avanzado tan rápido como estas otras iniciativas. Por último, en el aspecto operativo, anunciamos algunas regiones nuevas y soporte para iniciativas relacionadas con la UE, Sovereign Cloud y FedRAMP High, y también mostramos una experiencia de usuario completamente renovada. Esos son los mensajes clave que deberían llevarse al terminar hoy. Quiero empezar explicando cómo estamos resolviendo el problema.

La base consiste en resolverlo como un problema de personas más IA, porque ya no se pueden tener dos plataformas: una para las personas y otra para la IA. Hay que resolver ambos aspectos en el mismo lugar, que es lo que estamos haciendo. Cuando realmente se incorpora la IA, se obtiene velocidad: velocidad de máquina. La plataforma tiene que operar en tiempo real y estar a la par de las amenazas. En cuanto a la escala, hicimos los cálculos. Ya empezamos a observar esto en nuestra plataforma. En cualquiera de nuestros grandes clientes, hay entre 75 y 150 millones de interacciones con agentes al día. Piensen en una corporación del Global 2000. Cuando se asigna una tarea a un agente, este llama a varios LLM, API, fuentes de datos y demás.

Al hacer todos esos cálculos, el resultado se acerca a 100 millones de interacciones al día. A esa escala, no se trata solo del volumen, sino también de la topología y la complejidad de esas interacciones y de las superficies que hay que gestionar. Este concepto de confianza cero, que se inventó hace 20 años para el mundo de las personas, ya no funcionará. Por eso anunciamos nuestra visión de la identidad autónoma. Nos entusiasmó mucho lanzar nuestros agentes autónomos de SailPoint. Los describimos en tres clases para simplificarlo. No se trata de un agente rojo, uno azul y uno verde. Se trata de una clase de agentes rojos, una clase de agentes azules y una clase de agentes verdes. Permítanme explicarlo con un ejemplo, porque mostramos nuestra visión de alrededor de 10 de estos agentes.

Permítanme explicarlo con un ejemplo. Un buen ejemplo de un agente rojo sería este: supongamos que están de vacaciones y tienen varios agentes trabajando en su nombre. Tienen un agente de Microsoft Copilot que toma notas en las reuniones de sus equipos. Podrían tener un agente de Agentforce dentro de Salesforce y un agente de Claude creado para ustedes sobre Google Cloud. ¿Qué pasa si esos agentes acceden a datos a los que no deberían acceder, para los que ustedes no tienen permiso? Eso es lo que detectará un agente rojo. Básicamente dirá: «Un momento. Este agente está accediendo a datos, a datos críticos, a los que ni siquiera su propietario humano debería tener acceso, y lo está haciendo mientras esa persona está de vacaciones. Esto no parece correcto». Un agente rojo lo detectará. Un agente azul, por su parte, es un agente defensivo.

Un agente rojo es un agente ofensivo. Un agente azul dirá: «Ah, de acuerdo. Parece que el agente rojo encontró algo. Voy a investigar más». Si determina que realmente hubo una brecha, la detendrá. Es decir, si un agente que trabaja en su nombre accede a datos críticos a los que no debería tener acceso, un agente azul lo detendrá automáticamente. Un agente verde es lo que llamamos un agente de tiempos de paz. Un buen ejemplo es la automatización de las certificaciones. Miren, nuestros clientes son grandes y complejos. Cuando hoy realizan una campaña de certificación, incluso solo para las personas y sin incluir la IA, muchos tienen entre 5, 8 y 10 millones de elementos de línea en una campaña de certificación. Es una complejidad enorme. Sostenemos que el 95% debería automatizarse, porque estamos avanzando hacia una gobernanza basada en políticas.

En un mundo basado en políticas, debería ser posible aplicar inteligencia y automatizar el 95%. Eso es lo que hace un agente verde. No es solo una visión. Anunciamos que lanzaremos algunos de estos agentes, al menos en los próximos meses. De hecho, la semana pasada, en Navigate, incorporamos a uno de los bancos más grandes del mundo como socio de diseño para crear y ofrecer el agente verde de certificación para diciembre o enero. Nos entusiasma mucho. Tuvo una recepción muy positiva. La realidad actual es que el 99% del mundo tiene privilegios permanentes. Pasar de donde estamos hoy a la identidad autónoma será un proceso gradual.

Por eso, avanzar hacia privilegios mínimos y privilegios permanentes cero es fundamental. Por eso, con lo que pusimos a disposición general en Black Hat y lo que anunciamos la semana pasada, somos la primera plataforma operativa capaz de ofrecer realmente privilegios mínimos y privilegios permanentes cero. Hablamos con ustedes. Les expliqué esta misma imagen en el Día del Inversionista. Creo que muchos, o la mayoría de ustedes, estuvieron allí. También en Black Hat anunciamos muchas de estas capacidades o, en general, las pusimos a disposición. En los próximos minutos quiero darles una idea de las novedades que anunciamos la semana pasada para que sepan lo que viene. No volveré a repasar lo que ya está en el mercado, porque ya lo conversamos con ustedes.

Empezaré aquí con la primera de las novedades de las que voy a hablar. La propuesta de valor de SailPoint tanto para Agentic Fabric como para el ámbito humano consiste en descubrir, gobernar y proteger. En el Día del Inversionista y en Black Hat hablé específicamente de la protección y dije: «La protección es donde están todos los controles en tiempo de ejecución». La recepción fue muy positiva la semana pasada. De hecho, quedó muy claro que el mundo está pasando de descubrir a querer actuar sobre lo que encuentra y empezar a auditar y gobernar, que corresponde al ámbito de la gobernanza. La recepción fue muy positiva. Pero también quiero decir que sigue habiendo una pregunta sobre qué significa que SailPoint hable de controles en tiempo de ejecución y cómo se relaciona con otros proveedores de IDP.

Podría tratarse de Okta, Microsoft Entra, Ping, entre otros. Lo que hacen los IDP es autenticar. ¿De acuerdo? Tanto a las personas como a la IA. En realidad son la recepción, la entrada principal o la puerta de acceso. Una vez que ingresan, lo que hemos hecho ahora con todos los controles en tiempo de ejecución es incorporar otra puerta. ¿De acuerdo? Es lo que llamamos un punto de decisión de políticas. ¿De acuerdo? En el flujo del tráfico, se puede autenticar e intercambiar un token, y un punto de decisión de políticas evalúa el riesgo de ese acceso. ¿De acuerdo? Y determina si, aunque se tengan las credenciales correctas para acceder a un dato crítico, se debería acceder en ese momento. ¿De acuerdo? Eso es lo que hace un punto de decisión de políticas.

En la protección hay cinco controles en tiempo de ejecución. Esto es importante porque se necesita descubrir, gobernar y proteger desde una misma plataforma. No se quiere tener estas funciones en plataformas distintas. Para darles una idea rápida de las novedades, Levent y Dan se las mostrarán. Como saben, adquirimos Entro hace aproximadamente 90 días. Me entusiasma anunciar que SailPoint Agentic Fabric y Entro estarán completamente integrados en noviembre, y que el producto totalmente integrado estará disponible de forma general. Por lo que he visto y por nuestra experiencia, esta es una de las integraciones de software más rápidas que verán. Hemos sido muy ambiciosos en este aspecto. Dado el ritmo de innovación del mercado, queríamos asegurarnos de contar con un solo producto que integrara realmente todo.