セールポイント・テクノロジーズ・ホールディングス Investor update

皆さん、こんにちは。多くの方にとっては、おはようございます、でしょうか。本日はご参加いただき、ありがとうございます。サイルポイントの投資家向け広報を担当しております、スコット・シュミッツです。来週、素晴らしいイベントとなったナビゲート・カンファレンスの主な内容をご紹介できることを、大変楽しみにしています。始める前に、事務連絡を少しさせてください。本日のプレゼンテーションおよびディスカッションへの参加は、調査アナリスト、株主、金融・投資業界関係者に限られます。これらのいずれにも該当しない方は、ただちにウェブキャストから退出してください。また、現在ご利用いただけない製品の機能について、開発、リリース、および提供時期は、提供可能となった場合に限り、当社の単独の裁量に委ねられていることにご留意ください。提供されない可能性もあり、意思決定、購入、または投資の判断にあたって依拠すべきものではありません。

本日の電話会議では、製品の財務上の影響についてはお話ししません。本日の議題は非常にシンプルです。製品担当EVP兼最高技術責任者のチャンドラが、ナビゲートでの重要なメッセージを振り返ります。その後、言葉で説明するだけでなく実際にお見せするという趣旨で、レベントとダン・マルテロッティがプラットフォームのデモを行います。質疑応答ではチャット機能をご利用いただけます。進行中に質問を入力してください。最後にまとめて回答します。それでは、チャンドラに引き継ぎます。

ありがとうございます、スコット。皆さん、「超知能セキュリティ・ブリーフィング」へようこそ。これが私の考える本日のテーマです。現在、私たちはAGIに到達している、少なくともその直前にいます。これは本日の議論において非常に重要な背景だと思います。こうしたマシンの動作速度、その規模、そして複雑さはすべて、私たちがAGIに到達している、またはその直前にいるという事実によってもたらされています。それでは、先週お伝えした重要なメッセージと、本日皆さんに持ち帰っていただきたい点から始めたいと思います。一つ目は、私たちがAGIに到達している以上、人間が常に介在する形では、AIの問題を解決することも、AIを安全に保護することもできないということです。詳しくご説明します。

私たちは、自律型エージェントに関するビジョンを発表しました。レッド、ブルー、グリーンの各エージェントからなる一群です。この点については後ほど詳しくお話ししますが、先週の大きな発表の一つでした。最小権限と常時権限ゼロを真に実現できる、初の実運用可能なアイデンティティプラットフォームを提供し、発表しました。最小権限と常時権限ゼロを真の目標として高いセキュリティを実現するという考え方は、20年から25年ほど前からありました。それを実現する実運用可能なプラットフォームは、これまで存在しませんでした。Black Hatで一般提供を開始したものと先週発表したものを組み合わせることで、人間とAIの双方に対応する初の実運用可能なプラットフォームが実現しました。Atlasは当社のプラットフォームであり、当社が提供するすべてのサービスを支える中核的なサービスレイヤーです。Atlasを全面的に再構築しました。変更点についてご説明します。

また、当社のプラットフォームには拡張性が必要であるため、Atlasを拡張可能にしました。プラグイン、アプリケーションビルダー、マーケットプレイスに関する重要な機能をいくつか発表しました。実際、250人から300人の開発者が参加するハッカソンを開催し、Atlasの拡張性を活用した取り組みは大成功を収めました。2,000社を超えるクラウド顧客を抱えているため、コア部分のイノベーションも続けてきました。コア部分のイノベーションも、こうした他の取り組みと同じ速さで進んでいます。最後に、運用面では、新たなリージョンをいくつか発表し、EU関連の要件やソブリンクラウド、FedRAMP Highへの対応を追加したほか、ユーザーエクスペリエンスを全面的に再構築してご紹介しました。本日の説明を終えるまでに、ぜひ押さえていただきたい主なメッセージは以上です。まず、私たちがどのようにこの課題を解決しているかについてお話しします。

その基盤となるのは、この課題を人間とAIの両方に関わる問題として解決することです。人間向けとAI向けに別々のプラットフォームを用意することは、もはやできないからです。両方を同じ場所で解決する必要があり、それが私たちの取り組んでいることです。AIを本格的に取り入れると、機械ならではの速度が求められます。プラットフォームはリアルタイムである必要があり、脅威に即時対応できなければなりません。規模については、すでに計算を行っています。当社のプラットフォームでは、すでにこの動きが見え始めています。大口顧客では、1日あたり7,500万から1億5,000万件ほどのエージェントによるインタラクションが発生しています。グローバル2000企業を思い浮かべてください。エージェントにタスクを与えると、複数のLLMやAPI、データなどを呼び出します。

これらをすべて計算すると、1日あたり約1億件のインタラクションになります。この規模になると、単に規模の問題というだけではありません。インタラクションのトポロジーや複雑さ、そして対応しなければならない攻撃対象領域が問題になります。人間の世界を対象に約20年前に考案されたゼロトラストという概念は、もはや通用しなくなります。だからこそ、当社は自律型アイデンティティに関するビジョンを発表しました。SailPointの自律型エージェントを発表できたことを、大変うれしく思っています。これをできるだけシンプルに説明するため、エージェントを大きく3つのクラスに分けています。赤、青、緑のエージェントが1つずつあるということではありません。赤のエージェントのクラス、青のエージェントのクラス、緑のエージェントのクラスがあるということです。これを具体的にイメージしていただけるよう、こうしたエージェントを約10種類取り上げたビジョンをお示ししました。

具体的にイメージしていただけるように説明します。赤のエージェントの例として、休暇中に、自分に代わって複数のエージェントが働いている状況を考えてみてください。チームの会議で議事録を取るMicrosoft Copilotのエージェントがあるかもしれません。Salesforce内のAgentforceエージェントや、Google Cloud上に構築されたClaudeエージェントを利用しているかもしれません。そうしたエージェントが、本来アクセスすべきではないデータ、つまりアクセス権限のないデータにアクセスしていたらどうでしょうか。それを検知するのが、赤のエージェントです。赤のエージェントは、基本的にこう言います。「ちょっと待ってください。」このエージェントは、人間の所有者自身でさえアクセスすべきではなかった重要なデータに、しかもその所有者が休暇中にアクセスしています。これはおかしいようです」と赤のエージェントが検知します。一方、青のエージェントは実際には防御エージェントです。

赤のエージェントは攻撃エージェントです。青のエージェントは、こんなふうに言うでしょう。「ああ、わかりました。赤のエージェントが何かを見つけたようです。さらに詳しく調査しましょう」と。そして、実際に侵害があったと判断すれば、その侵害を阻止します。つまり、お客様に代わって稼働しているこのエージェントが、アクセスすべきではない重要なデータにアクセスしている場合、青のエージェントが自動的にそれを止めます。緑のエージェントは、私たちが平時のエージェントと呼んでいるものです。認証を自動化するのが、わかりやすい例です。ご覧のとおり、当社のお客様は、大規模で複雑な企業です。現在、認証キャンペーンを実施する際、人間に関するものだけでも、AIに関するものを含めなくても、多くのお客様で1回の認証キャンペーンに500万、800万、1,000万の明細項目があります。これは非常に複雑です。私たちは、その95%を自動化すべきだと考えています。ポリシーベースのガバナンスへと移行しているからです。

ポリシーベースの世界では、インテリジェンスを活用し、95%を自動化できるはずです。それを実現するのが緑のエージェントです。これは単なる構想ではありません。今後数カ月以内に、こうしたエージェントをいくつか提供開始すると発表しました。実際、先週のNavigateでは、世界有数の大手銀行の1行と設計パートナー契約を締結し、12月から1月ごろまでに緑の認証エージェントを共同で構築し、提供することになりました。私たちは大変期待しています。非常に好評でした。現状では、世界の99%が恒常的な特権を持つ状態にあります。現在の状態から自律型アイデンティティに到達するには、段階を踏んでいく必要があります。

そのため、最小特権と恒常的な特権ゼロの実現に取り組むことが重要です。だからこそ、Black Hatで一般提供を開始した機能と先週発表した内容により、最小特権と恒常的な特権ゼロを真に実現できる、初の運用プラットフォームを提供できるのです。以前お話ししましたが、Investor Dayでは、この図を使って詳しくご説明しました。多くの方、あるいはほとんどの方が参加されていたと思います。また、Black Hatでもこの内容の多くを発表し、全般的に利用可能にしました。これから数分で、先週発表した新機能の概要をご紹介し、今後何が予定されているのかをお伝えします。すでに市場に出ているものについては、皆さまにすでにお話ししていますので、改めて説明するつもりはありません。

新しい内容の最初の項目について、ここからお話しします。つまり、Agentic Fabricと人間の両方におけるSailPointの価値提案は、発見、統制、保護です。Investor DayとBlack Hatでは、保護についてお話しし、「保護とは、すべてのランタイム制御を担うものです」と申し上げました。先週、これは非常に好評でした。実際、世の中では、発見を行う段階から、見つけたものに実際に対処し、監査や統制を始める段階へと移行しつつある、という認識が大きく強まりました。これは「統制」に含まれるものです。非常に好評でした。ただ、SailPointがランタイム制御と言うとき、他のIDP各社とどのように連携するのかという質問が引き続き寄せられているので、その点についてもお話ししたいと思います。

OktaやMicrosoft Entra、Pingなどが該当します。IDPが行うのは認証です。そうですよね。人間とAIの両方に対してです。IDPは、いわば受付、正門、あるいは玄関の役割を果たします。利用者がそこを通過した後、私たちはすべてのランタイム制御を用いて、さらにもう一つのゲートを設けました。そうですよね。私たちがポリシー決定ポイントと呼んでいるものです。そうですよね。アクセスの流れの中で、認証を受けてトークンを交換した後、ポリシー決定ポイントがそのアクセスのリスクを評価します。そうですよね。重要なデータにアクセスするための適切な認証情報を持っていても、今この時点でアクセスを許可すべきかどうかを判断します。そうですよね。それがポリシー決定ポイントの役割です。

保護については、ランタイム制御が5つあります。これは非常に重要です。発見、ガバナンス、保護を同じプラットフォームで実現したいからです。それらを別々のプラットフォームに分けたくはありません。新しい機能について、まず簡単に概要をお伝えし、その後レベントとダンからご説明します。ご存じのとおり、エントロを買収してから、現在で約90日になります。セイルポイント・エージェンティック・ファブリックとエントロが11月に完全統合され、統合製品が一般提供されることを発表でき、大変うれしく思います。少なくとも私や当社の経験では、これほど速いソフトウェア統合はなかなかありません。ここでは非常に意欲的な目標を掲げてきました。市場におけるイノベーションのスピードを踏まえ、すべてを実際に一つにまとめた製品を提供することを目指しました。