SailPoint, Inc. es una empresa estadounidense de ciberseguridad especializada en la seguridad y la gobernanza de identidades digitales. Con sede en Austin, Texas, responde a una pregunta fundamental para los departamentos de informática: ¿quién debe tener acceso a qué recursos, en qué condiciones y durante cuánto tiempo? Sus soluciones se dirigen especialmente a las grandes organizaciones, donde se multiplican las aplicaciones, los usuarios y las obligaciones de cumplimiento normativo.
Una empresa nacida de los retos de la gobernanza
Fundada en 2005, entre otros por Mark McClain y Kevin Cunningham, SailPoint se desarrolló en el mercado de la gobernanza y administración de identidades, conocido habitualmente por las siglas IGA. Este ámbito va más allá de la mera autenticación: consiste en organizar, verificar y justificar los derechos de acceso concedidos a los usuarios a lo largo de su relación con una organización.
La empresa salió a bolsa en 2017, fue adquirida por el fondo Thoma Bravo en 2022 y posteriormente dejó de cotizar. Volvió a los mercados bursátiles en febrero de 2025, en el Nasdaq, bajo el símbolo SAIL. Paralelamente, su oferta ha evolucionado hacia los servicios en la nube, manteniendo una gama destinada a entornos gestionados por los clientes.
Controlar el acceso, desde la contratación hasta la salida
SailPoint comercializa, entre otros productos, Identity Security Cloud, su oferta de software como servicio, e IdentityIQ, una solución de gobernanza que puede desplegarse en infraestructuras controladas por las organizaciones. Estos productos combinan la información procedente de los sistemas de recursos humanos, los directorios y las aplicaciones para obtener una visión de las identidades y sus derechos de acceso.
Permiten automatizar la concesión o la retirada de derechos de acceso cuando una persona se incorpora, cambia de puesto o abandona la organización. Los responsables también pueden revisar periódicamente los accesos, detectar permisos excesivos y documentar sus decisiones para las auditorías. La segregación de funciones, que evita concentrar determinadas facultades incompatibles en manos de una misma persona, constituye otro uso importante.
La empresa también utiliza el análisis de datos y la inteligencia artificial para ofrecer recomendaciones y detectar situaciones atípicas. Así, se centra más en la gestión de los derechos de acceso que en el mero inicio de sesión en las aplicaciones. No obstante, el valor de sus herramientas depende de la calidad de los datos disponibles, de las integraciones realizadas y de las reglas definidas por cada cliente.
¿Y ahora qué?
La multiplicación de los servicios en la nube, los proveedores de servicios y las identidades no humanas amplía el perímetro que debe supervisarse. Para SailPoint, el reto consiste en incorporar estas nuevas necesidades sin complicar los procesos cotidianos de las áreas de negocio. El auge de los agentes de inteligencia artificial también hace más apremiante la cuestión de los permisos concedidos al software que actúa en nombre de los usuarios.
En un mercado competitivo, su trayectoria dependerá especialmente de su capacidad para simplificar los despliegues y hacer más comprensibles las decisiones de acceso. Para los clientes, el criterio seguirá siendo concreto: reducir los derechos de acceso innecesarios sin perder fluidez en el trabajo. Sitio web oficial: sailpoint.com.