於 Navigate 2026 大會宣布創新服務,提供業界首個即時防禦平台,可識別、治理及保護人類、機器及 AI 代理身分
主要發布重點:
- 推出 SailPoint Autonomous Agents(自主代理):SailPoint 發布三類自主代理,可在不影響合法業務自動化運作的情況下,執行政策、適當調整權限並保護系統。
- Autonomous Identity Security Posture Management(A-ISPM):全新 A-ISPM 利用 SailPoint Atlas 的即時身分情境資料,持續發現各類身分所面臨的重要風險,並透過即時修復機制完成閉環管理。
- 擴展 SailPoint Agentic Fabric 與 Human Fabrics:SailPoint 進一步擴展 Agentic Fabric,以繪製完整 AI 代理的分布及覆蓋範圍,支援影子 AI 偵測、執行階段授權及即時「終止開關」(Kill Switch)控制;同時提升 Human Fabric,透過新一代認證功能及分段式身分資料,為企業提供更精細的存取治理。
- 強化 Atlas 功能及 Atlas Extensibility Framework:新增共用服務、SaaS 外掛程式及工作流程升級,包括版本管理、執行歷史記錄,以及最多可執行 1,000 次迭代的序列循環,讓 Atlas 成為更統一、更具擴充能力的基礎,支援企業擴展身分安全。
- 為人類及機器實現零常駐權限(Zero Standing Privilege):透過全新具備條件式授權機制的即時權限配置(Just-in-Time Provisioning,JIT),搭配有效權限可視化功能,減少人員、服務帳戶及 AI 代理的長期常駐存取權限所帶來的風險。
2026 年 11 月 4 日,台北 – SailPoint, Inc. (納斯達克代碼: SAIL),身分安全領域的領導者,今日於年度旗艦大會 Navigate 2026 上宣布,旗下兩款建構於 SailPoint Atlas 平台之上的身分安全產品 SailPoint Agentic Fabric™(SAF)及 SailPoint Human Fabric™(SHF)推出多項重大新功能。這些創新為企業帶來代理式 AI 時代最迫切需要的能力:全面掌握所有隱藏 AI 工具的可視性、在人類及機器工作流程中符合規範、以臨時權限取代永久存取金鑰,以及將身分安全由靜態合規檢查轉變為即時、自動化的防禦。
根據 SailPoint 最新發布的《Horizons of Identity Security》報告,79% 的企業已在生產環境中部署 AI 代理,但僅有 2% 已部署專為治理及保障 AI 代理安全而設計的身分安全工具。企業仍困於兩種工具之間:一種是完成後便失去時效性的靜態審查,另一種是只能標示風險、卻無法修復問題的安全態勢儀表板。
推出 SailPoint Autonomous Agents
當 AI 代理以極快的速度發出 MCP 工具調用(Tool Calls)時,人類根本無法逐一審查每項操作。SailPoint 宣布推出 Autonomous Agents,一組專為治理及保護代理式 AI 生態系統而設計的 AI 代理。有別於在出現異常時只會關閉代理的通用工具,Autonomous Agents 利用身分情境資料區分合法意圖與惡意活動,在阻止威脅的同時,讓有助業務運作的代理繼續運行。這些 Autonomous Agents 主動管理AI代理的生命週期,持續監控執行階段的操作、攔截威脅及適當調整存取權限,高速落實零常駐權限。
SailPoint 總裁 Matt Mills 表示:「自主代理已不再只是實驗性的輔助工具,而正逐步成為現代企業的一層主要執行架構。企業不能因恐懼而放慢 AI 創新的步伐,也不可容忍缺乏治理的存取亂象。從零信任邁向自主身分,企業便能有效掌控融合人類與 AI 的工作團隊、消除隱藏風險,並可自信地推動創新。」
SailPoint 產品執行副總裁兼首席技術官 Chandra Gnanasambandam 表示:「試想,一組每秒發出 10,000 次工具調用的自主代理——認為安全管理員能夠審查並批准其存取要求,這不僅是過時的想法,更是幻想。治理自主機器的唯一方法,就是採用自主機器防禦。我們打造 Autonomous Agents,讓企業能夠阻止威脅、保護正常運作的代理,並讓人類與非人類身分管理實現即時運作。在接近實現通用人工智能(AGI)的世界中,常設權限已無生存空間。」
不止於儀表板:Autonomous Identity Security Posture Management (A-ISPM)
透過利用 SailPoint Atlas 的即時身分情境資料(Live Identity Context),SailPoint 全新的 A-ISPM 持續偵測隱藏於存取路徑深處的閒置帳戶(Dormant Accounts)、未完全停用的身分(Partially Offboarded Identities)、無人負責的存取權限(Orphaned Access)、影子管理員(Shadow Admins),以及異常特權(Privileged Outliers)配置。系統隨後依據各企業的要求完成風險修復閉環(Closed-Loop Remediation)。修復措施涵蓋撤銷存取權限、停用身分或 AI 代理、指派負責人乃至全自動政策執行等一鍵修復操作。
全新自動化及全球合規升級
SailPoint 透過平台的多項強大更新,推進全球身分安全發展。公司更新了 SailPoint Atlas 引擎,加入進階自動化工作流程,協助企業擴展安全防護;同時推出 IdentityIQ 9.0,讓業務用戶的日常存取治理更簡單、更安全。為支援這一發展,SailPoint 亦擴展全球布局,包括在南韓設立全新資料中心,並準備符合部分最嚴格的聯邦及金融業合規標準,如 FedRAMP High、PCI DSS 4.0 及 EU Sovereign Cloud 等。
透過創新實現四大核心業務成果
SailPoint 透過其身分安全平台提供自主身分管理能力,為客戶帶來多項效益,並改善安全成效。於 Navigate 大會展示的最新產品創新,讓客戶能夠實現以下四項關鍵業務成果:
- 全面可視化: 安全團隊無法治理看不見的資產。任何未納入身分安全計劃的代理、憑證及資料儲存庫,都會形成無人負責的存取。全新端點及瀏覽器感測器、SIEM 及 XDR 遙測資料,以及 Vault 與 Pipeline 的非人類身分(NHI)發現功能,讓 MCP 伺服器、工具、憑證及資料儲存庫變得可見。Data Access Security新增與 Microsoft Purview 及 BigID 的分類整合功能,以及適用於 Atlassian Confluence、Google BigQuery 及 AWS Redshift 的連接器。
- 支援合規能力: 稽核人員正要求企業說明如何治理 AI 代理,但大多數企業仍未能提供證據。全新 Agent Audit 將代理清單及治理活動轉化為與相關框架一致的證據報告,支援一鍵匯出、自訂或排程,讓稽核準備成為可重複執行的流程。
- 提升安全態勢(Security Posture): 常設權限是隱藏風險,每個長期啟用的帳戶都為攻擊者敞開大門。即時權限配置僅在有需要時授予存取權限,並附帶提供業務理由或重新驗證身分等條件,可透過 Slack 或 ServiceNow 啟用。Agentic Fabric 提供提示詞監控、按政策遮蔽內容及阻擋操作,以及行為風險偵測功能。Human Fabric 則提供 CrowdStrike Foundry App 以及 SecOps 安全遏制操作,並保留完整稽核軌跡。
- 簡化營運流程: 身分治理工作已涉及過多管理作業,手動流程無法應付大量的人類及代理存取需求。Human Fabric 將透過內建 的Harbor Pilot Access Request Agent 提供新一代存取要求功能。即將推出的 Harbor Pilot Policy Agent 讓管理員以日常語言解釋及草擬適用於人員及代理的存取政策;Agentic Fabric 則提供一鍵代理生命週期控制及代理終止開關。
平台重要里程碑:SailPoint Agentic Fabric 與 Entro 整合
SailPoint 亦於 Navigate 大會上宣布,Entro Security 與 SailPoint Agentic Fabric 的整合即將完成。此次整合將 Entro 提供的憑證溯源(credential lineage)、外洩密鑰偵測以及提示詞意圖監控功能納入 Agentic Fabric,把治理範圍擴展至 AI 代理及非人類身分所依賴的密鑰及憑證。
推出日期
SailPoint Agentic Fabric、SailPoint Human Fabric 及 SailPoint Atlas 的相關功能自 Navigate 2026 起在全球陸續推出。以下功能預計於 2027 財政年度第四季推出:
- Autonomous Identity Security Posture Management(A-ISPM)
- Harbor Pilot Policy Agent
- Proofpoint 整合功能
全新 Success Acceleration 服務方案結合專家主導的規劃藍圖、特定行業的部署加速方案、AI 驅動的風險降低措施,以及持續合規支援,協助客戶更快達到零常駐權限目標,並實現價值。
如欲觀看 Navigate 2026 主題演講及產品示範的直播或點播內容,請參考 www.sailpoint.com/navigate。
#####
關於SailPoint
SailPoint(納斯達克代號:SAIL)正定義自適應身分安全的新時代。現在,非人類身分的數量已遠遠超越個人身分,我們以人工智能驅動的平台,將身分、安全與數據智能整合為一體,協助企業抵禦日益複雜的身分威脅,並提供兼具身分範圍廣度與情境分析深度的解決方案,讓企業能在即時存取管理上更具信心。SailPoint 平台以「零常駐權限」及「情境化風險」等原則為基礎,將身分從潛在弱點轉化為強大的安全優勢。SailPoint 深受全球眾多領先企業信賴,以智慧及自動化的身分安全方案,致力保護企業的資訊安全。