Auf einer einzigen Codebasis/einem einzigen Datenspeicher aufgebaut
Aus verschiedenen Erwerbungen zusammengestellt
Cloud-Architektur und Datenschutz
Mandantenfähige Steuerungsebene mit isolierten Kundendateninstanzen
Funktionslücken im ISC erfordern oft den parallelen Betrieb von IIQ (on-prem).
Umfassende Cloud-basierte IGA-Lösung mit flexiblen Überprüfungen, KI-Empfehlungen und proaktiver Durchsetzung der Funktionstrennung (SoD)
SoD-Verstöße sind Warnungen, keine Blocker; für eine umfassende Governance ist eine zusätzliche ARM-Lizenz erforderlich
Privileged Access Management (PAM)
Just-in-Time-Zugriff (JIT)
Application Access Governance (AAG)
Fein abgestufte SoD-Regelungen für SAP, Oracle und Workday
Erfordert eine separate ARM-Modullizenz
KI-Agent & NHI-Sicherheit
Native Steuerungsebene für KI-Agenten/NHIs
Erfordert ein Add-on der Premium-Stufe
Umfassende, plattformweite KI-Funktionen sind ohne Aufpreis enthalten
In einigen Bereichen sind die KI-Funktionen eingeschränkt; für die Premium-Version ist eine zusätzliche Lizenz erforderlich
Einführung in die Anwendung
Agentic AI automatisiert die Einbindung von älteren bzw. nicht vernetzten Apps
Größtenteils schreibgeschützte Erkennung; erfordert eine individuelle Entwicklung
Identity Security Posture Management (ISPM)
Integriertes, einheitliches ISPM-System mit kontinuierlicher Überwachung und umsetzbaren Analysen
Erfordert mehrere separat zu lizenzierende Module; es fehlt eine einheitliche Ansicht
Feinkörnige SoD mit Erkennung und Blockierung von Konflikten zwischen Rollen
Keine Rolle-zu-Rolle-Prüfung; die sofortige Sperrung erfordert eine zusätzliche ARM-Lizenz
Compliance und Prüfungsbereitschaft
Kontinuierliche, automatisierte Überwachung mit Korrekturmaßnahmen in Echtzeit
Verzögerte Bearbeitung von Vorfällen und lückenhafte Beweissicherung
Eine einheitliche Plattform reduziert den Aufwand für Infrastruktur und Betrieb
Hohe Kosten aufgrund separater Lizenzierung und parallel laufender On-Prem-Systeme
Migration von der alten IGA-Lösung
Bewährte, nahtlose Migration für bestehende SailPoint-Kunden
Erfordert häufig den parallelen Produktbetrieb ohne Parität