SailPoint-SAIL.US-身份安全面临范式转型，迁移红利与AI增量驱动增长.pdf

SailPoint-SAIL.US-身份安全面临范式转型，迁移红利与AI增量驱动增长。市场低估 AI 部署带来的“治理刚需”以及 SaaS 迁移带来的确定 性红利。SailPoint 作为 IGA（身份治理与管理）领域的龙头，正 处于从“合规工具”向“AI 安全中枢”转型的拐点。短期内，存量客 户上云带来的 ACV(年合同价值)提升为增长托底；长期看，机器 身份（Machine Identity）和 Agent 治理将开启第二增长曲线，推 动 NRR (净收入留存率)突破 115%，估值有望从当前的 EV/Rev 9.3x 向 12x+修复。

身份安全市场面临较大变化

传统的身份安全关注“人”的访问，而 AI 时代的核心挑战在于数 量庞大、行为动态的 AI Agent。目前攻击面转移，黑客攻击路 径已从“攻破防火墙”转向“窃取身份”。AI Agent 作为高频调用数 据的新型实体，其权限管理成为安全短板。IGA 价值升维：IGA 从卖“工牌”（合规审计），低频静态，转向卖“电子身份证”（实时 生命周期管理）。根据 CyberArk，Agent 数量是员工的 80 倍， 且需要细粒度的数据访问控制，大多数缺乏安全工具防护。 SailPoint 通过“身份图谱 + 数据理解 + 实时风险控制”构建了 深层壁垒。

PAM/IGA 都具备一定先发优势，PAM 胜在 ROI 明确，IGA则是 治理深度难以被快速追赶

虽然 CyberArk (PAM) 在特权管理上占优，但 SailPoint 在“全量 身份治理 + 深层数据授权/理解”上具备天然优势。IGA 与 PAM 将长期共存，但 AI Agent 的泛化治理需求（谁创建了 Agent？它 能看什么数据？）更利好 IGA 的 TAM 扩张。

SailPoint 有望受益于云迁移+新产品增长

我们认为市场目前定价了存量本地客户迁移至云平台带来的收 入增速提升，目前仅迁移了 10-15%的存量维护基数，剩余庞大 客户群将在未来 3-5 年内持续释放迁移红利。但若迁移加速增 速仍有超预期空间。此外，ML/Non-Employee 等新产品我们预计 FY27-28 可达中高个位数的 ARR 占比，驱动 ARR 增速维持 25%+，Agent Identity 可能加速这一进程。