作者丨冯汝梅
编辑丨关雎
2025年12月9日，身份管理与访问控制（IAM）领域传来重磅融资消息：全球头部厂商Saviynt宣布完成7亿美元（约合50亿元人民币）B轮融资，由全球顶级私募基金KKR领投，Sixth Street Growth等跟投，公司估值一举飙升至30亿美元（约合212亿元人民币），创下该领域单轮融资规模纪录。
创始人兼CEO Sachin Nayyar在官方声明中称，这是“Saviynt和整个行业的决定性时刻”。他还指出，市场对安全、可控的“数字身份”的需求正以前所未有的速度增长。据Fortune Business Insights数据，全球IAM市场规模从2024年的198亿美元预计将增长至2032年的617.4亿美元，年复合增长率达15.3%。
在这个高速扩张但竞争激烈的领域，Saviynt脱颖而出。融资方面，自成立以来，Saviynt完成了5轮融资，累计金额超过10亿美元，投资方阵容极具分量，KKR、TenEleven、Carrick Capital Partners等位列其中。
截至目前，Saviynt已服务全球600多家企业，其中包括财富500强企业以及政府机构，累计保护超1亿个身份。公司已连续四年获得Gartner Peer Insights“客户选择奖”，是该领域唯一连续四年获此称号的厂商。在增长活力上，它也连续两年入选Inc.太平洋地区最快增长私营企业榜单。
01从洛杉矶一间不起眼的办公室起步
“所有我知道的就是身份安全，我没有其他爱好。”在Saviynt的官方播客节目SaviTalk中，Nayyar的这句话，概括了Saviynt这家身份管理巨头的核心基因。
Sachin Nayyar 图源：Saviynt
从2010年洛杉矶一间不起眼的办公室起步，到2025年估值突破30亿美元，Saviynt用15年时间实现了飞跃。
而这一切，始于Nayyar刻在骨子里的“问题解决欲”。这种特质源于他独特的成长经历。他出生于印度，曾与整个大家庭同住一屋檐下，这种环境让他早早理解了“秩序与权限”的重要性。
后来，Nayyar移民美国，并进入安永（EY）工作。在安永服务大型企业客户时，他经常遇到这样的场景：企业员工权限分配混乱，离职后权限未及时回收，第三方合作伙伴访问数据缺乏有效管控，身份审计全靠人工，效率低下且漏洞百出。他曾表示：“当时的身份管理解决方案，就像用老式钥匙管理现代化写字楼，根本跟不上企业数字化的步伐。”
这成为Nayyar创业的初衷。2001年，他创办了首家身份治理公司Vaau，主打统一身份生命周期管理，很快获得市场认可，并于2007年被Sun Microsystems收购。收购完成后，Nayyar加入Sun担任首席身份策略师，负责Sun安全产品组合的愿景规划与发展方向。
但这次成功并未让他停下脚步，反而让Nayyar对行业有了更深刻的认知。他表示：“我记得每一个失败项目的细节，它们塑造了后来的我们。”早期创业中遇到的产品适配性不足、复杂环境部署困难等问题，都成为他后续创办Saviynt的“避坑指南”。
时间来到2010年，此时云计算刚刚兴起，亚马逊AWS和微软Azure等平台开始主导市场，但身份治理仍停留在本地化、静态授权的阶段。随着企业纷纷将业务从本地数据中心迁往云端，传统的身份治理工具显得笨重与滞后——它们多为本地部署，无法适应云环境动态弹性、快速伸缩的特性。企业面临着两难选择：要么牺牲敏捷性来维持安全，要么承担风险来换取效率。
Nayyar看到了这个巨大的市场缺口，他坚信需要一种全新的、云原生的身份治理方案。于是，2011年，他正式创立了Saviynt。
其中，Amit Saha作为联合创始人加入团队，现任首席增长官。Saha带来了深厚的工程背景，他曾在Infosys和HCL工作，担任身份实践参与经理、高级架构师等职，擅长大规模分布式系统设计。他负责平台的架构核心，确保Saviynt从一开始就支持多云环境。
另一位关键成员是首席客户与运营官 Shankar Ganapathy，他曾在STRATEGY、MicroStrategy、Paxata等企业担任高管，尤其擅长供应链管理、全球运营与客户成功体系搭建，帮助公司从硅谷初创企业扩展到国际布局。
Saviynt起步时规模较小，聚焦中型企业提供SaaS模式的服务。2011年至2018年，Nayyar亲自领导公司成长。2018年后，他将更多精力投入另一家公司——Securonix，这是他于2008年联合创办的，专注于安全信息与事件管理（SIEM）领域。
在2023年重返Saviynt前，Nayyar一直担任Securonix CEO一职。在他的领导下，Securonix在2022年完成了超过10亿美元的融资，成功跻身独角兽行列，目前已为1000 +全球顶级企业提供安全解决方案，包括5家全球财富10强企业和1/3的财富500强公司。
回归Saviynt后，Nayyar同步任命Paul Zolfaghari为总裁，后者曾任职于MicroStrategy、Paraccel等企业，还曾担任私募股权公司Carrick Capital Partners 董事总经理。
如今，Saviynt的领导团队已扩展至43人，包括前Gartner首席身份分析师、前埃森哲高管等行业资深专家，且与Okta、Ping Identity等头部企业保持深度技术协同；公司团队总规模超1000人，业务覆盖全球50多个国家和地区。
02企业级市场的刚需选择
在Nayyar及其团队领导下，Saviynt从一开始就确立了清晰的定位：不是修补旧系统，而是构建面向未来的身份安全基础设施。这也转化成Saviynt的核心竞争力——一个统一的平台“Saviynt Identity Cloud（身份云平台）”。
这不是一个简单的工具集合，而是行业内首个融合身份治理（IGA）、特权访问管理（PAM）、应用访问治理（AAG）、第三方访问治理（TPAG）和设备访问治理（DAG）的全栈解决方案，实现了对人类用户、特权账户、第三方合作伙伴、机器身份及AI代理的全谱系身份管理。
2025年上半年，公司还对该平台进行重大升级，新增AI原生身份安全态势管理（ISPM）、应用层“即时访问”（JIT）、Saviynt MCP服务器等功能，支持自然语言交互与非人类身份的深度发现，进一步强化了产品的智能化与适配性。
在传统模式下，企业通常需要采购和管理多套来自不同供应商的身份安全产品，导致系统割裂、管理复杂、漏洞频出。
Saviynt的创新在于，它将所有这些能力整合到一个统一的云平台上，实现了数据的贯通和策略的一致执行，从而简化合规、降低风险、提升效率。而这来源于它的技术优势。
图源：Saviynt
首先是AI驱动的自动化。平台能够分析用户的活动模式，自动批准或拒绝高达75%的访问请求，极大减轻了IT管理员的运营负担。这种智能化方案目前是应对身份数量爆炸性增长的可行路径之一。
其次是精细化的特权访问控制。Saviynt的核心功能之一，是管理企业中权限极高的管理员及高管账户。平台将这类“特权账户”的凭证存储在特殊保险库中，执行严格的访问记录与审批流程，并通过“适时访问”功能，仅在用户执行必要任务时临时授予敏感系统权限，从根本上贯彻了“最小权限”原则。
最关键的是面向未来的架构设计。随着AI应用的普及，企业必须管理的已不仅是人类员工，还包括海量的机器身份、服务账户、API密钥，以及能够自主决策的AI代理。Saviynt正在积极扩展其平台，以覆盖这些非人类身份的完整生命周期管理，并确保AI代理在访问知识库或执行操作时的安全性。这种前瞻性使得它能够直接回应AI时代最核心的安全挑战。
目前，Saviynt在全球拥有超过600家企业客户，管理1亿+数字身份，还是微软官方认证的“Strategic ISV Partner”（战略独立软件开发商合作伙伴）。
03本土厂商快速崛起
IAM行业的兴起，主要源于企业数字边界的持续模糊与瓦解。全球云计算服务市场规模2025年预计达6000-6500亿美元，迁移上云成为主流；远程办公常态化，打破了物理办公的安全边界；AI代理的爆发式增长，更彻底改变了身份格局——在一些企业中，非人类身份的数量已达到人类身份的10至50倍。
与此同时，全球数据隐私法规日趋严格，任何因权限失控导致的数据泄露都可能带来天文数字的罚款和声誉损失。
“谁能访问什么”已从技术问题上升成为企业的安全底线。
在这一全球趋势下，国内市场的发展带有独特的本土属性。市场参与者众多，既包括Saviynt、Ping Identity、SailPoint等国际厂商，以及阿里云、腾讯云、华为云等云巨头，也涌现出一批极具竞争力的本土企业，如亚信安全、竹云科技、联软科技、芯盾时代、派拉软件等。
本土厂商的优势在于，他们更贴近国内客户独特的合规要求、业务场景和使用习惯，能够提供更快速的本地化响应和服务。对于许多中国大型企业，尤其是对数据主权有严格要求的金融、政府、电信、能源等行业客户，本土解决方案往往是更现实的选择。国际厂商则在全球化产品能力、尖端技术以及对超大型跨国企业复杂需求的理解上保持优势。
当前，AI正在加速渗透到每一个业务流程。在万物皆可数字化、一切皆可被访问的时代，身份正在成为安全的新边界。未来，谁能为这个动态、复杂且不断膨胀的数字身份世界提供坚固、智能且可扩展的保护，谁就可能掌握定义下一代商业安全架构的话语权。
本文为创业邦原创，未经授权不得转载，否则创业邦将保留向其追究法律责任的权利。如需转载或有任何疑问，请联系editor@cyzone.cn。
