Zluri vs Torii: ¿seguridad de identidad o gobernanza de AI para su stack de SaaS en 2026?

Por Camellia · Actualizado el 9 de septiembre de 2026

Usted es director de TI o responsable de identidad en una empresa de entre 250 y 2,000 empleados, y Zluri y Torii han llegado ambas a su lista corta. No es casualidad. El dimensionamiento de Zluri se inclina hacia el extremo grande de ese rango y el de Torii hacia el pequeño, así que si su plantilla está en el medio, se encuentra justo en la zona donde cualquiera de los dos proveedores atenderá la llamada con gusto. Ninguno le dirá cuánto cuesta esa llamada antes de hacerla, y por mucho que busque no encontrará una tarifa publicada. Ambas páginas de precios existen únicamente para derivarlo a una persona, y ambas han cambiado discretamente lo que venden en el último año.

Este es el veredicto antes del detalle. Zluri es el stack de identidad y gobernanza más profundo, y por eso es más pesado de operar. Torii es la herramienta más rápida de poner en marcha, construida en torno al descubrimiento multiseñal y a un constructor de workflows que su propio equipo puede operar sin un ingeniero, y ahora apunta a la gobernanza de AI en lugar de la seguridad de identidad. Elegir entre ambas es en realidad elegir una dirección de producto a dos años, no una lista de funciones, porque las dos compañías están reconstruyendo activamente lo que "gestión de SaaS" significa para ellas. Como nuestro análisis de plataformas de gestión de SaaS ya sitúa a estas dos frente al resto de la categoría, esta página se centra únicamente en ellas: para qué está construida cada una hoy, cómo encuentra cada una sus apps, qué tan profunda es la gobernanza, en qué arquitectura se compromete usted y cómo obtener una cotización comparable en lugar de adivinar.

TL;DR

La tabla anterior muestra la forma de la decisión, no la decisión completa. No le dirá si una empresa que compra tres módulos de Zluri termina pagando más o menos que otra que compra los tres productos de Torii, porque ningún proveedor publica esa cuenta en ningún lugar público. De eso se ocupa el resto de esta página, sección por sección.

Datos Clave

• Las organizaciones dejan sin usar, en promedio, el 36% de sus licencias de SaaS, y el gasto mediano en SaaS por empleado es de $9,455, según el SaaS Management Index 2026 de Zylo.
• La inflación de precios de SaaS alcanzó el 16.4% en junio de 2026, aproximadamente cuatro veces el 4.2% del IPC de EE. UU. en ese momento, según el Vertice SaaS Inflation Index. Vertice vende negociación de SaaS, así que lea esto como un índice de proveedor y no como una investigación neutral.
• Torii afirma en su propia página de inicio que fue "named a Leader in the July 2026 Gartner Magic Quadrant for SaaS Management Platforms" y dice haber ayudado a sus clientes a "cut costs by 25%", según Torii. No hemos verificado esa posición contra el informe en sí, así que trátela como una afirmación de Torii y no como un hecho confirmado de forma independiente, y no dé por sentado nada sobre la posición de ningún otro proveedor en ese mismo informe.
• Zluri afirma "1,500+ automated actions" para la remediación de ISPM en su propia página de inicio, según Zluri, un dato que indica hasta dónde llega su automatización de gobernanza más allá del simple desaprovisionamiento.

Para qué está construida realmente cada plataforma

Ambas compañías empezaron en el mismo lugar: un inventario de las apps de SaaS que su empresa realmente usa. Desde entonces las dos han construido mucho más allá, y lo que construyeron más allá es la verdadera historia.

En la página de precios de Zluri se nombran seis elementos. IVIP (Identity Visibility and Intelligence) es la capa de descubrimiento e inventario, la parte que responde "qué apps e identidades existen". IGA agrupa cuatro capacidades distintas bajo un mismo nombre: Access Management (quién tiene qué), Access Requests (cómo se concede el acceso nuevo), Access Reviews (recertificación periódica del acceso existente) y Segregation of Duties (garantizar que ninguna identidad reúna una combinación de permisos que genere un conflicto de intereses). ISPM (Identity Security Posture Management) es la capa de remediación y endurecimiento, la que lleva la afirmación de "1,500+ automated actions", presumiblemente tareas como revocar permisos excesivos, cerrar cuentas inactivas y señalar accesos mal configurados antes de que los encuentre un auditor. SMP, la SaaS Management Platform original, es el módulo que antes era todo el producto y ahora es una línea más entre cinco. IRIS (Identity Risk Intelligence System) se nombra como una capa de riesgo sobre el resto, aunque la propia página de precios de Zluri no detalla su mecánica más allá del nombre, así que no especularemos más. Un Universal Identity Connector une los cinco en un solo modelo de datos. La gestión de SaaS es ahora un módulo de apoyo, no el titular.

En la página de precios de Torii se nombran tres. IGA es una incorporación reciente a la oferta, y la página de Torii no la desglosa en subcapacidades como lo hace Zluri, así que no podemos afirmar con confianza si cubre la segregación de funciones o solo las solicitudes y revisiones de acceso. SMP se sigue describiendo como App Discovery, Savings and Renewals, lo cual merece una pausa: esa redacción integra una tarea de gestión de gasto (ahorros y renovaciones) en el mismo módulo que el descubrimiento, algo que la lista de módulos de Zluri no nombra en ninguno de sus cinco. El tercero es un producto independiente de AI Management construido en torno a cuatro capacidades nombradas: descubrimiento de apps y proyectos de AI (encontrar qué herramientas y proyectos de AI existen), seguimiento del consumo de tokens (cuánto uso de cada modelo se está consumiendo y por quién), uso y gasto de AI por departamento (atribuir ese costo a un centro de costos) y tasas de adopción y reportes de ROI (si el gasto en AI realmente produce un uso medible).

Dirección del producto: seguridad de identidad vs gobernanza de AI

Ninguna de las dos compañías se conforma con seguir siendo una plataforma de gestión de SaaS, y no se están ampliando en la misma dirección.

La página de inicio de Zluri encabeza con "Identity Security for Autonomous Enterprises", un enfoque que cubre explícitamente identidades humanas y no humanas, según Zluri. Las cuentas de servicio, las claves de API y las identidades de máquina se nombran junto a las personas, lo que indica hacia dónde espera la compañía dirigir su inversión en ingeniería de los próximos años: más hacia quién y qué puede acceder a sus sistemas, no solo qué apps existen.

La apuesta más reciente de Torii es distinta. Su producto AI Management está construido para descubrir apps y proyectos de AI, rastrear el consumo de tokens e informar el uso y gasto de AI por departamento, las tasas de adopción y el ROI. Eso también es un problema de gobernanza, pero es gobernanza de gasto y uso sobre una categoría de herramientas en rápido crecimiento, no seguridad de identidad en el sentido de Zluri.

Las dos direcciones también apuntan a presupuestos distintos y a personas distintas que firman el contrato, lo cual importa más de lo que parece cuando interviene el área de compras.

Comprar cualquiera de las dos plataformas hoy significa comprar esa dirección, no solo la lista de funciones actual. Un comprador que quiere una plataforma de gestión de SaaS que siga siendo una plataforma de gestión de SaaS verá que ambos proveedores están redefiniendo discretamente lo que significa esa frase, solo que hacia fines distintos. Ninguna redefinición es incorrecta, y tampoco es marketing neutral: la seguridad de identidad y la gobernanza de AI son ambas partidas de presupuesto reales y en crecimiento en este momento, y cada compañía se está reposicionando hacia la que cree que financiará sus próximos años de crecimiento. Eso es contexto útil para usted como comprador, porque significa que el módulo que hoy no necesita, IRIS por el lado de Zluri o AI Management por el de Torii, es justamente el que cada compañía tiene más incentivos para venderle con el tiempo.

Descubrimiento: cómo encuentra cada una sus apps

Las famosas cifras de descubrimiento de Zluri, los recuentos de integraciones y los tamaños de biblioteca de apps que muchas comparativas antiguas aún repiten, hoy no se publican en el sitio de Zluri, y los propios artículos del blog de Zluri se contradicen entre sí en esas cifras. En lugar de repetir un número inestable, es más útil comparar a las dos por método de descubrimiento, que se mantiene constante entre fuentes.

Ambas cubren esencialmente la misma lista de métodos, lo que significa que la lista de métodos en sí no es la decisión. Además, cada método capta una porción distinta de su huella real de apps, algo que conviene saber antes de suponer que "descubrimiento" significa una sola cosa:

Lo que ocurre después del descubrimiento es donde las dos plataformas realmente divergen: ¿la señal alimenta un workflow de gobernanza de identidad (Zluri) o un workflow de ahorros, renovaciones y gasto en AI (Torii)? Ninguno de los dos productos reemplaza al proveedor de identidad; ambos se asientan sobre uno. Si todavía está eligiendo esa capa subyacente, nuestra guía de alternativas a JumpCloud cubre esa decisión por separado.

Gobernanza, revisiones de acceso y offboarding

El descubrimiento le dice qué existe. La gobernanza le dice quién debería seguir pudiendo tocarlo y qué ocurre en el momento en que esa respuesta cambia, que es la mitad más difícil y de mayores consecuencias de toda esta categoría. Aquí es donde las dos plataformas realmente divergen en profundidad, no solo en nombres de módulos.

Los módulos IGA e ISPM de Zluri cubren en conjunto solicitudes de acceso, revisiones de acceso, verificaciones de segregación de funciones y remediación automatizada, y la compañía afirma "1,500+ automated actions" para la remediación de ISPM en su propia página de inicio, según Zluri. Es un programa de gobernanza real, del tipo que un equipo de identidad o seguridad opera de forma continua, no un panel que se consulta una vez por trimestre.

La fortaleza de Torii está una capa más allá, en la facilidad de uso y no en la profundidad de las políticas. Su constructor de workflows es explícitamente una herramienta sin código, pensada para que alguien de operaciones de TI, no un ingeniero, configure lo que ocurre cuando RR. HH. marca a un empleado como saliente: revocar el acceso en las apps nombradas, reasignar archivos, notificar al responsable de la app y registrar todo. El módulo IGA de Torii es nuevo, así que no ha tenido años para madurar como el stack de identidad de Zluri.

Ayuda recorrer el mismo evento, la salida de un empleado, para ver dónde actúa realmente cada plataforma:

Observe lo que falta del lado de Zluri en esa tabla: un paso nombrado de manejo de archivos y datos. Eso no significa que Zluri no pueda tocar archivos, solo que su página de precios no lo nombra como capacidad distinta como sí hace con las revisiones de acceso o la segregación de funciones. Si reasignar automáticamente los archivos y documentos de un empleado saliente es un requisito específico para usted, pregunte directamente en lugar de suponer que el material de marketing de alguna de las plataformas lo cubre.

Integraciones y arquitectura

La decisión arquitectónica detrás de cada producto importa tanto como la lista de módulos.

Zluri nombra un Universal Identity Connector en su página de precios, un intento explícito de ofrecer una sola capa unificadora entre IVIP, IGA, ISPM, SMP e IRIS. La página de precios de Torii, en cambio, vende IGA, SMP y AI Management como tres productos nombrados en lugar de señalar una capa conectiva anunciada que los una.

Una arquitectura de conector único como la de Zluri es cómoda mientras usted se mantenga dentro de sus cinco módulos, pero también significa que una mayor parte de su lógica de acceso termina viviendo dentro de la capa de conectores de un solo proveedor. Los tres productos de Torii, vendidos por separado, son más fáciles de adoptar por partes, uno a la vez, pero eso reparte el trabajo de integración entre los modelos de datos de tres productos en lugar de una capa universal anunciada. Ninguna forma es objetivamente mejor; es un equilibrio entre el riesgo de consolidación (un proveedor que concentra más de su grafo de identidad) y el costo de integración (unir usted mismo tres compras).

Ese equilibrio también se manifiesta en cómo se comportan con el tiempo las conexiones de cada proveedor. Un modelo de conector universal tiende a enriquecerse cuanto más módulos compra usted al mismo proveedor, ya que cada módulo nuevo puede reutilizar el contexto de identidad que los demás ya reunieron. Un modelo modular, producto por producto, tiende a ser más simple de razonar módulo por módulo, pero usted depende de la integración interna de Torii entre IGA, SMP y AI Management en lugar de una sola capa anunciada que haga ese trabajo por usted. Pregunte a cada proveedor directamente cómo comparten datos sus módulos entre sí; es una pregunta de diligencia razonable y ninguna página de precios la responde.

Si lo que realmente necesita es un único registro de hardware, software, responsables y renovaciones en lugar de una capa de identidad, ninguna de estas es esa herramienta. Nuestra guía de software de gestión de activos de TI cubre esa categoría aparte.

Precios: por qué ninguna los publica y cómo obtener una cotización comparable

La página zluri.com/pricing ofrece únicamente "Schedule a personalized discovery session". No hay nivel, tarifa ni duración de prueba en la página. La página toriihq.com/pricing tiene la misma forma: nombra sus tres productos, pero no publica cifras, duración de prueba ni condiciones de facturación. Ambos proveedores esperan una conversación antes de dar un número, algo común en el software de identidad y gobernanza en general, donde el precio tiende a seguir la superficie de riesgo y la complejidad de las políticas en lugar de una tarifa fija por usuario que se pueda consultar.

Ni Zluri ni Torii detallan cómo esa conversación se convierte en una cotización, pero un par cercano de la categoría sí lo hace. La propia página de precios de BetterCloud afirma con claridad que su precio "reflects your license count, connected apps, chosen modules, and any add-ons", según BetterCloud. Es una referencia razonable de cómo fija precios toda esta categoría, aunque BetterCloud no sea el proveedor de esta página: la cantidad de licencias, las apps conectadas y la selección de módulos son las palancas, no un precio por usuario que se pueda consultar de antemano.

Dos empresas hipotéticas lo hacen concreto. La primera tiene 1,800 empleados, un equipo de identidad de dos personas y un calendario de cumplimiento que ya exige revisiones de acceso trimestrales. Para esa empresa, la lista de módulos con la que entra a una llamada con Zluri es probablemente IVIP más IGA más ISPM como mínimo, ya que las revisiones de acceso y la remediación ya son un requisito declarado, no algo deseable. La segunda tiene 380 empleados, ningún personal dedicado a identidad y un responsable de operaciones de TI que se preocupa sobre todo por las herramientas de AI que tres equipos distintos contrataron sin avisar a nadie. Para esa empresa, la llamada con Torii trata en realidad de SMP para el descubrimiento de apps y AI Management para la visibilidad del gasto en AI, con IGA como una pregunta secundaria y no como el motivo de la llamada. Ninguna de las dos debería entrar a la llamada del otro proveedor pidiendo la misma lista de módulos; la lista corta en sí ya debería verse distinta antes de que el precio entre en la conversación.

Entre a cualquiera de las dos llamadas con esto preparado:

Lo que en general hace subir o bajar el número, ya que ningún proveedor imprime su propia tabla:

Más allá de la lista de módulos, un breve conjunto de preguntas en la propia llamada suele separar una cotización útil de un número de marketing:

Una vez que conozca la lista de módulos, detalle lo que va a pedir antes de la llamada y no durante ella. Pase a cada proveedor por la misma ficha de ingreso que su equipo usaría para cualquier compra solo por cotización, similar a una lista de verificación de diligencia de proveedores, y estructure la comparación misma como ejecutaría un RFP de SaaS, para que "Zluri cotizó más" o "Torii cotizó menos" signifique algo en lugar de comparar dos alcances distintos.

Implementación y gestión del cambio

El despliegue de cualquiera de las dos plataformas suele pasar por las mismas etapas: conectar las fuentes de descubrimiento, revisar lo que se señala, diseñar la política o el workflow que actúa sobre ello, activar la automatización y luego monitorear. Donde difieren es en cuánto tiempo toma llegar a "activar la automatización". Los cinco módulos de Zluri implican más tipos de identidad y políticas que secuenciar antes de que sea seguro activar la remediación automatizada; en general no conviene que ISPM revoque accesos automáticamente antes de que las revisiones de acceso de IGA se hayan ejecutado al menos una vez, de modo que los módulos tienen un orden de operaciones natural y más lento. El constructor de workflows de Torii puede llegar a esa etapa más rápido para el caso de uso de offboarding en particular, ya que es una herramienta más acotada y diseñada específicamente, no un stack de identidad completo, aunque las incorporaciones más recientes de IGA y AI Management no han tenido años para acumular los mismos playbooks de implementación que su producto original de descubrimiento.

La carga de capacitación sigue el mismo patrón. Un despliegue de Zluri suele implicar capacitar a un especialista de identidad o seguridad en el diseño de políticas de IGA y las reglas de remediación de ISPM, un trabajo que supone cierta familiaridad previa con los conceptos de gobernanza de acceso. Un despliegue de Torii suele implicar capacitar a un generalista de operaciones de TI en la lógica de reglas del constructor de workflows, una curva de aprendizaje más superficial por diseño, más una adaptación separada y menor para quien en finanzas o TI termine usando los reportes de AI Management.

Riesgo, gobernanza y continuidad del proveedor

Como ambos proveedores trabajan solo por cotización, tampoco puede ver cómo fija cada uno el precio de la renovación ni qué ocurre con sus datos si la relación termina. Eso no es hipotético en esta categoría: Productiv, un nombre bien financiado del mismo espacio de gestión de SaaS, informó a sus clientes el 2 de agosto de 2026 que cerraría el 6 de agosto, con los datos de las cuentas eliminados una vez terminado el acceso, según la guía de migración publicada por 1Password. Cuatro días de aviso, en una plataforma que guardaba años de historial de uso. Ni Zluri ni Torii son Productiv, pero la lección se generaliza: pregunte por la portabilidad de datos y los plazos de aviso antes de firmar, no después, y trate el silencio de un proveedor solo por cotización sobre las condiciones de renovación como una pregunta para plantear en la llamada, no como una suposición que hacer.

Hay un segundo riesgo, más discreto, específico de este par: cuanto más se incrusta cualquiera de las plataformas en sus workflows de identidad, más se convierte en un sistema de registro de quién tiene acceso a qué. Eso es justamente el propósito de comprarla, pero también significa que cambiar de proveedor más adelante no es como cambiar una herramienta de descubrimiento. Implica replataformar su historial de revisiones de acceso, sus reglas de segregación de funciones y (en el caso de Zluri específicamente) su inventario de identidades no humanas. Pregunte a cada proveedor, en lenguaje claro, cómo es en realidad una exportación de ese historial y si es utilizable fuera de su propia plataforma o queda efectivamente atada a ella.

Algunas de las afirmaciones de cada proveedor vale la pena citarlas, pero solo con atribución, ya que ninguna ha sido verificada de forma independiente:

Cuándo Zluri es la opción correcta

• Quiere gobernanza de identidad y descubrimiento de SaaS bajo una misma arquitectura en lugar de unir dos productos, y está cómodo llamando a esto una compra de seguridad de identidad, no solo de gestión de SaaS.
• Las identidades no humanas, cuentas de servicio, claves de API, agentes, ya son un problema de gobernanza vigente para usted, no uno futuro. Zluri lo nombra en su propia página de inicio como objetivo de primera clase, junto a las identidades humanas.
• Tiene, o está formando activamente, un equipo de identidad o seguridad que pueda asumir el diseño de políticas de IGA, las revisiones de acceso y las reglas de segregación de funciones, porque eso es trabajo operativo continuo, no un panel que se mira una vez por trimestre.
• La remediación automatizada le importa más que el descubrimiento puro por cantidad de apps. La propia afirmación de Zluri de más de 1,500 acciones automatizadas de ISPM indica hacia dónde ha ido su inversión en ingeniería, y es la clase de profundidad que una herramienta de descubrimiento más ligera no intentará igualar.
• Su plantilla está en el extremo alto del rango de 250 a 2,000, o por encima. El dimensionamiento de Zluri se inclina hacia organizaciones más grandes, y su stack de cinco módulos tiende a tener más sentido cuando hay escala suficiente para justificar la carga operativa.
• Prefiere consolidar la visibilidad de identidad, la gobernanza y la gestión de postura bajo un solo conector en lugar de operar tres o cuatro herramientas puntuales que son dueñas de una porción de los mismos datos de identidad. El Universal Identity Connector es la propuesta de Zluri para exactamente esa consolidación.

Si la profundidad de identidad es más de lo que necesita ahora, o el proceso solo por cotización no encaja con su ciclo de compra, nuestra guía de alternativas a Zluri cubre el resto del campo de descubrimiento y gobernanza.

Cuándo Torii es la opción correcta

• Quiere que alguien de operaciones de TI, no un especialista en seguridad ni un ingeniero, pueda construir y mantener un workflow de offboarding sin abrir un ticket a otro equipo.
• Su punto ciego más urgente es específicamente la proliferación de herramientas de AI: qué apps y proyectos de AI existen, cuántos tokens consumen y qué departamento los paga. Ahora es un producto dedicado de Torii, no una función añadida al descubrimiento.
• Quiere una plataforma que pueda señalar un reconocimiento independiente de analistas, al menos como argumento en su propio caso de negocio interno. Torii afirma haber sido nombrada Leader en el Gartner Magic Quadrant for SaaS Management Platforms de julio de 2026, algo que aquí se trata como afirmación propia de Torii y no como algo que hayamos confirmado de forma independiente.
• Su plantilla está en el extremo bajo a medio del rango de 100 a 2,000. El dimensionamiento de Torii se inclina más hacia lo pequeño que el de Zluri, y una ruta de adopción más ligera, módulo por módulo, suele encajar mejor con un equipo de operaciones de TI más reducido.
• Prefiere comprar gestión de SaaS ahora y agregar gobernanza después, en lugar de comprometerse desde el primer día con una hoja de ruta completa de seguridad de identidad, sobre todo si su función de seguridad aún no cuenta con el personal para operar una.
• Quiere que el trabajo de ahorros y renovaciones esté integrado en la misma herramienta que descubre sus apps, en lugar de comprar una plataforma separada de gestión de gasto sobre una plataforma de descubrimiento también separada. El módulo SMP de Torii nombra ambas tareas juntas.

Si el descubrimiento más un constructor de workflows más ligero no le alcanza, o prefiere comparar más del mercado primero, nuestra guía de alternativas a Torii cubre el conjunto más amplio de plataformas centradas en el descubrimiento.

Marco de decisión

Ninguna de estas filas sustituye a la llamada misma. Son una forma de entrar sabiendo ya qué preguntas importan para su situación, en lugar de dejar que cualquiera de los equipos de ventas marque la agenda. Si le aplica más de una fila, es normal y no una señal de que el marco falle; por lo general solo significa que la respuesta honesta es incluir a ambas en la lista corta, hacer las mismas preguntas de ingreso de la sección de precios a las dos y dejar que las dos cotizaciones (y la forma en que cada proveedor responda las preguntas de renovación y portabilidad de datos) tomen la decisión final, y no la lista de módulos por sí sola.

Qué hacer a continuación

Antes de atender cualquiera de las dos llamadas, anote cuál de los dos productos está comprando realmente: una plataforma de seguridad de identidad que casualmente incluye descubrimiento de SaaS, o una plataforma de descubrimiento de SaaS que empieza a incluir gobernanza de AI. Esa sola frase, decidida de antemano, lo librará de una demo que discretamente le vende la hoja de ruta del proveedor en lugar de responder su pregunta. Luego pida cotizaciones detalladas por módulo, no por nombre de producto, y exija a ambos proveedores la misma lista de ingreso de la sección de precios anterior, incluidas las preguntas sobre renovación y portabilidad de datos.

Una secuencia breve y concreta: escriba primero su lista de módulos, según el problema de gobernanza que hoy más tiempo le cuesta. Agende ambas llamadas la misma semana, para que la comparación ocurra mientras los detalles están frescos y no con semanas de diferencia. Haga a ambos proveedores las mismas preguntas de renovación y exportación de datos, con las mismas palabras, y anote las respuestas en lugar de confiar en la memoria. Y solo entonces compare las dos cotizaciones lado a lado, módulo por módulo, y no como un número agrupado contra otro.

Si lo que realmente necesita resulta ser gestión de dispositivos en lugar de gobernanza de identidad o de apps, esa es una comparación completamente distinta; nuestro artículo Jamf vs Intune cubre esa decisión en sus propios términos.