Salt Security y CrowdStrike ofrecen a sus clientes conjuntos visibilidad en toda la ruta de los agentes, desde el modelo hasta el sistema donde se ejecuta la acción.
Un empleado de un banco le hace una pregunta rutinaria a un asistente de IA: ¿Cuánto dinero hay en mi cuenta de ahorros? El asistente responde correctamente. La solicitud era legítima. La respuesta era precisa. Un control de seguridad en la capa del modelo inspecciona ambos y no encuentra nada malo, porque no hay nada malo en ninguno de los dos.
Ahora observe lo que sucedió en el proceso.
Para responder a esa pregunta, el agente llamó a un servidor MCPinterno. Ese servidor se conectó a un servicio de perfil de usuario y a un servicio de cuentas. Dichos servicios llamaron a API que devolvieron números de seguridad social y no estaban autenticadas. La puerta de enlace de API en la ruta no tenía habilitada la limitación de velocidad. El código fuente del servidor MCP contenía claves de API codificadas. Los servicios internos eran accesibles desde internet. Y al propio agente se le había otorgado mucho más acceso a herramientas del que requiere la función de un cajero bancario.
Cada uno de esos hallazgos es un problema de seguridad grave. Ninguno de ellos es visible desde la solicitud o la respuesta. Esta es la brecha que la seguridad de agentes existe para cerrar, y es la razón por la cual Salt Security ha ampliado su integración con la plataforma CrowdStrike Falcon en toda la ruta de los agentes.
¿Qué es la ruta de los agentes?
La ruta de los agentes es la secuencia completa que sigue un agente de IA desde la decisión hasta la consecuencia. Comienza con el modelo razonando sobre una solicitud. Continúa a través de las herramientas y los servidores MCP a los que se conecta el agente, las API que invocan esas conexiones y los datos que devuelven dichas API. Termina en el sistema donde la acción realmente surte efecto: un registro actualizado, un pago emitido, un archivo recuperado, un ticket cerrado.
La seguridad de aplicaciones tradicional se diseñó para software que hace lo que se le ordena. La ruta desde la entrada hasta el resultado era escrita por un desarrollador y podía revisarse antes de su lanzamiento. Los agentes son diferentes. Deciden qué herramientas usar y en qué orden, e improvisan secuencias que nadie diseñó de antemano. La ruta se ensambla en tiempo de ejecución, por lo que no puede revisarse completamente de antemano y cambia de una solicitud a otra.
Eso tiene una consecuencia de seguridad directa. La autorización ya no es una propiedad estática de una aplicación. Es una cuestión dinámica sobre lo que está haciendo un agente en este momento, a qué está conectado y si eso sigue coincidiendo con lo que se le permitió hacer.
Dos preguntas, no dos capas
Asegurar los agentes de IA significa responder a dos preguntas diferentes, y una empresa necesita que ambas sean respondidas.
La primera es si el agente fue manipulado. La inyección de prompts y el jailbreaking son técnicas reales, y la protección en la capa del modelo es donde se detectan. Una organización que ejecuta agentes sin esto ha dejado una puerta abierta evidente.
La segunda es qué puede hacer realmente el agente y si lo que está haciendo en este momento sigue estando dentro del alcance. El ejemplo del banco se compone totalmente de ese segundo tipo de problema. Ninguno de esos hallazgos involucró un prompt manipulado. El agente no fue engañado. Se comportó exactamente como se le indicó, y el riesgo provino de a qué estaba conectado y a qué se le permitió acceder. Un agente que nunca ha sido atacado puede causar daños graves si sus permisos eran demasiado amplios el día que se implementó.
Ninguna pregunta es un subconjunto de la otra, y ninguna responde por sí sola. Ese es el motivo para unirlas en un solo lugar en lugar de ejecutarlas como programas separados.
Lo que la integración ofrece a los clientes conjuntos
A través de la aplicación certificada de Salt en CrowdStrike Falcon Foundry, los clientes implementan Salt utilizando sus agentes de Falcon existentes, sin necesidad de puertas de enlace, proxies ni configuraciones adicionales.
Gestión de la postura de seguridad agentica (AG-SPM) de Salt proporciona un descubrimiento continuo de los agentes en el entorno, los servidores MCP y las herramientas a través de las cuales se conectan, las API que pueden invocar y los permisos asociados a cada paso. Revela aquello que nadie pretendía implementar: servidores MCP olvidados expuestos a la red pública, integraciones en la sombra alojadas en repositorios privados, API conectadas a agentes que nunca pasaron por un proceso de revisión.
La detección y respuesta agentica (AG-DR) de Salt supervisa esas interacciones en tiempo de ejecución. Establece líneas base de comportamiento para la actividad impulsada por agentes y detecta cuando un agente excede su alcance previsto, sigue una ruta de ejecución insegura, extrae datos en un volumen que no corresponde a su función o es manipulado para realizar una acción no autorizada.
Ambas soluciones están unificadas por el Grafo de seguridad agentica de Salt, que mapea cada relación descubierta entre agentes, servidores MCP y API en una vista única de cómo un agente razona, se conecta y actúa.
Esos hallazgos se integran en el SIEM de próxima generación de CrowdStrike Falcon, donde el inventario de agentes, los hallazgos de postura y las detecciones de comportamiento se correlacionan con la telemetría de endpoints, identidad y nube que los equipos ya recopilan en Falcon. Cuando Salt detecta un comportamiento que se desvía de una línea base establecida, los clientes pueden activar respuestas automatizadas a través de la gestión de firewall de CrowdStrike Falcon. El resultado práctico es un flujo de trabajo unificado en lugar de una consola independiente para la seguridad agentica.
Cómo se ve esto en la práctica
Volvamos al agente bancario. Con visibilidad en toda la ruta, la misma solicitud genera un panorama de seguridad diferente:
- Se inventarían los servidores MCP y las herramientas a través de las cuales se conectó el agente, incluidos aquellos que nunca fueron implementados formalmente.
- Se descubren las API que invocaron esas conexiones, junto con cuáles devuelven datos confidenciales y cuáles carecen de autenticación.
- Los permisos excesivos otorgados al agente se detectan como un hallazgo de postura en lugar de descubrirse después de un incidente.
- Las detecciones de comportamiento se activan cuando la actividad del agente se desvía de su línea base establecida.
- Todo ello se integra en el SIEM de próxima generación de Falcon junto con el resto de la telemetría de seguridad.
La organización pasa de validar lo que dijo el agente a comprender lo que hizo el agente.
Primeros pasos
Salt está disponible para los clientes de CrowdStrike a través de un aplicación certificada de Foundry que aprovecha los agentes de Falcon existentes, sin necesidad de puertas de enlace, proxies ni configuraciones adicionales. Salt también está integrado de forma nativa con Falcon Next-Gen SIEM y puede activar respuestas automatizadas a través de Falcon Firewall Management. Para obtener más información sobre la integración con Crowdstrike, haga clic aquí.