Salt Collect · Comportamiento en tiempo de ejecución, etiquetado en vivo Mira cómo se comportan realmente tus API, servidores MCP y agentes.
Las API cambian constantemente y la mayoría de las herramientas dependen de instantáneas y esquemas. Salt Collect analiza el tráfico activo de las API y los agentes para mostrar quién usa qué, a qué pueden acceder y por dónde se mueven los datos confidenciales. Comienza sin agentes y luego añade profundidad en tiempo de ejecución donde sea necesario.
Salt Collect reveló una vulnerabilidad de autenticación que los escáneres pasaron por alto por completo. Solo esa información ya amortizó el costo de la plataforma.
Líder de DevSecOps · Empresa minorista
El problema
La especificación dice una cosa.
La producción hace otra.
Los esquemas y las instantáneas describen lo que se supone que deben hacer las API. Los atacantes y los agentes actúan sobre lo que realmente hacen.
01 Las instantáneas quedan obsoletas
Las API evolucionan constantemente. Las especificaciones y los escaneos describen el mes pasado, mientras que la producción ya ha cambiado.
02 Los datos confidenciales se mueven sin ser vistos
Sin el contexto del tráfico, no puede saber qué API, agentes y servidores MCP están manejando información de identificación personal (PII), credenciales o pagos.
03 Los cambios de comportamiento pasan desapercibidos
Los cambios sutiles en quién llama a qué son la señal temprana de abuso, y solo aparecen en el uso real.
El cambio
Deje de leer las especificaciones. Lea el tráfico.
Cómo funciona
Desde el tráfico en tiempo real hasta los riesgos sobre los que puede actuar, en cuatro pasos.
Paso 01 Recopilar donde fluye el tráfico
Salt Collect ingiere el tráfico de API y de agentes a través de colectores situados donde el tráfico ya fluye. Comience con visibilidad sin agentes y añada el tiempo de ejecución cuando esté listo.
- Gateways y edge
- Nube y Kubernetes
- Sin reescritura de arquitectura
Paso 02 Analizar y normalizar
El análisis profundo y la normalización a través de más de 100 integraciones de infraestructura y tiempo de ejecución convierten el tráfico bruto en una imagen coherente de las API, las llamadas MCP y las acciones de los agentes.
- REST, GraphQL y gRPC
- Llamadas a herramientas MCP
- Usuarios, sesiones, secuencias
Paso 03 Establecer línea base y clasificar
Salt crea líneas base de comportamiento y clasifica los datos confidenciales en tránsito, para saber qué es lo normal en cada API y agente.
- Líneas base de comportamiento
- Clasificación de datos confidenciales
- Desviaciones y errores de configuración
Paso 04 Saque a la luz los riesgos con contexto
Los hallazgos combinan el comportamiento en tiempo de ejecución con el contexto del código y la configuración, para que pueda solucionar primero los riesgos reales e integrarlos en la gobernanza y la protección.
- Riesgos del OWASP API Top 10
- Fallos de autenticación que los escáneres pasan por alto
- Feeds Protect y el gráfico
Parte de la plataforma
La exposición es la primera capa de profundidad.
Salt le ofrece amplitud en cada agente, servidor MCP y API, y profundidad en la exposición, el código fuente, la configuración y el comportamiento en tiempo de ejecución. Surface es donde comienza el panorama general.
Capacidades
Lo que obtiene con Salt Collect.
Análisis en tiempo de ejecución
Llamadas, usuarios y sesiones a través de API, servidores MCP y agentes.
Detección de errores de configuración y desviaciones
Detecte la brecha entre lo que se especificó y lo que se ejecuta.
Seguimiento de datos confidenciales en movimiento
Descubra por dónde fluyen realmente la PII y otros datos confidenciales.
Información sobre anomalías de comportamiento
Detecta cambios respecto a una línea base aprendida en el momento en que ocurren.
Visibilidad de agentes y MCP
Sigue las acciones de los agentes a través de tus herramientas hasta llegar a la llamada de API.
Riesgos priorizados por contexto
Clasifica los hallazgos combinando código, configuración y tiempo de ejecución.
Casos de uso
Donde tu equipo lo utilizaría.
Detección de riesgos del OWASP API Top 10
Detecta las vulnerabilidades que solo aparecen durante el uso real.
Clasificación de datos y mapeo de cumplimiento
Mapea los flujos de datos sensibles según los marcos de referencia que utilizas para tus informes.
Preparación para auditorías y seguimiento de la postura de seguridad
Muestre a los auditores una visión de la exposición externa basada en evidencias y realice un seguimiento de su mejora a lo largo del tiempo.
Integraciones
Recopila datos donde el tráfico ya fluye.
Los colectores se integran junto a las puertas de enlace y servicios perimetrales que ya utilizas. Sin reemplazos ni redirecciones.
Preguntas frecuentes
Preguntas frecuentes sobre Salt Collect.
Observa cómo se comportan tus API en producción.
Convierte el tráfico en tiempo real en contexto útil para tu equipo.