Salt Security Introduces the Industry's Largest Policy Library for Agentic AI Governance

Este hito pionero en el sector incluye más de una docena de políticas diseñadas específicamente para la seguridad de agentes de IA, que abarcan la configuración de servidores MCP, la autorización de agentes y patrones de amenazas específicos de agentes en toda la empresa.

PALO ALTO, California, 20 de julio de 2026 — Salt Security, líder en seguridad de API y agentes, ha anunciado hoy que el Salt Policy Hub ha alcanzado las 100 políticas preconfiguradas, creando lo que es, en la práctica, la primera tienda de aplicaciones del sector para la gobernanza de la seguridad de agentes. A medida que las empresas se apresuran a implementar agentes de IA en sus organizaciones, el Policy Hub proporciona a los equipos de seguridad una biblioteca de políticas de gobernanza de implementación inmediata que abarca API, servidores MCP, permisos de agentes, autenticación, cumplimiento y comportamiento en tiempo de ejecución.

Este hito llega en un momento crítico. Todos los agentes de IA dependen de las API para acceder a datos, invocar herramientas y realizar acciones en los sistemas empresariales. La infraestructura que las organizaciones han dedicado años a proteger para las API se ha convertido en la capa de ejecución de la IA de agentes. Como resultado, la gobernanza de API se ha vuelto sinónimo de gobernanza de agentes, lo que genera la necesidad de políticas de seguridad que se extiendan por todo el ecosistema de agentes en lugar de proteger componentes individuales de forma aislada.

En lugar de obligar a las organizaciones a crear ese marco de gobernanza desde cero, el Salt Policy Hub ofrece una biblioteca de políticas listas para la empresa que pueden activarse de inmediato y personalizarse para adaptarse al entorno de cada organización. Al igual que una tienda de aplicaciones ofrece aplicaciones de confianza, el Policy Hub brinda a los equipos de seguridad acceso a políticas de gobernanza probadas que cubren las tecnologías que impulsan los agentes de IA modernos, ayudando a las organizaciones a adoptar la IA autónoma con confianza mientras mantienen la seguridad y el cumplimiento.

Cifras clave

• 100 políticas preconfiguradas que abarcan seguridad de datos, control de acceso, OAuth, arquitectura de API, configuración de MCP, riesgos de terceros y seguridad de agentes
• 61 políticas se activan automáticamente desde el primer momento, proporcionando protección inmediata sin necesidad de configuración
• Más de 12 políticas diseñadas específicamente para la seguridad de IA y agentes, que cubren la configuración de servidores MCP, la autorización de agentes y el comportamiento de agentes autónomos
• Ocho marcos de cumplimiento integrados en el Policy Hub, incluidos PCI DSS, FedRAMP, SOC 2, GDPR, HIPAA, ISO 27001, CMMC y HITECH
• Políticas personalizadas ilimitadas que permiten a las organizaciones ampliar la gobernanza con sus propios requisitos
• Activación con un solo clic para el resto de las políticas, sin necesidad de configuraciones complejas

El Policy Hub es un componente de la plataforma Salt Agentic Security, que ofrece a las empresas visibilidad y gobernanza completas sobre el Agentic Security Graph: las capas interconectadas de LLM, servidores MCP, API y sistemas empresariales integrados a través de los cuales actúan los agentes de IA. El hito de las 100 políticas amplía ese marco de gobernanza desde la protección en tiempo de ejecución hasta la gestión proactiva de la postura en toda la pila de agentes.

“Cuando lanzamos el Policy Hub en 2024, lo que más escuchábamos de los CISO era: sabemos que necesitamos gobernanza de la postura, pero no tenemos idea de por dónde empezar. Esa pregunta acababa con los programas de gobernanza antes de que comenzaran. 100 políticas significan que esa pregunta ahora tiene una respuesta concreta. Los equipos de seguridad pueden empezar desde el primer día con una protección significativa ya activa y ampliarla sin límites”. Michael Callahan, vicepresidente de Estrategia y CMO de Salt Security

Creado para la era de los agentes

Los agentes de IA no operan de forma aislada. Dependen de API, servidores MCP, sistemas de identidad y aplicaciones empresariales para recopilar información y realizar acciones. Por lo tanto, proteger la IA requiere algo más que proteger modelos o prompts. Requiere gobernar todo lo que un agente puede acceder y todo lo que está autorizado a hacer.

Muchas de las políticas dentro del Policy Hub se desarrollaron originalmente para la gobernanza de la postura de las API, ya que estas siguen siendo la base de cada flujo de trabajo de agentes. A medida que las organizaciones adoptan agentes de IA, esos mismos controles se convierten naturalmente en parte de un marco de gobernanza más amplio para todo el ecosistema de agentes. Salt ha seguido ampliando el Policy Hub junto con el rápido crecimiento de la IA de agentes, añadiendo políticas que abordan las configuraciones erróneas de los servidores MCP, los agentes con privilegios excesivos, las acciones no autorizadas de los agentes y otros riesgos emergentes exclusivos de los sistemas autónomos.

Cuando Salt Security introdujo el descubrimiento de servidores MCP en septiembre de 2025, identificando y clasificando servidores MCP en entornos empresariales, se desarrollaron políticas de gobernanza correspondientes en paralelo. El Policy Hub continúa expandiéndose junto con las tecnologías que sustentan la IA de agentes, asegurando que las organizaciones puedan gobernar las nuevas capacidades tan rápido como las adoptan.

Salt Code, lanzado en junio de 2026, extiende el mismo motor de gobernanza de la postura al ciclo de vida del desarrollo de software, aplicando políticas de gobernanza al código generado por IA a medida que se crea. Esto proporciona a las organizaciones un modelo de políticas coherente que abarca el software generado por IA, las API, los agentes y el comportamiento en tiempo de ejecución a lo largo de todo el ciclo de vida de la aplicación.

“La pregunta que las juntas directivas están haciendo a los CISO en este momento no es si tenemos gobernanza de IA. Es si podemos demostrarlo. 100 políticas en despliegue activo son una respuesta concreta y operativa a esa pregunta. No es una hoja de ruta. No es una estrategia. Es una capa de gobernanza activa que funciona hoy mismo”. Aner Gelman, vicepresidente de Productos de Salt Security

Disponibilidad

El Salt Policy Hub está disponible para todos los clientes de Salt Security como parte de la plataforma Salt Agentic Security. Las 100 políticas preconfiguradas ya están disponibles. La creación de políticas personalizadas está disponible sin límites. Las organizaciones interesadas en evaluar la plataforma Salt Agentic Security pueden solicitar una demostración en salt.security.