Salt Protect · Detecte y responda en tiempo de ejecución Detenga los ataques que parecen solicitudes válidas.
Los agentes actúan a través de servidores MCP y API, y los atacantes abusan de esas mismas rutas con solicitudes que parecen legítimas. Salt Protect utiliza un análisis de comportamiento patentado para detectar y bloquear el abuso según la intención, incluidos los ataques de baja intensidad y larga duración que se desarrollan con el tiempo. Sin firmas. Sin reglas.
«Salt detuvo un ataque que nos habría costado millones. Nuestro WAF ni siquiera lo detectó».
CISO · Líder en Fintech
El problema
Su WAF ve solicitudes. Los atacantes abusan del comportamiento.
Los WAF y las puertas de enlace no fueron diseñados para APIs, ni para agentes que actúan a través de ellas. Pasan por alto el contexto, el abuso de la lógica y las amenazas que evolucionan durante una sesión.
01 Las solicitudes que parecen válidas transportan el ataque
El BOLA, el scraping y el abuso de la lógica de negocio utilizan llamadas legítimas con credenciales reales. Nada parece incorrecto en una sola solicitud.
02 Los ataques lentos y de bajo perfil se ocultan en el tiempo
El ataque es la secuencia, no una solicitud aislada. Las herramientas que juzgan las solicitudes de forma individual nunca lo detectan.
03 Los agentes hacen que el abuso sea más rápido y difícil de rastrear
La inyección de prompts, las herramientas comprometidas y el comportamiento de agentes maliciosos terminan en llamadas a la API. Salt detecta el abuso sin importar quién o qué esté detrás.
El cambio
Deje de juzgar las solicitudes. Entienda el comportamiento.
Cómo funciona
Del comportamiento al bloqueo, en cuatro pasos.
Paso 01 Aprenda cómo es el comportamiento normal
Salt crea líneas base de comportamiento a partir del tráfico en tiempo de ejecución, por lo que la detección comienza desde el contexto en lugar de las firmas.
- Por API y por usuario
- Por sesión y secuencia
- Por agente y servidor MCP
Paso 02 Detecte por intención
El análisis de comportamiento patentado examina secuencias a lo largo del tiempo, detectando abusos de lógica y ataques de baja intensidad que las herramientas de solicitud única pasan por alto.
- BOLA y enumeración
- Scraping y abuso
- Inyección de prompts y abuso de herramientas
Paso 03 Responda a través de lo que ya utiliza
Salt bloquea a través de los controles que ya posee y envía alertas de alta fidelidad al SOC. No requiere redirección de tráfico.
- Bloqueo mediante gateways y WAF
- Alerta a SIEM y SOAR
- Ticket al propietario
Paso 04 Retroalimentación
Los hallazgos en tiempo de ejecución se integran en los flujos de trabajo de gobernanza y código, lo que dificulta la repetición del mismo ataque.
- Gobernanza y postura
- Flujos de trabajo de código
- Grafo de seguridad de agentes
Parte de la plataforma
La respuesta es donde el contexto marca la diferencia.
Salt le ofrece amplitud en cada agente, servidor MCP y API, y profundidad en la exposición, el código fuente, la configuración y el comportamiento en tiempo de ejecución. Protect es la capa de respuesta.
Capacidades
Lo que obtiene con Salt Protect.
Detección de comportamiento en tiempo real
Detecte y bloquee amenazas en tiempo real, sin necesidad de firmas ni reglas.
Defensa contra ataques a la lógica de negocio
Detenga los abusos que utilizan llamadas y credenciales válidas.
Conciencia de sesión y secuencia
Evalúe la secuencia completa, no cada solicitud de forma aislada.
Detección de ataques lentos y persistentes
Construya contexto a lo largo del tiempo para atrapar a los atacantes pacientes.
Detección de abuso de agentes y MCP
Detecte herramientas comprometidas, exfiltración y comportamiento malintencionado de agentes.
Integración con SIEM, SOAR y puertas de enlace
Responda a través de los controles y flujos de trabajo que ya utiliza.
Casos de uso
Donde su equipo lo utilizaría.
Prevención de BOLA y abusos
Detenga la enumeración, el scraping y el abuso de cuentas antes de que los datos salgan.
Defensa contra inyección de prompts de IA
Detecte inyecciones que convierten a un agente en la herramienta de un atacante.
Protección de transacciones de alto riesgo
Proteja pagos, reembolsos y otras acciones donde un solo abuso cuesta dinero real.
Integraciones
Bloquee a través de los controles que ya utiliza.
Protect funciona con sus puertas de enlace, WAF y herramientas SOC. Añádalo sin redirigir el tráfico ni reemplazar nada.
Preguntas frecuentes
Preguntas frecuentes sobre Salt Protect.
Descubra lo que a su WAF se le escapa.
Vea cómo Salt detecta un ataque que parece tráfico legítimo.