Salt Surface · Vea su exposición externa Vea su superficie de ataque de agentes tal como lo hacen los atacantes.
La IA está pasando de chatbots que responden a agentes que actúan, y toda acción significativa de IA termina convirtiéndose en una llamada a una API. Salt Surface escanea desde el exterior para revelar las API expuestas, los servidores MCP y los puntos de entrada de agentes que los atacantes ya pueden ver. Sin nada que implementar, configurar o integrar.
“No teníamos idea de que tantas de nuestras API fueran visibles externamente. Con Salt, identificamos el riesgo en minutos”.
CISO · Banco global
El problema
Los agentes se están implementando más rápido de lo que nadie puede ver lo que exponen.
Cada agente llega a tu negocio a través de servidores MCP y API. Si no puedes ver lo que está expuesto a internet, no puedes gobernarlo ni protegerlo.
01 API expuestas desconocidas
Los equipos lanzan API y servidores MCP más rápido de lo que se actualizan los inventarios. Los endpoints ocultos, no autorizados u olvidados se convierten en la vía de acceso más sencilla.
02 Puntos de entrada de agentes sin mapear
Los agentes y servidores MCP expuestos a internet pueden acceder a sistemas y datos reales, a menudo con una autenticación débil o inexistente.
03 Herramientas de superficie de ataque que no entienden de API
Las herramientas tradicionales cuentan direcciones IP y registros DNS. No pueden decirte cuáles de ellos son API, servidores MCP o agentes, ni qué funciones realizan.
El cambio
Deja de escanear direcciones IP. Visualiza tus API y servidores MCP tal como lo hace un atacante.
Cómo funciona
De un dominio a un mapa de lo que los atacantes pueden alcanzar, sin necesidad de implementar nada.
Paso 01 Comience con un dominio
Proporcione a Salt los dominios que posee, incluyendo subsidiarias y adquisiciones. No hay nada que instalar, ninguna configuración que realizar y ningún tráfico que recopilar.
- Entrada: sus dominios
- Implementación: ninguna
- Tiempo hasta el primer resultado: minutos
Paso 02 Reconstruir a partir de fuentes públicas
Salt utiliza reconocimiento externo, al igual que un adversario, para reconstruir su exposición a partir de lo que ya es público.
- Aplicaciones móviles y sus endpoints integrados
- JavaScript y código front-end
- Documentación para desarrolladores y dominios
- Inteligencia de amenazas sobre exposiciones conocidas
Paso 03 Identificar qué está expuesto
A diferencia de las herramientas que cuentan direcciones IP y registros DNS, Salt está diseñado para reconocer API, servidores MCP y puntos de entrada agénticos, y luego clasificarlos.
- API accesibles desde internet
- Servidores MCP y su postura de autenticación
- Puntos de entrada agénticos y activos en la sombra
- Puntos de entrada agénticos y activos en la sombra
Paso 04 Priorizar y profundizar
La exposición es la primera capa de profundidad en el Grafo de Seguridad Agéntica. Añada Code, Connect, Collect y Protect para ver qué se ha creado, cómo está configurado y qué hace durante la ejecución.
- Priorizar: expuesto y sin autenticar
- Asignar: dirigir a un responsable
- Profundice: conéctese al código, la configuración y el tiempo de ejecución
Parte de la plataforma
La exposición es la primera capa de profundidad.
Salt le ofrece amplitud en cada agente, servidor MCP y API, y profundidad en la exposición, el código fuente, la configuración y el comportamiento en tiempo de ejecución. Surface es donde comienza el panorama general.
Capacidades
Lo que obtiene con Salt Surface.
Descubrimiento basado en dominios sin agentes
Comience desde sus dominios. Sin agentes, sin recopilación de tráfico, sin trabajo de integración.
Inventario de API expuestas
Una lista completa de las API accesibles desde internet, encontradas tal como lo haría un atacante.
Servidores MCP y puntos de entrada de agentes
Encuentre los servidores MCP y los puntos de conexión de agentes expuestos fuera de su perímetro y vea cuáles carecen de autenticación.
Detección de activos en la sombra y no autorizados
Identifique las API y los servidores MCP que nadie registró, incluidos los provenientes de adquisiciones y proyectos olvidados.
Stack tecnológico y señales de riesgo
Vea la tecnología detrás de cada activo y las señales que indican qué debe corregirse primero.
Monitoreo continuo
La exposición cambia a diario. Salt sigue mapeando, por lo que los nuevos activos y las desviaciones aparecen en cuanto surgen.
Casos de uso
Donde su equipo lo utilizaría.
Evaluaciones de exposición en fusiones y adquisiciones
Sepa lo que está adquiriendo. Mapee las API expuestas y los servidores MCP de una empresa adquirida antes de cerrar el trato.
Detección de API en la sombra
Encuentre las API y los servidores MCP que se encuentran fuera de cualquier inventario y asígnelos a un responsable.
Preparación para auditorías y seguimiento de la postura de seguridad
Muestre a los auditores una visión de la exposición externa basada en evidencias y realice un seguimiento de su mejora a lo largo del tiempo.
Integraciones
Empiece desde cero. Conéctese a todo lo que ejecuta.
Surface no necesita integraciones para comenzar. Cuando esté listo, los hallazgos se integrarán en las herramientas de gestión de incidencias, chat y SOC que sus equipos ya utilizan.
Preguntas frecuentes
Preguntas frecuentes sobre Salt Surface.
Encuentre las API y los servidores MCP
que no sabía que tenía.
Visualice su exposición externa desde la perspectiva de un atacante. No requiere implementación.