Soluciones · Descubrimiento de superficie de ataque Encuentra cada agente,
servidor MCP y API antes que los atacantes.
Los agentes llegan a tu negocio a través de servidores MCP y API, y los equipos los lanzan más rápido de lo que se actualiza cualquier inventario. Salt descubre qué está expuesto desde el exterior, qué existe en tus nubes y código, y qué se está utilizando realmente, para que nada a lo que un atacante pueda acceder permanezca oculto.
“No teníamos idea de que tantas de nuestras API fueran visibles externamente. Con Salt, identificamos el riesgo en minutos”.
— CISO · Banco global
El desafío
No puedes proteger lo que no puedes ver.
Las API en la sombra, los servidores MCP olvidados y los agentes que nadie registró son la vía de entrada más sencilla. La mayoría de ellos nunca aparecen en una puerta de enlace ni en una especificación.
01 La exposición crece más rápido que los inventarios
Cada equipo, nube y proyecto de IA añade endpoints y herramientas. Las hojas de cálculo y las especificaciones solo describen lo que ocurrió el trimestre pasado.
02 Puntos de entrada de agentes que nadie ha mapeado
Los servidores MCP y agentes expuestos a internet pueden acceder a sistemas y datos reales, a menudo con una autenticación débil o inexistente.
03 Herramientas que cuentan hosts, no APIs
Las herramientas de superficie de ataque ven direcciones IP y registros DNS. No pueden distinguir cuáles son APIs, servidores MCP o agentes, ni qué funciones realizan.
El cambio
Deje de contar hosts. Vea lo que un atacante, o un agente, puede alcanzar realmente.
Cómo lo resuelve Salt
Desde afuera hacia adentro, y luego desde adentro hacia afuera.
Paso 01 · Salt Surface Vea lo que está expuesto
Empiece por sus dominios. Salt reconstruye su exposición externa tal como lo haría un adversario, sin necesidad de implementar nada.
- APIs accesibles desde internet
- Servidores MCP y su estado de autenticación
- Puntos de entrada agénticos y activos en la sombra
Paso 02 · Salt Connect Inventaríe lo que existe
Los conectores de solo lectura encuentran APIs, servidores MCP y agentes en AWS, Azure, GCP y GitHub, incluidos aquellos activos que nunca generan tráfico.
- Puertas de enlace y servicios en la nube
- Servidores MCP en el código
- APIs obsoletas y "zombis"
Paso 03 · Salt Collect Confirme lo que está en uso
El tráfico en tiempo de ejecución muestra qué activos están activos, quién los llama y qué datos tocan, para que pueda solucionar primero la exposición real.
- Llamadas, usuarios y agentes en tiempo real
- Datos confidenciales en tránsito
- Brechas entre especificaciones y realidad
Los módulos detrás de esto
Desarrollado sobre la plataforma de seguridad basada en agentes.
Salt le ofrece amplitud en cada agente, servidor MCP y API, y profundidad en la exposición, el código fuente, la configuración y el comportamiento en tiempo de ejecución. Esta solución integra Salt Surface, Salt Connect y Salt Collect.
Por rol
Lo que significa para su equipo.
Para AppSec y DevSecOps Desarrolle de forma segura, encuentre lo que se pasó por alto
- Asignar un responsable a las API en la sombra y a los servidores MCP sin propietario
- Detectar endpoints no documentados antes del lanzamiento
- Comparar las API en tiempo real con las especificaciones OpenAPI
Para SOC Detecte y detenga el abuso con contexto
- Ver qué activos expuestos están analizando los atacantes
- Priorizar las alertas en activos expuestos a internet sin autenticación
- Enviar los hallazgos de exposición al SIEM
Para GRC y cumplimiento Demuestre el control, manténgase listo para auditorías
- Muestre a los auditores una visión de la exposición externa basada en evidencias
- Realice un seguimiento de la reducción de la exposición a lo largo del tiempo
- Mapee una adquisición antes de cerrar el trato
Más información · Resumen de la función
Reduzca su superficie de ataque de agentes
Una lectura breve para el equipo que evalúa este problema.
Obtenga el resumen de la función
Preguntas frecuentes
Preguntas frecuentes sobre el descubrimiento de la superficie de ataque.
Descubra lo que no sabía que estaba expuesto.
Visualice su superficie de ataque de agentes desde la perspectiva de un atacante. Sin necesidad de despliegues.