Soluciones · Protección contra amenazas Detén los ataques, el fraude y el abuso de agentes que parecen tráfico válido.
Los atacantes y los agentes comprometidos utilizan credenciales reales y llamadas bien formadas. Salt aprende cómo se comportan normalmente tus API, servidores MCP y agentes, detecta el abuso por intención y lo bloquea a través de los controles que ya utilizas. Sin firmas. Sin reglas.
“El análisis de comportamiento de la plataforma ha sido clave para detectar ataques a la lógica de negocio que otras herramientas pasaron por alto”.
— Cliente de Salt · vía Gartner Peer Insights
El desafío
Tu WAF ve solicitudes. Los atacantes abusan del comportamiento.
El fraude, la toma de control de cuentas, el BOLA y el secuestro de agentes parecen legítimos si se analizan solicitud por solicitud.
01 Abuso de la lógica de negocio
El scraping, la enumeración y la toma de control de cuentas utilizan llamadas válidas y credenciales reales.
02 Los agentes se convierten en el atacante
La inyección de prompts y las herramientas comprometidas terminan en llamadas a la API con tokens reales.
03 Alertas sin contexto
El SOC recibe señales, pero no la secuencia que las explica.
El cambio
Deja de perseguir firmas. Detecta la intención.
Cómo lo resuelve Salt
Del comportamiento normal a un atacante bloqueado.
Paso 01 · Salt Collect Aprenda cómo es el comportamiento normal
Salt crea líneas base de comportamiento a partir del tráfico en tiempo de ejecución para cada API, usuario, agente y servidor MCP.
- Por API y por usuario
- Por sesión y secuencia
- Por agente y servidor MCP
Paso 02 · Salt Protect Detecte por intención
El análisis conductual patentado lee secuencias a lo largo del tiempo, detectando abusos de lógica y ataques lentos y sigilosos que las herramientas de solicitud única pasan por alto.
- BOLA y enumeración
- Scraping y apropiación de cuentas
- Inyección de prompts y abuso de herramientas
Paso 03 · Salt Protect Responda con confianza
Bloquee mediante gateways y WAF, alerte al SOC con contexto completo y reproduzca la sesión para la investigación.
- Bloqueo mediante gateways y WAF
- Alertas a SIEM, SOAR y XDR
- Reproducción de sesión para investigación
Los módulos detrás de esto
Desarrollado sobre la Plataforma de Seguridad Agéntica.
Salt le ofrece amplitud en cada agente, servidor MCP y API, y profundidad en exposición, código fuente, configuración y comportamiento en tiempo de ejecución. Esta solución integra Salt Collect y Salt Protect.
Por rol
Lo que significa para su equipo.
Para AppSec y DevSecOps Desarrolle de forma segura, encuentre lo que se pasó por alto
- Corrija los fallos de lógica que explotan los atacantes
- Incorpore los hallazgos de tiempo de ejecución al código
- Pruebe nuevas API frente a patrones de abuso conocidos
Para SOC Detecte y detenga abusos con contexto
- Rastree el comportamiento del atacante a lo largo de una sesión
- Incorpore modelos de comportamiento a la búsqueda de amenazas
- Bloquee patrones de ataque conocidos sin necesidad de escribir reglas
Para GRC y cumplimiento Demuestre el control, manténgase listo para auditorías
- Proteja pagos, reembolsos y cambios de cuenta
- Informe sobre fraudes y abusos bloqueados
- Conserve pruebas de incidentes para los organismos reguladores
Profundice · Resumen de soluciones
Cómo detener el abuso de la lógica de negocio y el secuestro de agentes
Una lectura breve para el equipo que evalúa este problema.
Obtenga el resumen de soluciones
Preguntas frecuentes
Preguntas frecuentes sobre la protección contra amenazas a API.
Detecte el ataque que parece legítimo.
Observe cómo Salt detecta abusos que parecen tráfico legítimo.