Salt Collect · Comportement à l'exécution, suivi en direct Découvrez comment vos API, serveurs MCP et agents se comportent réellement.
Les API évoluent constamment et la plupart des outils s'appuient sur des instantanés et des schémas. Salt Collect analyse le trafic API en temps réel et le trafic des agents pour identifier qui utilise quoi, ce à quoi ils ont accès et comment circulent les données sensibles. Commencez sans agent, puis ajoutez une profondeur d'exécution là où c'est nécessaire.
« Salt Collect a révélé une faille d'authentification que les scanners avaient totalement manquée. Cette seule découverte a rentabilisé la plateforme. »
Responsable DevSecOps · Entreprise de vente au détail
Le problème
La spécification dit une chose.
La production en fait une autre.
Les schémas et les instantanés décrivent ce que les API sont censées faire. Les attaquants et les agents exploitent ce qu'elles font réellement.
01 Les instantanés deviennent obsolètes
Les API évoluent constamment. Les spécifications et les scans décrivent le mois dernier, alors que la production a déjà dérivé.
02 Les données sensibles circulent sans être vues
Sans contexte sur le trafic, impossible de savoir quelles API, quels agents et quels serveurs MCP manipulent des données personnelles, des identifiants ou des paiements.
03 Les changements de comportement passent inaperçus
Les changements subtils dans les appels sont les premiers signes d'une utilisation abusive, et ils n'apparaissent que dans le trafic réel.
Le changement
Arrêtez de lire les spécifications. Lisez le trafic.
Comment ça marche
Du trafic en temps réel aux risques exploitables, en quatre étapes.
Étape 01 Collecter là où le trafic circule
Salt Collect ingère le trafic des API et des agents via des collecteurs placés là où le trafic circule déjà. Commencez par une visibilité sans agent, puis ajoutez l'exécution lorsque vous êtes prêt.
- Passerelles et périphérie
- Cloud et Kubernetes
- Aucune réécriture d'architecture
Étape 02 Analyser et normaliser
L'analyse approfondie et la normalisation via plus de 100 intégrations d'infrastructure et d'exécution transforment le trafic brut en une vision cohérente des API, des appels MCP et des actions des agents.
- REST, GraphQL et gRPC
- Appels d'outils MCP
- Utilisateurs, sessions, séquences
Étape 03 Établir une base de référence et classifier
Salt établit des bases de référence comportementales et classifie les données sensibles en transit, afin de définir ce qui constitue un comportement normal pour chaque API et agent.
- Bases de référence comportementales
- Classification des données sensibles
- Dérive et erreurs de configuration
Étape 04 Mettre en évidence les risques avec contexte
Les résultats combinent le comportement à l'exécution avec le contexte du code et de la configuration, vous permettant de traiter les risques réels en priorité et de les réinjecter dans la gouvernance et la protection.
- Risques OWASP API Top 10
- Failles d'authentification manquées par les scanners
- Feeds Protect et le graphe
Partie de la plateforme
L'exposition est la première couche de profondeur.
Salt vous offre une vision étendue sur chaque agent, serveur MCP et API, ainsi qu'une analyse approfondie de l'exposition, du code source, de la configuration et du comportement à l'exécution. Surface est le point de départ.
Fonctionnalités
Ce que vous apporte Salt Collect.
Analyse à l'exécution
Appels, utilisateurs et sessions à travers les API, les serveurs MCP et les agents.
Détection des erreurs de configuration et des dérives
Identifiez l'écart entre les spécifications et l'exécution réelle.
Traçage des données sensibles en mouvement
Visualisez les flux réels des données personnelles et autres informations sensibles.
Analyse des anomalies comportementales
Détectez les changements par rapport à une base de référence apprise, en temps réel.
Visibilité des agents et du MCP
Suivez les actions des agents à travers vos outils jusqu'à l'appel API.
Priorisation des risques par le contexte
Hiérarchisez les résultats en combinant code, configuration et exécution.
Cas d'utilisation
Là où votre équipe l'utiliserait.
Détection des risques du Top 10 OWASP API
Identifiez les vulnérabilités qui n'apparaissent qu'en conditions réelles d'utilisation.
Classification des données et cartographie de conformité
Cartographiez les flux de données sensibles selon les cadres de conformité que vous utilisez.
Préparation aux audits et suivi de la posture
Présentez aux auditeurs une vue de votre exposition externe basée sur des preuves et suivez son amélioration au fil du temps.
Intégrations
Collectez les données là où le trafic circule déjà.
Les collecteurs s'intègrent aux passerelles et services de périphérie que vous utilisez déjà. Rien à remplacer, rien à rediriger.
FAQ
Questions fréquentes sur Salt Collect.
Observez le comportement de vos API en production.
Transformez le trafic en temps réel en informations exploitables par votre équipe.