What is the Salt Agentic Security Platform?

Salt secures AI agents and the LLMs, MCP servers and APIs they act through. It gives you breadth across every agent, MCP server and API, wherever it runs, and depth into the exposure, source code, configuration and runtime behavior behind each one.

How is agentic security different from API security?

Agentic security protects what AI agents do, not just the APIs they call. Every action an agent takes ultimately becomes an API call, often through an MCP server, so Salt follows the whole path from agent to model to MCP server to API instead of judging one step in isolation.

What are AG-SPM, AI-DR and AG-DR?

They are Salt’s three capabilities. AG-SPM (Agentic Security Posture Management) finds agents, MCP servers and tools and flags risk before they run. AI-DR (AI Detection and Response) watches prompts and model responses. AG-DR (Agentic Detection and Response) detects and blocks harmful agent actions in real time.

Can Salt find shadow AI agents and MCP servers?

Yes. Salt discovers every agent, MCP server and tool, including shadow MCP servers nobody registered, and flags exposed endpoints, hardcoded secrets and over-scoped access.

Which compliance frameworks does Salt map agent posture to?

Salt maps agent posture to the EU AI Act, NIST and SOC 2, so you can show auditors how your agents, MCP servers and APIs are governed.

Does Salt work with the tools we already use?

Yes. Salt has 40+ integrations across cloud, gateways, code and the SOC, including AWS, Azure, Apigee, Kong, Kubernetes, Docker, Splunk, Cloudflare and Wiz.

La plateforme de sécurité agentique Visualisez chaque agent. Sécurisez chaque couche.

Salt vous offre une vision étendue sur chaque agent, LLM, serveur MCP et API, quel que soit l'endroit où ils s'exécutent, ainsi qu'une analyse approfondie de l'exposition, du code, de la configuration et de l'exécution derrière chacun d'eux.

Réserver une démo

Finance MCPInside the MCP server

Exposure

reachable from: internal onlyInternet-facing

Source code

apiKey: process.env.KEYHard-coded key

Configuration

scope: records:readOver-scoped

Runtime behavior

GET /records/1041 200Enumerating records

Essayez par vous-même · Dans la console Salt

Explorez un environnement en direct.

Voici la console Salt dans un environnement réel. Regardez la courte visite guidée, puis prenez les commandes : cliquez sur n'importe quel agent, serveur MCP, technologie ou application pour suivre son parcours jusqu'aux facteurs de risque sous-jacents.

1Pick an agent
2Follow its path
3Open the risk factors

Guided tour · click anywhere to take over

Agentic Coverage Live console

Agentic

Insights

Insights:

Risk Score

Posture Gaps

Layers

Layers:

Technologies

Applications

Fit to screen

Agents

weather-assistant-agent

bedrock-agentcore.us-east-1.amaz…/runtimes/…

agent-quick-start-2…

bedrock-agentcore.us-east-1.amaz…/runtimes/…

MCPs & Toolkit

Other

Toolkit

6.5

MCP

store.duolingo.com/api/mcp

6.5

MCP

store-eu.duolingo.com/api/mcp

4.7

aws

gateway-quick-start-4b0eec…

execute-api.us-east-1.amazonaws.com

Technologies

6.5

4.7

Applications

6.5

Capabilities

Une plateforme · Trois capacités

Avant le déploiement. Au niveau du prompt. Au moment de l'action.

Les outils ponctuels ne voient qu'une seule étape. Salt transmet le contexte de chaque étape à la suivante, en suivant le même chemin que la requête de l'agent.

Salt a découvert des serveurs MCP dont nous ignorions l'existence, dont deux étaient exposés sur Internet. Cela a changé notre façon d'approuver chaque nouvel agent.

Responsable de la sécurité des applications · Entreprise de technologie de santé

49,8 %

des organisations ont confirmé ou soupçonné qu'un agent IA a effectué une action non intentionnelle ou non autorisée au cours de l'année écoulée.

Salt Security, rapport sur l'état de l'IA et de la sécurité des API, 1er semestre 2026

Conçu pour l'entreprise que vous gérez

Conservez votre pile technologique actuelle. Salt s'y connecte intégralement.

Commencez par une découverte sans agent, puis ajoutez une protection via les passerelles, WAF et outils SOC que vous utilisez déjà. Rien à remplacer, à rediriger ou à réécrire.

Plus de 40 intégrations technologiques couvrant le cloud, les passerelles, l'edge, le code et le SOC.

Voir toutes les intégrations

FAQ

Questions fréquentes sur la plateforme de sécurité agentique.

Vos agents sont déjà en action.
Consultez votre propre graphique.

Identifiez les agents et les serveurs MCP dont vous ignoriez l'existence, découvrez ce à quoi ils ont accès et sécurisez-les à chaque étape.

Obtenir une évaluation de la sécurité des agents Réserver une démo