Salt Protect · Détectez et réagissez en temps réel Stoppez les attaques qui ressemblent à des requêtes valides.
Les agents agissent via des serveurs MCP et des API, et les attaquants exploitent ces mêmes voies avec des requêtes qui semblent légitimes. Salt Protect utilise une analyse comportementale brevetée pour détecter et bloquer les abus en fonction de l'intention, y compris les attaques « low-and-slow » qui se déploient sur la durée. Sans signatures. Sans règles.
« Salt a stoppé une attaque qui nous aurait coûté des millions. Notre WAF ne l'a même pas détectée. »
RSSI · Leader de la Fintech
Le problème
Votre WAF voit des requêtes. Les attaquants abusent des comportements.
Les WAF et les passerelles n'ont pas été conçus pour les API, ni pour les agents qui les utilisent. Ils manquent de contexte, ne détectent pas les abus de logique et ignorent les menaces qui évoluent au cours d'une session.
01 Des requêtes à l'apparence valide dissimulent l'attaque
Les attaques BOLA, le scraping et les abus de logique métier utilisent des appels légitimes avec de vraies identifiants. Rien ne semble suspect dans une requête isolée.
02 Les attaques lentes et furtives se dissimulent dans la durée
L'attaque réside dans la séquence, pas dans une requête isolée. Les outils qui jugent les requêtes individuellement ne la verront jamais.
03 Les agents rendent les abus plus rapides et plus difficiles à tracer
L'injection de prompts, les outils compromis et les comportements d'agents malveillants aboutissent tous à des appels API. Salt détecte les abus, peu importe qui ou quoi en est à l'origine.
Le changement
Cessez de juger les requêtes. Comprenez les comportements.
Comment ça marche
Du comportement au blocage, en quatre étapes.
Étape 01 Apprenez ce qui est normal
Salt établit des bases de référence comportementales à partir du trafic en temps réel, permettant une détection basée sur le contexte plutôt que sur des signatures.
- Par API et par utilisateur
- Par session et séquence
- Par agent et serveur MCP
Étape 02 Détectez par l'intention
L'analyse comportementale brevetée examine les séquences dans le temps, détectant les abus de logique et les attaques furtives que les outils basés sur des requêtes isolées manquent.
- BOLA et énumération
- Scraping et abus
- Injection de prompt et abus d'outils
Étape 03 Répondez via vos outils existants
Salt bloque via les contrôles que vous utilisez déjà et envoie des alertes haute fidélité au SOC. Aucune redirection de trafic n'est requise.
- Blocage via passerelles et WAF
- Alerte vers SIEM et SOAR
- Ticket au responsable
Étape 04 Réinjecter les données
Les résultats obtenus à l'exécution sont réinjectés dans la gouvernance et les workflows de code, rendant la répétition d'une même attaque plus difficile.
- Gouvernance et posture
- Workflows de code
- Graphe de sécurité agentique
Partie de la plateforme
La réponse est là où le contexte fait toute la différence.
Salt vous offre une couverture étendue sur chaque agent, serveur MCP et API, ainsi qu'une analyse approfondie de l'exposition, du code source, de la configuration et du comportement à l'exécution. Protect constitue la couche de réponse.
Fonctionnalités
Ce que vous apporte Salt Protect.
Détection comportementale en temps réel
Détectez et bloquez les menaces en temps réel, sans signatures ni règles.
Défense contre les attaques sur la logique métier
Bloquez les abus utilisant des appels et des identifiants valides.
Connaissance des sessions et des séquences
Analysez la séquence complète, et non chaque requête isolément.
Détection des attaques lentes et furtives
Construisez un contexte au fil du temps pour débusquer les attaquants patients.
Détection des abus d'agents et de MCP
Détectez les outils compromis, l'exfiltration et les comportements d'agents malveillants.
Intégration SIEM, SOAR et passerelle
Répondez via les contrôles et les flux de travail que vous utilisez déjà.
Cas d'utilisation
Où votre équipe l'utiliserait.
Prévention des BOLA et des abus
Stoppez l'énumération, le scraping et les abus de compte avant que les données ne soient exfiltrées.
Défense contre l'injection de prompts IA
Détectez les injections qui transforment un agent en outil pour les attaquants.
Protection des transactions à haut risque
Protégez les paiements, les remboursements et autres actions où un seul abus coûte de l'argent réel.
Intégrations
Bloquez les menaces via les contrôles que vous utilisez déjà.
Protect fonctionne avec vos passerelles, vos WAF et vos outils SOC. Ajoutez-le sans rediriger le trafic ni remplacer quoi que ce soit.
FAQ
Questions fréquentes sur Salt Protect.
Voyez ce que votre WAF ignore.
Découvrez comment Salt intercepte une attaque qui semble être du trafic légitime.