Salt Surface · Visualisez votre exposition externe Visualisez votre surface d'attaque liée aux agents comme le font les attaquants.
L'IA évolue : nous passons de chatbots qui répondent à des agents qui agissent, et chaque action significative de l'IA finit par devenir un appel API. Salt Surface analyse depuis l'extérieur pour révéler les API exposées, les serveurs MCP et les points d'entrée des agents que les attaquants peuvent déjà voir. Rien à déployer, à configurer ou à intégrer.
« Nous n'avions aucune idée qu'autant de nos API étaient visibles de l'extérieur. Avec Salt, nous avons identifié le risque en quelques minutes. »
RSSI · Banque internationale
Le problème
Les agents sont mis en ligne plus vite que quiconque ne peut voir ce qu'ils exposent.
Chaque agent accède à votre entreprise via des serveurs MCP et des API. Si vous ne pouvez pas voir ce qui est exposé sur Internet, vous ne pouvez ni le gouverner ni le protéger.
01 API exposées inconnues
Les équipes déploient des API et des serveurs MCP plus rapidement que les inventaires ne sont mis à jour. Les points de terminaison fantômes, non autorisés ou oubliés deviennent la porte d'entrée la plus simple.
02 Des points d'entrée agents non répertoriés
Les agents et serveurs MCP exposés sur Internet peuvent accéder à des systèmes et des données réels, souvent avec une authentification faible ou inexistante.
03 Des outils de surface d'attaque qui ne comprennent pas les API
Les outils traditionnels comptent les adresses IP et les enregistrements DNS. Ils ne peuvent pas vous dire lesquels sont des API, des serveurs MCP ou des agents, ni ce qu'ils font.
Le changement
Arrêtez de scanner les adresses IP. Visualisez vos API et serveurs MCP comme le ferait un attaquant.
Comment ça marche
D'un domaine à une cartographie de ce que les attaquants peuvent atteindre, sans rien déployer.
Étape 01 Commencer avec un domaine
Indiquez à Salt les domaines que vous possédez, y compris ceux de vos filiales et acquisitions. Il n'y a rien à installer, aucune configuration à effectuer et aucun trafic à collecter.
- Entrée : vos domaines
- Déploiement : aucun
- Délai avant le premier résultat : quelques minutes
Étape 02 Reconstruire à partir de sources publiques
Salt utilise la reconnaissance externe, à la manière d'un adversaire, pour reconstituer votre exposition à partir de ce qui est déjà public.
- Applications mobiles et leurs points de terminaison intégrés
- JavaScript et code front-end
- Documentation développeur et domaines
- Renseignement sur les menaces concernant les expositions connues
Étape 03 Identifier ce qui est exposé
Contrairement aux outils qui comptabilisent les adresses IP et les enregistrements DNS, Salt est conçu pour reconnaître les API, les serveurs MCP et les points d'entrée agentiques, puis pour les classifier.
- API accessibles depuis Internet
- Serveurs MCP et leur posture d'authentification
- Points d'entrée agentiques et actifs fantômes
- Points d'entrée agentiques et actifs fantômes
Étape 04 Prioriser et approfondir
L'exposition est la première couche d'analyse du graphe de sécurité agentique. Ajoutez Code, Connect, Collect et Protect pour visualiser ce qui a été construit, comment c'est configuré et ce qui se passe à l'exécution.
- Corriger en priorité : exposé et non authentifié
- Assigner : diriger vers un responsable
- Aller plus loin : connectez-vous au code, à la configuration et à l'exécution
Partie de la plateforme
L'exposition est la première couche d'analyse.
Salt vous offre une vision étendue sur chaque agent, serveur MCP et API, ainsi qu'une analyse approfondie de l'exposition, du code source, de la configuration et du comportement à l'exécution. Surface est le point de départ.
Fonctionnalités
Ce que vous obtenez avec Salt Surface.
Découverte sans agent basée sur les domaines
Commencez par vos domaines. Aucun agent, aucune collecte de trafic, aucun travail d'intégration requis.
Inventaire des API exposées
Une liste exhaustive des API accessibles depuis Internet, découvertes selon la méthode qu'utiliserait un attaquant.
Serveurs MCP et points d'entrée agents
Identifiez les serveurs MCP et les points de terminaison d'agents exposés en dehors de votre périmètre et repérez ceux dépourvus d'authentification.
Détection d'actifs fantômes et non autorisés
Faites remonter les API et serveurs MCP non répertoriés, y compris ceux issus d'acquisitions ou de projets oubliés.
Stack technologique et signaux de risque
Visualisez la technologie derrière chaque actif ainsi que les signaux qui justifient une intervention prioritaire.
Surveillance continue
L'exposition évolue quotidiennement. Salt poursuit sa cartographie afin que les nouveaux actifs et les dérives soient identifiés dès leur apparition.
Cas d'utilisation
Où votre équipe l'utiliserait.
Évaluations des risques liés aux fusions-acquisitions
Sachez ce que vous héritez. Cartographiez les API exposées et les serveurs MCP d'une entreprise acquise avant la finalisation de la transaction.
Détection d'API fantômes
Identifiez les API et serveurs MCP qui échappent à tout inventaire, puis assignez-les à un responsable.
Préparation aux audits et suivi de la posture
Présentez aux auditeurs une vue de votre exposition externe basée sur des preuves et suivez son amélioration au fil du temps.
Intégrations
Commencez sans rien. Connectez-vous à tout ce que vous utilisez.
Surface ne nécessite aucune intégration pour démarrer. Lorsque vous êtes prêt, les résultats sont transmis aux outils de ticketing, de messagerie et de SOC que vos équipes utilisent déjà.
FAQ
Questions fréquentes sur Salt Surface.
Identifiez les API et serveurs MCP
dont vous ignoriez l'existence.
Visualisez votre exposition externe à travers les yeux d'un attaquant. Aucun déploiement requis.