Cas d'usage · Découverte d'API
Découverte d'API : trouvez chaque API, serveur MCP et agent.
Savez-vous où se trouvent toutes vos API ? Salt découvre automatiquement et en continu chaque API interne, externe et tierce, ainsi que les serveurs et agents MCP qui les appellent, y compris ceux que personne n'a documentés.
« Salt a radicalement changé la donne pour notre sécurité API. Nous disposons désormais de la visibilité et du contrôle nécessaires pour protéger nos données. »
— Peter Rios · Responsable de l'infrastructure et de la sécurité de l'information, CISM · Kingston
Le défi
Vous ne pouvez pas protéger des API dont vous ignorez l'existence.
Les API évoluent chaque semaine et la documentation ne suit pas le rythme. Le nombre d'API fantômes et zombies peut largement dépasser celui des API répertoriées.
01 API fantômes
API jamais documentées ou enregistrées auprès d'une passerelle, contenant souvent des données sensibles.
02 API zombies
Versions obsolètes toujours accessibles, non corrigées et répondant toujours aux requêtes.
03 API tierces
API externes et partenaires dont dépendent vos applications, avec des risques hérités que vous ne pouvez pas voir.
Le changement
Ne vous fiez plus à la documentation. Découvrez les API à partir de ce qui est réellement exécuté.
La solution Salt
Découverte continue, du code à l'exécution.
Étape 01 · Salt Connect · Salt Collect Découvrir chaque API
Salt détecte automatiquement les API internes, externes et tierces, y compris celles sans documentation ni enregistrement sur passerelle, ainsi que les serveurs et agents MCP qui les appellent.
- Paramètres, utilisation et scores de risque pour chaque API
- Exposition de données sensibles par point de terminaison
- Filtres personnalisés et politiques de gouvernance
Étape 02 · Salt Collect Trouver les API fantômes et zombies
Les API obsolètes, inconnues et fantômes représentent un risque majeur. La découverte continue les met en lumière et garantit la précision de votre documentation.
- API fantômes non répertoriées
- Versions zombies et obsolètes toujours en service
- Une documentation en phase avec ce qui est réellement exécuté
Étape 03 · Salt Collect Identifier et minimiser les risques liés aux API
Salt surveille le trafic en continu, évalue les risques pour chaque API et applique vos politiques, afin que vous puissiez traiter les expositions réelles en priorité.
- Surveillance continue du trafic
- Évaluation des risques pour chaque API
- Conformité au RGPD, à la loi HIPAA et à la norme PCI DSS
Les modules sous-jacents
Basé sur la plateforme de sécurité agentique.
Salt vous offre une vision étendue sur chaque agent, serveur MCP et API, ainsi qu'une analyse approfondie de l'exposition, du code source, de la configuration et du comportement à l'exécution. Cette solution réunit Salt Surface, Salt Connect et Salt Collect.
Par rôle
Ce que cela signifie pour votre équipe.
Pour l'AppSec et le DevSecOps Connaissez chaque API déployée par vos équipes
- Assignez chaque API nouvellement découverte à un responsable
- Maintenez les spécifications OpenAPI en phase avec ce qui est en production
- Détectez les API qui contournent la passerelle
Pour le SOC Sachez ce à quoi les attaquants peuvent accéder
- Identifiez les API qui traitent des données sensibles
- Priorisez les alertes sur les API non documentées et zombies
- Envoyez les résultats de découverte au SIEM
Pour la GRC et la conformité Prouvez l'existence d'un inventaire complet et à jour
- Présentez aux auditeurs un inventaire précis de chaque API
- Cartographiez les API qui traitent des données soumises au RGPD, à la loi HIPAA et à la norme PCI DSS
- Traquez les API fantômes et zombies au fil du temps
Aller plus loin · Ebook
La sécurité des IA et des API pour les Nuls
Un guide pratique sur les risques liés aux API et à l'IA, et comment les sécuriser.
Obtenir l'ebook
FAQ
Questions fréquentes sur la découverte d'API.
Trouvez toutes les API de votre environnement.
Réservez une démonstration pour découvrir ce que Salt peut identifier dans votre environnement, ou commencez par une analyse gratuite de vos API, serveurs MCP et agents exposés.