Solutions · Découverte de la surface d'attaque Trouvez chaque agent,
serveur MCP et API avant les attaquants.
Les agents accèdent à votre entreprise via des serveurs MCP et des API, et vos équipes les déploient plus rapidement que n'importe quelle mise à jour d'inventaire. Salt identifie ce qui est exposé depuis l'extérieur, ce qui existe dans vos clouds et votre code, et ce qui est réellement utilisé, afin qu'aucune cible accessible aux attaquants ne reste inconnue.
« Nous n'avions aucune idée qu'autant de nos API étaient visibles de l'extérieur. Avec Salt, nous avons identifié le risque en quelques minutes. »
— RSSI · Banque mondiale
Le défi
Vous ne pouvez pas protéger ce que vous ne voyez pas.
Les API fantômes, les serveurs MCP oubliés et les agents non enregistrés constituent les points d'entrée les plus simples. La plupart d'entre eux n'apparaissent jamais dans une passerelle ou une spécification.
01 L'exposition croît plus vite que les inventaires
Chaque équipe, chaque projet cloud et IA ajoute des points de terminaison et des outils. Les feuilles de calcul et les spécifications décrivent le trimestre dernier.
02 Points d'entrée agents non répertoriés
Les serveurs MCP et les agents exposés sur Internet peuvent accéder à des systèmes et des données réels, souvent avec une authentification faible ou inexistante.
03 Des outils qui comptent les hôtes, pas les API
Les outils de surface d'attaque voient les adresses IP et les enregistrements DNS. Ils ne peuvent pas distinguer les API, les serveurs MCP ou les agents, ni savoir ce qu'ils font.
Le changement
Arrêtez de compter les hôtes. Voyez ce qu'un attaquant, ou un agent, peut réellement atteindre.
La solution Salt
De l'extérieur vers l'intérieur, puis de l'intérieur vers l'extérieur.
Étape 01 · Salt Surface Voir ce qui est exposé
Commencez par vos domaines. Salt reconstitue votre exposition externe comme le ferait un adversaire, sans rien avoir à déployer.
- API accessibles depuis Internet
- Serveurs MCP et leur posture d'authentification
- Points d'entrée agentiques et actifs fantômes
Étape 02 · Salt Connect Inventorier ce qui existe
Des connecteurs en lecture seule identifient les API, les serveurs MCP et les agents sur AWS, Azure, GCP et GitHub, y compris les ressources qui ne génèrent jamais de trafic.
- Passerelles et services cloud
- Serveurs MCP dans le code
- API zombies et obsolètes
Étape 03 · Salt Collect Confirmer ce qui est utilisé
Le trafic en temps réel révèle quels actifs sont actifs, qui les appelle et quelles données ils manipulent, vous permettant ainsi de corriger les expositions réelles en priorité.
- Appels, utilisateurs et agents en direct
- Données sensibles en transit
- Écarts entre spécifications et réalité
Les modules sous-jacents
Basé sur la plateforme de sécurité agentique.
Salt vous offre une vision étendue sur chaque agent, serveur MCP et API, ainsi qu'une analyse approfondie de l'exposition, du code source, de la configuration et du comportement à l'exécution. Cette solution réunit Salt Surface, Salt Connect et Salt Collect.
Par rôle
Ce que cela signifie pour votre équipe.
Pour AppSec et DevSecOps Développer de manière sécurisée, identifier les oublis
- Attribuer les API fantômes et les serveurs MCP sans propriétaire à un responsable
- Détecter les points de terminaison non documentés avant la mise en production
- Comparer les API en direct avec les spécifications OpenAPI
Pour le SOC Détecter et stopper les abus avec contexte
- Identifier les actifs exposés sondés par les attaquants
- Prioriser les alertes sur les actifs exposés à Internet et sans authentification
- Envoyer les résultats d'exposition au SIEM
Pour la GRC et la conformité Prouvez votre contrôle, restez prêt pour l'audit
- Présentez aux auditeurs une vue factuelle de l'exposition externe
- Suivez la réduction de l'exposition dans le temps
- Cartographiez une acquisition avant la finalisation de la transaction
Aller plus loin · Fiche technique
Réduisez votre surface d'attaque agentique
Une lecture rapide pour l'équipe en charge de l'évaluation de ce problème.
Obtenir la fiche technique
FAQ
Questions fréquentes sur la découverte de la surface d'attaque.
Découvrez ce que vous ne saviez pas avoir exposé.
Visualisez votre surface d'attaque agentique à travers les yeux d'un attaquant. Aucun déploiement requis.