Solutions · Protection contre les menaces Stoppez les attaques, la fraude et les abus d'agents qui ressemblent à du trafic légitime.
Les attaquants et les agents compromis utilisent de vraies informations d'identification et des appels parfaitement formés. Salt apprend le comportement normal de vos API, serveurs MCP et agents, détecte les abus par l'intention et les bloque via les contrôles que vous utilisez déjà. Sans signatures. Sans règles.
« L'analyse comportementale de la plateforme a été déterminante pour détecter des attaques de logique métier que d'autres outils avaient manquées. »
— Client Salt · via Gartner Peer Insights
Le défi
Votre WAF voit des requêtes. Les attaquants abusent des comportements.
La fraude, la prise de contrôle de compte, les attaques BOLA et le détournement d'agents semblent légitimes lorsqu'ils sont analysés requête par requête.
01 Abus de logique métier
Le scraping, l'énumération et la prise de contrôle de compte utilisent des appels valides et de vraies informations d'identification.
02 Les agents deviennent des attaquants
L'injection de prompt et les outils compromis aboutissent à des appels API utilisant de vrais jetons.
03 Des alertes sans contexte
Le SOC reçoit des signaux, mais pas la séquence qui les explique.
Le changement
Ne courez plus après les signatures. Identifiez l'intention.
La solution Salt
Du comportement normal à l'attaquant bloqué.
Étape 01 · Salt Collect Apprenez à définir la normale
Salt établit des bases de référence comportementales à partir du trafic d'exécution pour chaque API, utilisateur, agent et serveur MCP.
- Par API et par utilisateur
- Par session et séquence
- Par agent et serveur MCP
Étape 02 · Salt Protect Détectez par l'intention
L'analyse comportementale brevetée lit les séquences dans le temps, détectant les abus de logique et les attaques lentes et furtives que les outils basés sur des requêtes uniques manquent.
- BOLA et énumération
- Scraping et piratage de compte
- Injection de prompt et abus d'outils
Étape 03 · Salt Protect Répondez en toute confiance
Bloquez via les passerelles et les WAF, alertez le SOC avec un contexte complet et relisez la session pour l'enquête.
- Blocage via passerelles et WAF
- Alerte vers SIEM, SOAR et XDR
- Relecture de session pour enquête
Les modules sous-jacents
Basé sur l'Agentic Security Platform.
Salt vous offre une vision étendue sur chaque agent, serveur MCP et API, ainsi qu'une analyse approfondie de l'exposition, du code source, de la configuration et du comportement à l'exécution. Cette solution réunit Salt Collect et Salt Protect.
Par rôle
Ce que cela signifie pour votre équipe.
Pour l'AppSec et le DevSecOps Développez en toute sécurité, détectez ce qui a été manqué
- Corrigez les failles logiques exploitées par les attaquants
- Réinjectez les résultats obtenus à l'exécution dans le code
- Testez les nouvelles API face aux modèles d'abus connus
Pour le SOC Détectez et stoppez les abus avec contexte
- Tracez le comportement des attaquants tout au long d'une session
- Intégrez les modèles comportementaux à la chasse aux menaces
- Bloquez les modèles d'attaque connus sans écrire de règles
Pour la GRC et la conformité Prouvez vos contrôles, soyez toujours prêt pour les audits
- Protéger les paiements, les remboursements et les modifications de compte
- Rapports sur la fraude et les abus bloqués
- Conserver les preuves d'incidents pour les autorités de régulation
Aller plus loin · Fiche technique des solutions
Stopper les abus de logique métier et le détournement d'agents
Une lecture rapide pour l'équipe en charge de l'évaluation de ce problème.
Obtenir la fiche technique des solutions
FAQ
Questions fréquentes sur la protection contre les menaces API.
Interceptez les attaques qui semblent légitimes.
Découvrez comment Salt intercepte les abus qui semblent être du trafic légitime.