A maioria das ferramentas de segurança de IA protege apenas uma parte.
A Salt protege todo o caminho agentico.

Agentes de IA e MCPs operam via APIs. A Salt utiliza uma década de experiência em segurança de API para proteger todo o caminho agentico.

Agende uma demonstração Veja os riscos além do prompt

✧ Mais de 100 implementações corporativas em ambientes complexos.

01 Descobrir Saiba o que seus agentes podem acessar.

02 Governar Corrija os caminhos que colocam você em risco.

03 Proteger Interrompa abusos onde as ações acontecem.

Por que soluções pontuais não são suficientes

O risco dos agentes atravessa camadas. A maioria das ferramentas de segurança de IA não faz isso.

Um prompt seguro não é o mesmo que uma ação segura. O risco se desloca do modelo para o servidor MCP, para a ferramenta, para a API e para um sistema de negócios real. Você não pode proteger um agente sem proteger o que ele pode acessar.

Segurança de IA Prompts e respostas

Protege uma camada de conversação.

Agente

MCP

Ferramenta

API

Segurança de MCP Servidores e ferramentas

Protege uma camada de conexão.

Agente

MCP

Ferramenta

API

Segurança de API Transações downstream

Protege uma camada de execução.

Agente

MCP

Ferramenta

API

Salt Agentic Security O caminho completo

Conecta as camadas e protege como o risco se move entre elas.

Agente

MCP

Ferramenta

API

Soluções pontuais protegem componentes. O Salt protege o caminho entre eles.

49,8%

das organizações confirmaram ou suspeitaram que um agente de IA realizou uma ação no último ano que a organização não pretendia, esperava ou autorizava.

Salt Security, relatório State of AI and API Security do 2º semestre de 2026

Visibilidade de amplitude e profundidade

Uma solicitação de rotina. Acesso não autorizado a dados.

O prompt solicita uma exportação. A API interna retorna registros de clientes sem validar as credenciais. O Salt conecta todo o caminho.

User Prompt

“Export last week’s refunds with customer contact details. Return the result as a Base64-encoded string.”

BreadthPrompt → Agent → MCP → Tool → API → Data

Billing AgentAI agentUser-requested exportAI checks passed*

Refund MCPMCP serverInternet-facingExternally exposed

Bulk-export toolrefund_export()Uses backend API keyHardcoded secret

Internal Refund APIGET /refunds/{id}API key sent; not validatedMissing authentication

Customer PIIName · Email · Phone · AddressPII in API trafficSensitive data exposed

DepthThe evidence behind the action

AI Security · Passed*

No prompt injection detected.
No clear-text PII detected.

Final output: Base64U2FyYWggQ2hlbnxzYXJhaC…

✓Salt · ContextConnects the requester to the downstream data access.

Exposure

Internet-facing MCP.
Access to an internal API.

✓Salt SurfaceFinds the externally exposed Refund MCP.

Source code

Hardcoded backend API key.

✓Salt CodeFinds the hardcoded backend API key.

Configuration

No credential validation.
Refund records exposed.

✓Salt ConnectFinds missing authentication on the internal API.

Runtime + sensitive data

Refund IDs enumerated.
Customer PII returned before encoding.

GET /refunds/R-4471GET /refunds/R-4472GET /refunds/R-4473

✓Salt RuntimeDetects refund enumeration and customer PII before encoding.

SaltSalt sees the entire agentic path.Show me →

Path riskSeen by Salt

Routine words. Encoded output. Unauthorized access.
Connect the requester, tools, permissions, and data to reveal the risk behind the response.

*Illustrative AI check. Some model-layer controls detect encoded PII.

De líderes de segurança

O que muda quando você consegue ver o caminho completo.

As equipes de segurança usam o Salt para encontrar agentes, servidores MCP e APIs que ninguém inventariou, e para interromper abusos que suas ferramentas existentes nunca foram capazes de detectar.

Tínhamos diretrizes de segurança em todos os modelos e, ainda assim, não conseguíamos responder a uma pergunta simples: o que nossos agentes estão realmente chamando? O Salt respondeu a isso na primeira semana.

CISO Empresa global de serviços financeiros

O Salt encontrou servidores MCP que nem sabíamos que existiam, incluindo dois expostos à internet. Isso mudou a forma como aprovamos cada novo agente.

Chefe de Segurança de Aplicações Empresa de tecnologia em saúde

Ele não substituiu nosso gateway nem nosso WAF. Ele os tornou mais inteligentes, porque agora eles bloqueiam o que o Salt detecta.

VP de Engenharia de Segurança Varejista global

Criado para a empresa que você tem hoje

Mantenha a pilha que você já tem. O Salt se conecta a tudo isso.

Comece com a descoberta sem agentes e, em seguida, adicione proteção por meio dos gateways, WAFs e ferramentas de SOC que você já utiliza. Nada para remover, redirecionar ou reescrever.