Se você olhar para um diagrama de arquitetura corporativa de cinco anos atrás, ele parece relativamente organizado. Você tinha um data center, talvez um provedor de nuvem e alguns gateways. Hoje, esse diagrama parece uma constelação.
Os dados residem em plataformas de IA como Databricks. As aplicações de front-end são enviadas para a borda no Netlify. A lógica está espalhada por microsserviços, funções serverless e servidores IIS legados.
Para as equipes de segurança, essa fragmentação cria uma enorme dor de cabeça: Pontos cegos.
Na Salt, nossa missão sempre foi fornecer a visão mais completa da sua superfície de ataque de API. Hoje, estamos dando um grande passo nessa missão com dois lançamentos importantes que podem parecer diferentes à primeira vista, mas que resolvem exatamente o mesmo problema: o Salt Databricks Connector e o Salt Netlify Collector.
1. Iluminando a "Camada de Ação de IA Agêntica" (Onde o CNAPP falha)
Falamos muito sobre "Shadow API", mas a "Shadow AI" está se tornando um risco ainda maior. Suas equipes de ciência de dados estão avançando rapidamente, criando agentes de IA e servidores de Protocolo de Contexto de Modelo (MCP) diretamente dentro de plataformas como o Databricks para processar grandes conjuntos de dados.
O problema? As ferramentas de segurança tradicionais não analisam o comportamento do data lake.
- Uma CNAPP (Plataforma de Proteção de Aplicações Nativas em Nuvem) avaliará seu cluster Databricks e informará se a VM está corrigida e se o bucket de armazenamento está criptografado.
- Mas ele não consegue informar que um agente de IA em execução nesse cluster acabou de consultar um Banco de Dados de Usuários e enviou os resultados para um bot do Slack de terceiros.
O Diferencial da Salt: Visibilidade Completa. Nosso novo Conector Databricks foi projetado especificamente para proteger a Camada de Ação de IA Agêntica dentro do Databricks. Nós não apenas verificamos a "caixa"; nós analisamos o "tráfego". Ele descobre:
- Servidores MCP Ocultos: As "ferramentas" específicas que seus agentes de IA usam para buscar dados.
- Fluxos de Trabalho Agênticos: Quais APIs internas estão sendo consultadas por agentes autônomos?
- Lacunas de Governança: Aquele bot de pesquisa interno está expondo dados pessoais (PII) inadvertidamente?
Priorizamos a Facilidade de Uso acima de tudo. Você conecta a integração e a Salt preenche automaticamente seu Inventário Unificado com esses ativos de IA, permitindo que você os gerencie juntamente com suas APIs REST e GraphQL padrão, tudo em questão de minutos.
2. Protegendo a Borda Moderna (Antes que ela chegue ao Gateway)
Do outro lado da pilha, os desenvolvedores estão migrando para arquiteturas componíveis. Plataformas como Netlify revolucionaram a forma como construímos e implantamos aplicativos web, aproximando o conteúdo e a lógica do usuário.
Mas "desacoplado" muitas vezes significa "sem monitoramento". Em uma arquitetura Netlify, o tráfego geralmente chega à borda e executa a lógica sem nunca passar pelo seu API Gateway corporativo centralizado. Se a sua segurança depende desse gateway, você está no escuro.
Criamos o Salt Netlify Collector para fechar essa lacuna. Ele nos permite capturar o tráfego diretamente da pilha de frontend moderna e desacoplada com a mesma fidelidade de um balanceador de carga tradicional.
A Velocidade da Inovação. Este lançamento não é apenas sobre o Netlify; é uma prova da nossa agilidade. A web moderna muda rapidamente. Os desenvolvedores adotarão uma nova plataforma de borda amanhã. Como o Salt é construído sobre uma arquitetura flexível e agnóstica, podemos criar e implantar rapidamente novos coletores para essas plataformas, atendendo às necessidades dos clientes. Garantimos que seu programa de segurança acompanhe a velocidade dos seus desenvolvedores, sem nunca forçá-los a reduzir o ritmo da inovação apenas para manter a conformidade.
O Poder do "E"
Fornecedores de segurança geralmente pedem que você escolha: Você quer proteger sua Nuvem? Seu Código? Sua IA?
Acreditamos que você precisa proteger tudo. Seja um agente de IA consultando um banco de dados no Databricks ou um cliente acessando um site estático no Netlify, tudo faz parte do seu API Fabric. E com o Salt, você finalmente pode ver tudo em um só lugar.
A era da segurança fragmentada acabou. Você não pode governar o que não vê, e não pode proteger o que não alcança. É hora de exigir visibilidade universal, do núcleo agente à borda componível.
Se você quiser saber mais sobre o Salt e como podemos ajudá-lo, entre em contato conosco, agende uma demonstração, ou visite nosso site. Você também pode obter uma Avaliação de Superfície de Ataque de API gratuita da equipe de pesquisa da Salt Security e descobrir o que os invasores já sabem.