A Salt Security e a CrowdStrike oferecem aos clientes em comum visibilidade em todo o caminho agentico, desde o modelo até o sistema onde a ação é executada
Um funcionário de um banco faz uma pergunta rotineira a um assistente de IA. Quanto dinheiro há na minha conta poupança? O assistente responde corretamente. O prompt era legítimo. A resposta foi precisa. Um controle de segurança na camada do modelo inspeciona ambos e não encontra nada de errado, porque não há nada de errado com nenhum dos dois.
Agora, observe o que aconteceu nesse intervalo.
Para responder a essa pergunta, o agente chamou um servidor MCPinterno. Esse servidor conectou-se a um serviço de perfil de usuário e a um serviço de contas. Esses serviços chamaram APIs que retornaram números de segurança social e não estavam autenticadas. O gateway de API no caminho não tinha limitação de taxa ativada. O código-fonte do servidor MCP continha chaves de API codificadas. Serviços apenas internos na cadeia eram acessíveis pela internet. E o próprio agente recebeu muito mais acesso a ferramentas do que a função de um caixa de banco exige.
Cada uma dessas descobertas é um problema de segurança grave. Nenhuma delas é visível a partir do prompt ou da resposta. Essa é a lacuna que a segurança agentica existe para fechar, e é por isso que a Salt Security expandiu sua integração com a plataforma CrowdStrike Falcon em todo o caminho agentico.
O que é o caminho agentico?
O caminho agentico é a sequência completa que um agente de IA segue desde a decisão até a consequência. Ele começa com o modelo raciocinando sobre uma solicitação. Continua através das ferramentas e servidores MCP aos quais o agente se conecta, as APIs que essas conexões invocam e os dados que essas APIs retornam. Ele termina no sistema onde a ação realmente entra em vigor: um registro atualizado, um pagamento emitido, um arquivo recuperado, um ticket encerrado.
A segurança de aplicações tradicional foi criada para softwares que fazem o que lhes é dito. O caminho da entrada ao resultado era escrito por um desenvolvedor e podia ser revisado antes de ser lançado. Agentes são diferentes. Eles decidem quais ferramentas usar e em que ordem, e improvisam sequências que ninguém projetou com antecedência. O caminho é montado em tempo de execução, por isso não pode ser totalmente revisado previamente, e muda de uma solicitação para a outra.
Isso tem uma consequência direta para a segurança. A autorização não é mais uma propriedade estática de uma aplicação. É uma questão dinâmica sobre o que um agente está fazendo agora, ao que ele está conectado e se isso ainda corresponde ao que ele tinha permissão para fazer.
Duas perguntas, não duas camadas
Proteger agentes de IA significa responder a duas perguntas diferentes, e uma empresa precisa que ambas sejam respondidas.
A primeira é se o agente foi manipulado. Injeção de prompt e jailbreaking são técnicas reais, e a proteção na camada do modelo é onde elas são detectadas. Uma organização que executa agentes sem isso deixou uma porta escancarada.
A segunda é o que o agente pode realmente fazer e se o que ele está fazendo agora ainda está dentro do escopo. O exemplo do banco é composto inteiramente por esse segundo tipo de problema. Nenhuma dessas descobertas envolveu um prompt manipulado. O agente não foi enganado. Ele se comportou exatamente como instruído, e o risco veio do que ele estava conectado e do que ele tinha permissão para acessar. Um agente que nunca foi atacado pode causar danos graves se suas permissões eram amplas demais no dia em que foi implantado.
Nenhuma das perguntas é um subconjunto da outra, e nenhuma responde por si só. Esse é o motivo para reunir as duas em um só lugar, em vez de executá-las como programas separados.
O que a integração oferece aos clientes em comum
Por meio do aplicativo certificado da Salt no CrowdStrike Falcon Foundry, os clientes implementam o Salt usando seus agentes Falcon existentes, sem a necessidade de gateways, proxies ou configurações adicionais.
Gestão de Postura de Segurança Agêntica (AG-SPM) da Salt oferece descoberta contínua dos agentes no ambiente, dos servidores e ferramentas MCP aos quais eles se conectam, das APIs que podem invocar e das permissões associadas a cada etapa. Ele revela o que ninguém pretendia implementar: servidores MCP esquecidos expostos à internet pública, integrações ocultas em repositórios privados, APIs conectadas a agentes que nunca passaram por revisão.
A Detecção e Resposta Agêntica (AG-DR) da Salt monitora essas interações em tempo de execução. Ela estabelece linhas de base comportamentais para a atividade orientada por agentes e detecta quando um agente excede seu escopo pretendido, segue um caminho de execução inseguro, extrai dados em um volume incompatível com sua função ou é manipulado para realizar uma ação não autorizada.
Ambos são unificados pelo Grafo de Segurança Agêntica da Salt, que mapeia cada relacionamento descoberto entre agentes, servidores MCP e APIs em uma visão única de como um agente raciocina, se conecta e age.
Essas descobertas fluem para o SIEM de Próxima Geração do CrowdStrike Falcon, onde o inventário de agentes, as descobertas de postura e as detecções comportamentais são correlacionados com a telemetria de endpoint, identidade e nuvem que as equipes já coletam no Falcon. Quando o Salt detecta um comportamento que se desvia de uma linha de base estabelecida, os clientes podem acionar respostas automatizadas por meio do Gerenciamento de Firewall do CrowdStrike Falcon. O resultado prático é um fluxo de trabalho único, em vez de um console separado para segurança agêntica.
Como isso funciona na prática
Voltando ao agente bancário. Com visibilidade de todo o caminho, a mesma solicitação produz um cenário de segurança diferente:
- Os servidores e ferramentas MCP pelos quais o agente se conectou são inventariados, incluindo qualquer um que nunca tenha sido formalmente implementado.
- As APIs que essas conexões invocaram são descobertas, juntamente com quais retornam dados confidenciais e quais carecem de autenticação.
- Permissões excessivas de ferramentas concedidas ao agente são reveladas como uma descoberta de postura, em vez de serem descobertas após um incidente.
- Detecções comportamentais são disparadas quando a atividade do agente se desvia de sua linha de base estabelecida.
- Tudo isso é centralizado no SIEM de Próxima Geração do Falcon, juntamente com o restante da telemetria de segurança.
A organização deixa de validar o que o agente disse para entender o que o agente fez.
Primeiros passos
O Salt está disponível para clientes CrowdStrike por meio de um aplicativo Foundry certificado que aproveita os agentes Falcon existentes, sem necessidade de gateways, proxies ou configurações adicionais. O Salt também é integrado nativamente ao Falcon Next-Gen SIEM e pode acionar respostas automatizadas por meio do Falcon Firewall Management. Para mais informações sobre a integração com a Crowdstrike, clique aqui.