Salt Collect · Comportamento em tempo de execução, marcado ao vivo Veja como suas APIs, servidores MCP e agentes realmente se comportam.
As APIs mudam constantemente, e a maioria das ferramentas depende de snapshots e esquemas. O Salt Collect analisa o tráfego real de APIs e agentes para mostrar quem está usando o quê, o que eles podem acessar e para onde os dados confidenciais se movem. Comece sem agentes e adicione profundidade de runtime onde for necessário.
“O Salt Collect revelou uma falha de autenticação que os scanners deixaram passar completamente. Só esse insight já pagou a plataforma.”
Líder de DevSecOps · Empresa de varejo
O problema
A especificação diz uma coisa.
A produção faz outra.
Esquemas e instantâneos descrevem o que as APIs deveriam fazer. Atacantes e agentes agem sobre o que elas realmente fazem.
01 Instantâneos tornam-se obsoletos
As APIs evoluem constantemente. Especificações e varreduras descrevem o mês passado, enquanto a produção já mudou.
02 Dados sensíveis circulam sem serem vistos
Sem contexto de tráfego, você não consegue identificar quais APIs, agentes e servidores MCP estão lidando com PII, credenciais ou pagamentos.
03 Mudanças de comportamento passam despercebidas
Mudanças sutis em quem chama o quê são os primeiros sinais de abuso, e eles só aparecem no uso real.
A mudança
Pare de ler as especificações. Leia o tráfego.
Como funciona
Do tráfego em tempo real aos riscos sobre os quais você pode agir, em quatro etapas.
Passo 01 Coletar onde o tráfego flui
O Salt Collect ingere tráfego de APIs e agentes por meio de coletores posicionados onde o tráfego já flui. Comece com visibilidade sem agentes e adicione o tempo de execução quando estiver pronto.
- Gateways e edge
- Nuvem e Kubernetes
- Sem reescrita de arquitetura
Passo 02 Analisar e normalizar
A análise profunda e a normalização em mais de 100 integrações de tempo de execução e infraestrutura transformam o tráfego bruto em uma visão consistente de APIs, chamadas MCP e ações de agentes.
- REST, GraphQL e gRPC
- Chamadas de ferramentas MCP
- Usuários, sessões, sequências
Passo 03 Estabelecer linha de base e classificar
O Salt cria linhas de base comportamentais e classifica dados confidenciais em trânsito, para que saiba como é o comportamento normal de cada API e agente.
- Linhas de base comportamentais
- Classificação de dados confidenciais
- Desvio e configuração incorreta
Passo 04 Exponha riscos com contexto
As descobertas combinam o comportamento em tempo de execução com o contexto de código e configuração, para que você corrija os riscos reais primeiro e os integre à governança e proteção.
- Riscos do OWASP API Top 10
- Falhas de autenticação que os scanners não detectam
- Feeds Protect e o grafo
Parte da plataforma
A exposição é a primeira camada de profundidade.
O Salt oferece abrangência em cada agente, servidor MCP e API, e profundidade em exposição, código-fonte, configuração e comportamento em tempo de execução. O Surface é onde o panorama começa.
Funcionalidades
O que você obtém com o Salt Collect.
Análise de tempo de execução
Chamadas, usuários e sessões em APIs, servidores MCP e agentes.
Detecção de desvios e configurações incorretas
Identifique a lacuna entre o que foi especificado e o que está em execução.
Rastreamento de dados confidenciais em movimento
Veja por onde o PII e outros dados confidenciais realmente circulam.
Insights de anomalias de comportamento
Identifique mudanças em relação a uma linha de base aprendida assim que elas ocorrem.
Visibilidade de agentes e MCP
Acompanhe as ações dos agentes entre ferramentas até a chamada de API.
Risco priorizado por contexto
Classifique as descobertas usando código, configuração e tempo de execução em conjunto.
Casos de uso
Onde sua equipe realmente utiliza.
Detecção de riscos do OWASP API Top 10
Encontre vulnerabilidades que só aparecem no uso real.
Classificação de dados e mapeamento de conformidade
Mapeie fluxos de dados sensíveis para as estruturas de conformidade que você utiliza.
Preparação para auditoria e rastreamento de postura
Mostre aos auditores uma visão baseada em evidências da exposição externa e acompanhe como ela melhora ao longo do tempo.
Integrações
Colete dados de onde o tráfego já flui.
Os coletores operam junto aos gateways e serviços de borda que você já utiliza. Nada para substituir, nada para redirecionar.
FAQ
Perguntas frequentes sobre o Salt Collect.
Veja como suas APIs se comportam em produção.
Transforme o tráfego em tempo real em contexto para a sua equipe agir.