Salt Surface · Veja sua exposição externa Veja sua superfície de ataque de agentes da mesma forma que os invasores.
A IA está evoluindo de chatbots que respondem para agentes que agem, e toda ação significativa de IA acaba se tornando uma chamada de API. O Salt Surface faz a varredura de fora para dentro para revelar as APIs expostas, servidores MCP e pontos de entrada de agentes que os invasores já conseguem ver. Nada para implantar, configurar ou integrar.
“Não tínhamos ideia de que tantas de nossas APIs estavam visíveis externamente. Com o Salt, identificamos o risco em minutos.”
CISO · Banco global
O problema
Os agentes estão entrando em operação mais rápido do que qualquer um consegue ver o que eles expõem.
Todo agente acessa seu negócio por meio de servidores MCP e APIs. Se você não consegue ver o que está exposto à internet, não consegue governar ou proteger esses ativos.
01 APIs expostas desconhecidas
As equipes lançam APIs e servidores MCP mais rápido do que os inventários são atualizados. Endpoints ocultos, não autorizados e esquecidos tornam-se a porta de entrada mais fácil.
02 Pontos de entrada de agentes que ninguém mapeou
Agentes e servidores MCP voltados para a internet podem acessar sistemas e dados reais, muitas vezes com autenticação fraca ou inexistente.
03 Ferramentas de superfície de ataque que não entendem de API
As ferramentas tradicionais contam IPs e registros DNS. Elas não conseguem identificar quais deles são APIs, servidores MCP ou agentes, nem o que eles fazem.
A mudança
Pare de escanear IPs. Veja suas APIs e servidores MCP da mesma forma que um invasor.
Como funciona
De um domínio a um mapa do que os invasores podem alcançar, sem implantar nada.
Passo 01 Comece com um domínio
Forneça ao Salt os domínios que você possui, incluindo subsidiárias e aquisições. Não há nada para instalar, nenhuma configuração e nenhum tráfego para coletar.
- Entrada: seus domínios
- Implantação: nenhuma
- Tempo para o primeiro resultado: minutos
Passo 02 Reconstrua a partir de fontes públicas
O Salt utiliza reconhecimento externo, como um adversário, para reconstruir sua exposição a partir do que já é público.
- Aplicativos móveis e seus endpoints incorporados
- JavaScript e código front-end
- Documentação de desenvolvedor e domínios
- Inteligência de ameaças sobre exposições conhecidas
Passo 03 Identifique o que está exposto
Diferente de ferramentas que contam IPs e registros DNS, o Salt foi criado para reconhecer APIs, servidores MCP e pontos de entrada agenticos, e então classificá-los.
- APIs acessíveis pela internet
- Servidores MCP e sua postura de autenticação
- Pontos de entrada agênticos e ativos ocultos
- Pontos de entrada agênticos e ativos ocultos
Passo 04 Priorize e vá mais fundo
A exposição é a primeira camada de profundidade no Grafo de Segurança Agêntica. Adicione Code, Connect, Collect e Protect para ver o que foi construído, como está configurado e o que faz em tempo de execução.
- Corrija primeiro: exposto e sem autenticação
- Atribuir: encaminhe para um responsável
- Vá mais fundo: conecte-se ao código, configuração e tempo de execução
Parte da plataforma
A exposição é a primeira camada de profundidade.
O Salt oferece abrangência em cada agente, servidor MCP e API, e profundidade em exposição, código-fonte, configuração e comportamento em tempo de execução. O Surface é onde o panorama começa.
Funcionalidades
O que você obtém com o Salt Surface.
Descoberta baseada em domínio, sem agentes
Comece pelos seus domínios. Sem agentes, sem coleta de tráfego, sem trabalho de integração.
Inventário de APIs expostas
Uma lista completa das APIs acessíveis pela internet, encontradas da mesma forma que um invasor as encontraria.
Servidores MCP e pontos de entrada de agentes
Encontre servidores MCP e endpoints de agentes expostos fora do seu perímetro e veja quais não possuem autenticação.
Detecção de ativos sombra e não autorizados
Identifique as APIs e servidores MCP que ninguém registrou, incluindo aqueles provenientes de aquisições e projetos esquecidos.
Stack tecnológico e sinais de risco
Veja a tecnologia por trás de cada ativo e os sinais que tornam a correção uma prioridade.
Monitoramento contínuo
A exposição muda diariamente. O Salt continua mapeando, para que novos ativos e desvios apareçam assim que surgirem.
Casos de uso
Onde sua equipe pode usar.
Avaliações de exposição em M&A
Saiba o que você está herdando. Mapeie as APIs expostas e os servidores MCP de uma empresa adquirida antes de fechar o negócio.
Detecção de APIs sombra
Encontre as APIs e servidores MCP que estão fora de qualquer inventário e, em seguida, direcione-os para um responsável.
Preparação para auditoria e rastreamento de postura
Mostre aos auditores uma visão baseada em evidências da exposição externa e acompanhe como ela melhora ao longo do tempo.
Integrações
Comece do zero. Conecte-se a tudo o que você opera.
O Surface não precisa de integrações para começar. Quando estiver pronto, as descobertas fluem para as ferramentas de tickets, chat e SOC que suas equipes já utilizam.
FAQ
Perguntas frequentes sobre o Salt Surface.
Encontre as APIs e servidores MCP
que você nem sabia que tinha.
Veja sua exposição externa pelos olhos de um invasor. Nenhuma implementação necessária.