Caso de uso · Descoberta de API
Descoberta de API: encontre todas as APIs, servidores MCP e agentes.
Você sabe onde estão todas as suas APIs? O Salt descobre automática e continuamente cada API interna, externa e de terceiros, bem como os servidores e agentes MCP que as chamam, incluindo aquelas que ninguém documentou.
“O Salt mudou o jogo para a nossa segurança de API. Agora temos a visibilidade e o controle necessários para proteger nossos dados.”
— Peter Rios · Gerente de Infraestrutura e Segurança da Informação, CISM · Kingston
O desafio
Você não pode proteger APIs que você desconhece.
As APIs mudam toda semana e a documentação acaba ficando defasada. As APIs sombra e zumbis podem superar em muito o número das que estão registradas.
01 APIs sombra
APIs que nunca foram documentadas ou registradas em um gateway, muitas vezes contendo dados confidenciais.
02 APIs zumbis
Versões obsoletas que ainda estão acessíveis, sem correções e ainda respondendo a solicitações.
03 APIs de terceiros
APIs externas e de parceiros das quais seus aplicativos dependem, com riscos que você herda, mas não consegue ver.
A mudança
Pare de depender da documentação. Descubra APIs a partir do que realmente está em execução.
Como a Salt resolve isso
Descoberta contínua, do código ao tempo de execução.
Passo 01 · Salt Connect · Salt Collect Descubra todas as APIs
O Salt encontra APIs internas, externas e de terceiros automaticamente, incluindo APIs sem documentação e sem registro em gateway, além dos servidores e agentes MCP que as chamam.
- Parâmetros, uso e pontuações de risco para cada API
- Exposição de dados sensíveis por endpoint
- Filtros personalizados e políticas de governança
Passo 02 · Salt Collect Encontre APIs shadow e zumbis
APIs obsoletas, desconhecidas e shadow representam um risco significativo. A descoberta contínua as revela e mantém sua documentação precisa.
- Shadow APIs que ninguém registrou
- Versões zumbis e obsoletas ainda em uso
- Documentação mantida em sincronia com o que está em execução
Passo 03 · Salt Collect Identifique e minimize o risco de APIs
O Salt monitora o tráfego continuamente, avalia o risco de cada API e aplica suas políticas, para que você corrija as exposições reais primeiro.
- Monitoramento contínuo de tráfego
- Avaliação de risco para cada API
- Conformidade com GDPR, HIPAA e PCI DSS
Os módulos por trás disso
Construído sobre a Agentic Security Platform.
O Salt oferece abrangência em cada agente, servidor MCP e API, e profundidade em exposição, código-fonte, configuração e comportamento em tempo de execução. Esta solução reúne o Salt Surface, o Salt Connect e o Salt Collect.
Por função
O que isso significa para sua equipe.
Para AppSec e DevSecOps Conheça todas as APIs que suas equipes entregam
- Direcione cada API recém-descoberta para um responsável
- Mantenha as especificações OpenAPI alinhadas com o que está em execução
- Detecte APIs que contornaram o gateway
Para SOC Saiba o que os atacantes podem alcançar
- Identifique quais APIs transportam dados confidenciais
- Priorize alertas sobre APIs não documentadas e zumbis
- Envie as descobertas para o SIEM
Para GRC e conformidade Comprove um inventário completo e atualizado
- Apresente aos auditores um inventário preciso de todas as APIs
- Mapeie as APIs que lidam com dados de GDPR, HIPAA e PCI DSS
- Rastreie APIs sombra e zumbis ao longo do tempo
Aprofunde-se · E-book
Segurança de IA e API para Leigos
Um guia prático sobre os riscos das APIs e da IA, e como protegê-las.
Baixe o e-book
FAQ
Perguntas frequentes sobre descoberta de APIs.
Encontre todas as APIs em seu ambiente.
Agende uma demonstração para ver o que a Salt descobre em seu ambiente ou comece com uma varredura gratuita de suas APIs, servidores MCP e agentes expostos.