Soluções · Descoberta de superfície de ataque Encontre cada agente,
servidor MCP e API antes que os invasores o façam.
Agentes alcançam seu negócio por meio de servidores MCP e APIs, e as equipes os lançam mais rápido do que qualquer atualização de inventário. A Salt descobre o que está exposto externamente, o que existe em suas nuvens e códigos, e o que está realmente em uso, para que nada que um invasor possa acessar permaneça desconhecido.
“Não tínhamos ideia de que tantas de nossas APIs estavam visíveis externamente. Com o Salt, identificamos o risco em minutos.”
— CISO · Banco global
O desafio
Você não pode proteger o que não pode ver.
APIs sombra, servidores MCP esquecidos e agentes que ninguém registrou são a porta de entrada mais fácil. A maioria deles nunca aparece em um gateway ou especificação.
01 A exposição cresce mais rápido que os inventários
Cada equipe, nuvem e projeto de IA adiciona endpoints e ferramentas. Planilhas e especificações descrevem o trimestre passado.
02 Pontos de entrada de agentes que ninguém mapeou
Servidores MCP e agentes voltados para a internet podem acessar sistemas e dados reais, muitas vezes com autenticação fraca ou inexistente.
03 Ferramentas que contam hosts, não APIs
Ferramentas de superfície de ataque veem IPs e registros DNS. Elas não conseguem identificar quais são APIs, servidores MCP ou agentes, nem o que eles fazem.
A mudança
Pare de contar hosts. Veja o que um invasor, ou um agente, pode realmente alcançar.
Como a Salt resolve isso
De fora para dentro, e depois de dentro para fora.
Passo 01 · Salt Surface Veja o que está exposto
Comece pelos seus domínios. O Salt reconstrói sua exposição externa da mesma forma que um adversário faria, sem precisar implantar nada.
- APIs acessíveis pela internet
- Servidores MCP e sua postura de autenticação
- Pontos de entrada agênticos e ativos ocultos
Passo 02 · Salt Connect Inventarie o que existe
Conectores somente leitura encontram APIs, servidores MCP e agentes na AWS, Azure, GCP e GitHub, incluindo ativos que nunca geram tráfego.
- Gateways e serviços em nuvem
- Servidores MCP no código
- APIs zumbis e obsoletas
Passo 03 · Salt Collect Confirme o que está em uso
O tráfego em tempo de execução mostra quais ativos estão ativos, quem os chama e quais dados eles acessam, para que você corrija as exposições reais primeiro.
- Chamadas, usuários e agentes em tempo real
- Dados sensíveis em trânsito
- Lacunas entre especificação e realidade
Os módulos por trás disso
Construído sobre a Plataforma de Segurança Agêntica.
O Salt oferece abrangência em cada agente, servidor MCP e API, e profundidade em exposição, código-fonte, configuração e comportamento em tempo de execução. Esta solução reúne o Salt Surface, o Salt Connect e o Salt Collect.
Por função
O que isso significa para sua equipe.
Para AppSec e DevSecOps Desenvolva com segurança, encontre o que passou despercebido
- Direcione APIs sombra e servidores MCP sem proprietário para um responsável
- Identifique endpoints não documentados antes do lançamento
- Compare APIs em tempo real com as especificações OpenAPI
Para SOC Detecte e interrompa abusos com contexto
- Veja quais ativos expostos os invasores estão sondando
- Priorize alertas em ativos voltados para a internet e sem autenticação
- Envie as descobertas de exposição para o SIEM
Para GRC e conformidade Comprove o controle, mantenha-se pronto para auditorias
- Mostre aos auditores uma visão baseada em evidências da exposição externa
- Acompanhe a redução da exposição ao longo do tempo
- Mapeie uma aquisição antes do fechamento do negócio
Saiba mais · Resumo do recurso
Reduza sua superfície de ataque de agentes
Uma leitura rápida para a equipe que está avaliando este problema.
Obtenha o resumo do recurso
FAQ
Perguntas frequentes sobre descoberta de superfície de ataque.
Descubra o que você não sabia que estava exposto.
Veja sua superfície de ataque de agentes pelos olhos de um invasor. Nada para implantar.