Soluções · Proteção contra ameaças Interrompa ataques, fraudes e abusos de agentes que parecem tráfego legítimo.
Atacantes e agentes comprometidos usam credenciais reais e chamadas bem formadas. A Salt aprende como suas APIs, servidores MCP e agentes se comportam normalmente, detecta abusos pela intenção e os bloqueia por meio dos controles que você já utiliza. Sem assinaturas. Sem regras.
“A análise comportamental da plataforma tem sido fundamental para detectar ataques de lógica de negócios que outras ferramentas deixaram passar.”
— Cliente da Salt · via Gartner Peer Insights
O desafio
Seu WAF vê requisições. Atacantes abusam do comportamento.
Fraude, tomada de conta, BOLA e sequestro de agentes parecem legítimos quando analisados uma requisição por vez.
01 Abuso de lógica de negócios
Scraping, enumeração e tomada de conta usam chamadas válidas e credenciais reais.
02 Agentes se tornam o atacante
Injeção de prompt e ferramentas comprometidas terminam em chamadas de API com tokens reais.
03 Alertas sem o contexto
O SOC recebe sinais, não a sequência que os explica.
A mudança
Pare de perseguir assinaturas. Capture a intenção.
Como a Salt resolve isso
Do comportamento normal a um atacante bloqueado.
Passo 01 · Salt Collect Aprenda como é o comportamento normal
O Salt cria linhas de base comportamentais a partir do tráfego em tempo de execução para cada API, usuário, agente e servidor MCP.
- Por API e por usuário
- Por sessão e sequência
- Por agente e servidor MCP
Passo 02 · Salt Protect Detecte pela intenção
A análise comportamental patenteada lê sequências ao longo do tempo, detectando abusos de lógica e ataques lentos e graduais que ferramentas de solicitação única deixam passar.
- BOLA e enumeração
- Scraping e apropriação de contas
- Injeção de prompt e abuso de ferramentas
Passo 03 · Salt Protect Responda com confiança
Bloqueie através de gateways e WAFs, alerte o SOC com contexto completo e reproduza a sessão para a investigação.
- Bloqueio via gateways e WAFs
- Alerta para SIEM, SOAR e XDR
- Reprodução de sessão para investigação
Os módulos por trás disso
Construído sobre a Agentic Security Platform.
O Salt oferece abrangência em cada agente, servidor MCP e API, além de profundidade em exposição, código-fonte, configuração e comportamento em tempo de execução. Esta solução reúne o Salt Collect e o Salt Protect.
Por função
O que isso significa para sua equipe.
Para AppSec e DevSecOps Desenvolva com segurança, encontre o que passou despercebido
- Corrija as falhas de lógica exploradas por atacantes
- Aplique as descobertas de tempo de execução diretamente no código
- Teste novas APIs contra padrões de abuso conhecidos
Para SOC Detecte e interrompa abusos com contexto
- Rastreie o comportamento do atacante ao longo de uma sessão
- Integre modelos comportamentais à caça a ameaças
- Bloqueie padrões de ameaças conhecidos sem precisar escrever regras
Para GRC e conformidade Comprove o controle, mantenha-se pronto para auditorias
- Proteja pagamentos, reembolsos e alterações de conta
- Relatório sobre fraudes e abusos bloqueados
- Mantenha evidências de incidentes para órgãos reguladores
Saiba mais · Resumo da solução
Interrompendo o abuso de lógica de negócios e o sequestro de agentes
Uma leitura rápida para a equipe que está avaliando este problema.
Obtenha o resumo da solução
FAQ
Perguntas frequentes sobre proteção contra ameaças a APIs.
Identifique o ataque que parece legítimo.
Veja o Salt identificar abusos que parecem tráfego legítimo.