Salt Security vs. Akto
A Akto protege o endpoint. Os ataques ocorrem nas APIs corporativas por trás dele.
A Akto mudou o foco de testes de API para segurança de agentes de IA em 2025, construindo uma plataforma em torno de hooks de endpoint, proxies MCP e ativação de guardrails por servidor. Essa arquitetura protege o que flui pelos endpoints que você configura. A Salt Security protege as APIs corporativas downstream, a lógica de negócios e a infraestrutura de dados com as quais os agentes interagem após esses endpoints — onde os ataques realmente causam danos em escala.
Teste de Segurança de Agentes de IA e MCP
Descoberta, red teaming, guardrails
Cobertura Além de Hooks e Proxies
Nenhuma ativação por servidor necessária
Grafo de Segurança Agente
LLM, MCP, API, correlação de identidade
Solicitar uma demonstração
Para que cada plataforma foi construída
Segurança de agente no nível do endpoint e
a segurança da estrutura de API corporativa são problemas diferentes
Salt Security: segurança agêntica desenvolvida especificamente
A estrutura completa — do endpoint à API corporativa downstream
A Salt Security protege a camada abaixo e além do modelo de endpoint da Akto: as APIs corporativas, a lógica de negócios e os serviços downstream onde os agentes executam ações do mundo real. O Grafo de Segurança Agêntica mapeia e correlaciona conexões LLM, servidores MCP, APIs, identidades e dados sensíveis como uma estrutura unificada — sem ativação por servidor, sem hooks para implantar, sem endpoints para registrar.
- Grafo de Segurança Agêntica em todas as camadas de LLM, MCP e API
- Proteção de APIs corporativas downstream e lógica de negócios
- Governança unificada — sem necessidade de ativação por servidor
- Correlação de sequência multi-etapas com reconhecimento de identidade em toda a estrutura
- Cobertura de APIs east-west e internas sem hooks de endpoint
- Ciclo de remediação de runtime para código
- Oito anos de pesquisa em segurança de API em produção por trás de cada detecção
Akto: Hooks de Endpoint, Proxies MCP e Red Teaming
Mecanismos de proteção por servidor no nível da ferramenta e do endpoint
A Akto começou como uma ferramenta de teste de API e mudou o foco para a segurança de agentes de IA em 2025. Sua arquitetura implanta hooks de endpoint em clientes MCP, proxies entre clientes e servidores, e executa simulações automatizadas de red teaming. Os mecanismos de proteção são ativados por servidor MCP via regras de configuração YAML, dando às equipes controle no nível de invocação da ferramenta — mas sem visibilidade das APIs corporativas downstream.
- Descoberta de agentes de IA e servidores MCP
- Red teaming automatizado com mais de 1.000 sondas de ataque
- Mecanismos de proteção no nível do endpoint para violações de prompt, ferramenta e saída
- Ativação de barreiras de proteção por servidor necessária para cada servidor MCP
- Sem cobertura de APIs empresariais a jusante e lógica de negócios
- Modelo de hook e proxy limitado a endpoints configurados, não a malha completa
- Sem Grafo de Segurança Agêntica — sem correlação de identidade e sequência entre malhas
Comparativo direto
As capacidades agênticas
A Akto controla o que acontece no nível de invocação da ferramenta. A Salt monitora o que acontece com suas APIs empresariais quando essas ferramentas são executadas. Estas são as capacidades que exigem visibilidade em toda a malha, e não uma configuração por servidor.
| Recurso | Descrição |  |  |
|---|---|---|---|
| Descoberta Unificada por Agentes | Descobre APIs, servidores MCP e ativos impulsionados por IA em exposição externa, nuvem, repositórios de código e tempo de execução. |  |  |
| Gráfico de Segurança Agêntico | Correlaciona LLMs, servidores MCP, APIs, identidades e dados sensíveis em um único contexto de camada de ação. | | |
| Salt Governança de Código | Governa a criação de APIs e MCPs em repositórios, pull requests e fluxos de trabalho de desenvolvedores antes que lógicas de risco cheguem à produção. | | |
| Remediação do Runtime para o Código | Alimenta os fluxos de trabalho DevOps e os assistentes de codificação de IA com as descobertas de tempo de execução para corrigir as causas-raiz. | | |
| Correlação de Sequência com Consciência do Agente | Rastreia identidades agênticas únicas e intenções em várias etapas entre sessões, ferramentas e serviços. | | |
| Proteção Comportamental da Camada de Ação | Deteta abuso da lógica de negócios em velocidade de máquina, para além de assinaturas, esquemas ou filtros de prompt. | | |
| Cobertura Interna e Leste-Oeste | Protege APIs internas e interações de serviço a jusante que ferramentas apenas de borda e apenas de modelo não conseguem detectar. | | |
| Segurança de Dados na Camada de Ação | Mapeia dados sensíveis em trânsito através de APIs, servidores MCP e ações de agentes. | | |
| Além de Hooks de Endpoint e Proxies MCP | Protege as APIs corporativas a jusante e a lógica de negócios, não apenas a atividade de hook, shield ou proxy local. | | |
| Proteção da Lógica de Negócio para APIs a Jusante | Detecta abusos nas APIs corporativas por trás do agente, não apenas violações de política de prompt, ferramenta ou endpoint. | | |
| Não é necessária a ativação de guardrail por servidor | Aplica a governança como uma capacidade de plataforma unificada, em vez de exigir a seleção de servidores MCP ou de agente individuais para a ativação de políticas. | | |
Por que isso importa
As barreiras de proteção de endpoint param os prompts.
A cobertura em nível de malha para os ataques.
A Akto detecta violações na ferramenta. O dano ocorre a jusante.
Os hooks de endpoint e proxies MCP da Akto são adequados para detectar prompts maliciosos, envenenamento de ferramentas e violações de política no ponto de invocação da ferramenta. O que eles não conseguem ver é o que acontece depois que uma chamada de ferramenta permitida é executada — as requisições de API a jusante, as interações da lógica de negócios e os fluxos de dados que constituem a superfície de ataque real em escala empresarial.
O Grafo de Segurança Agêntica da Salt correlaciona a cadeia completa: desde a requisição LLM, passando pela invocação da ferramenta MCP, pela execução da API, até a interação com o serviço a jusante. Ataques que parecem limpos no nível do endpoint tornam-se visíveis como anomalias comportamentais quando a sequência completa é correlacionada. Isso requer oito anos de pesquisa em segurança de API aplicados a um modelo de toda a malha — e não hooks de endpoint em servidores configurados individualmente.
O que a Salt detecta que a Akto não detecta
- Abuso da lógica de negócios em APIs empresariais a jusante — cada chamada de ferramenta autorizada individualmente, a sequência maliciosa
- Interações internas de API leste-oeste acionadas por ações de agente após a execução inicial da ferramenta
- APIs sombra e servidores MCP desonestos criados fora de qualquer configuração de hook ou proxy
- Sequências de ataque multi-etapas abrangendo servidores MCP que não foram ativados individualmente para cobertura de guardrail
- Lógica de API e MCP arriscada em repositórios antes que qualquer endpoint tenha hooks implantados contra ela
Salt Code
Segurança antes de qualquer endpoint ter um hook configurado
O modelo de guardrail da Akto exige que os servidores MCP sejam selecionados e ativados individualmente para cobertura de políticas. O Salt Code governa a criação de API e MCP no nível do repositório — verificando pull requests em busca de integrações arriscadas antes que sejam implementadas, sem a necessidade de configuração por servidor. Os resultados em tempo de execução são automaticamente realimentados nos fluxos de trabalho dos desenvolvedores, fechando o ciclo entre o que é detectado em produção e o que é corrigido na origem.
0
ativações por servidor
necessário
3
camadas cobertas:
LLM, MCP, API
11
capacidades além
Modelo de endpoint da Akto
8
anos de produção
pesquisa em segurança de API
Quer ver a plataforma Salt em ação?
Saiba como a plataforma líder de segurança de API da Salt Security pode fornecer Governança de Postura completa e Proteção contra Ameaças Comportamentais de API.