Salt Security vs. Noma Security
A Noma Security cobre uma camada.
A segurança agêntica requer três.
A verdadeira segurança agêntica abrange o LLM, os servidores MCP que os agentes usam como ferramentas e as APIs onde os agentes atuam sobre os dados. A Noma Security é construída para a camada de modelo de IA. Isso deixa dois terços da sua superfície de ataque agêntica desprotegida.
Camada LLM
Conexões de modelo, risco de prompt, cadeia de suprimentos de IA
Camada de Servidor MCP
Conexões de ferramentas, governança de servidores, risco leste-oeste
Camada de API e Ação
Onde os agentes executam, leem, escrevem e movem dados
Solicitar uma demonstração
O que cada plataforma cobre
Segurança de IA e segurança agêntica
não são a mesma coisa
Salt Security: segurança agêntica
Todas as três camadas — LLM, MCP e API
A Salt Security cobre toda a superfície de ataque agêntica. O Grafo de Segurança Agêntica mapeia e correlaciona continuamente conexões de LLM, servidores MCP, APIs, identidades e dados sensíveis em código, nuvem e tempo de execução — para que nada que os agentes toquem fique fora do escopo.
- Conexões de LLM e cadeia de suprimentos de IA
- Descoberta, governança e monitoramento de servidores MCP
- Malha completa de API — internas, externas, sombra, de terceiros
- Detecção comportamental em sequências de API de várias etapas
- Cobertura de serviços leste-oeste e internos
- Ciclo de remediação do runtime para o código
- Fora de banda — latência zero, sem proxies
Noma Security: segurança de LLM
Foca em uma camada — LLM
A Noma Security é uma plataforma de segurança para LLMs. Ela descobre modelos de IA e impõe barreiras de segurança na camada de comunicação do modelo — bloqueando prompts maliciosos e saídas indesejadas antes que sejam executados.
- Descoberta de modelos de IA e agentes
- Proteção contra injeção de prompt e jailbreak
- Gestão de postura e conformidade de IA
- Sem cobertura das APIs em que os agentes atuam
- Sem visibilidade de API leste-oeste ou interna
- Sem detecção comportamental em sequências de API
- Sem segurança de malha de API tradicional
Frente a frente
As capacidades de segurança agênticas que a Noma Security não pode oferecer
A Noma Security cobre a camada do modelo de IA. Todas as capacidades abaixo residem nas camadas além dela.
| Funcionalidade | Descrição |  |  |
|---|---|---|---|
| Descoberta Unificada por Agentes | Descobre APIs, servidores MCP e ativos impulsionados por IA em exposição externa, nuvem, repositórios de código e tempo de execução. |  |  |
| Gráfico de Segurança Agêntico | Correlaciona LLMs, servidores MCP, APIs, identidades e dados sensíveis em um único contexto de camada de ação. | | |
| Salt Governança de Código | Governa a criação de APIs e MCPs em repositórios, pull requests e fluxos de trabalho de desenvolvedores antes que lógicas de risco cheguem à produção. | | |
| Remediação do Runtime para o Código | Alimenta os fluxos de trabalho DevOps e os assistentes de codificação de IA com as descobertas de tempo de execução para corrigir as causas-raiz. | | |
| Correlação de Sequência com Consciência do Agente | Rastreia identidades agênticas únicas e intenções em várias etapas entre sessões, ferramentas e serviços. | | |
| Proteção Comportamental da Camada de Ação | Deteta abuso da lógica de negócios em velocidade de máquina, para além de assinaturas, esquemas ou filtros de prompt. | | |
| Cobertura Interna e Leste-Oeste | Protege APIs internas e interações de serviço a jusante que ferramentas apenas de borda e apenas de modelo não conseguem detectar. | | |
| Segurança de Dados na Camada de Ação | Mapeia dados sensíveis em trânsito através de APIs, servidores MCP e ações de agentes. | | |
| Cobertura Completa da Malha de APIs | Protege APIs tradicionais internas, externas e de terceiros, juntamente com agentes, servidores MCP e ativos de IA. | | |
| Proteção da Lógica de Negócio Nativa de API | Detecta abusos nas APIs de suporte e nos serviços a jusante onde os agentes atuam, não apenas em prompts, respostas, chamadas de ferramentas e comunicações de agentes. | | |
| External Agentic Attack Surface Discovery | Identifies internet-exposed APIs and MCP servers with adversary-style reconnaissance before they are abused. | | |
Por que é importante
Os agentes não param no modelo. A sua segurança também não deveria.
A Noma Security governa o modelo. A Salt protege tudo o que o modelo toca.
Quando um agente de IA recebe uma instrução permitida e faz uma chamada de API, acessa um banco de dados ou aciona um serviço downstream, ele saiu do perímetro de segurança da IA. Os guardrails da Noma Security ficam na camada do modelo e do prompt. Eles não têm visibilidade do que acontece a seguir em toda a sua estrutura de API.
O Salt's Agentic Security Graph mapeia cada conexão LLM, servidor MCP, endpoint de API, identidade e interação de dados sensíveis — e os correlaciona em tempo real. Ataques que parecem comportamento autorizado na camada do modelo são detectados como anomalias comportamentais na camada da API. Essa é a diferença entre segurança de IA e segurança agêntica.
O que o Salt detecta que a Noma Security não consegue
- Ataques impulsionados por agentes e uso indevido em várias etapas através de APIs — não apenas prompts mal configurados
- APIs sombra, servidores MCP maliciosos e integrações não documentadas fora de qualquer inventário de IA
- Tráfego de API interno leste-oeste entre microsserviços acionado por ações de agentes
- Exfiltração de dados e abuso de lógica de negócios na velocidade da máquina — antes do impacto
- Lógica de API e MCP arriscada introduzida em repositórios de desenvolvedores antes de ser enviada para produção
Salt Code
Segurança antes que qualquer agente faça sua primeira chamada
O Salt Code estende a segurança agêntica para os fluxos de trabalho dos desenvolvedores — analisando repositórios e pull requests em busca de integrações de IA arriscadas, APIs sombra e servidores MCP antes que cheguem à produção. A inteligência de tempo de execução realimenta o código automaticamente, fechando o ciclo entre o que os agentes chamam e o que é corrigido na origem.
3
camadas cobertas:
LLM, MCP, API
11
capacidades além
do escopo da Noma Security
0
latência adicionada —
totalmente fora de banda
100%
cobertura de API leste-oeste e
interna
Quer ver a plataforma Salt em ação?
Saiba como a plataforma líder de segurança de API da Salt Security pode fornecer Governança de Postura completa e Proteção contra Ameaças Comportamentais de API.