Los flujos de trabajo de Salt ampliados cierran la brecha entre la detección y la respuesta mediante automatización, contención de amenazas y corrección de riesgos empresariales.
Palo Alto, California, 28 de octubre de 2026 /PRNewswire/ — Salt Security anunció hoy la implementación de la función Autonomous Defense (defensa autónoma) para la plataforma Salt Agentic Security, respaldada por los Salt Workflows ampliados. Salt indica que su plataforma ya no se limita a emitir alertas o generar tickets, sino que puede activar automáticamente controles de defensa para bloquear actividades maliciosas, revocar accesos de alto riesgo y iniciar procesos de reparación dentro de los sistemas que los clientes ya utilizan.
El equipo de seguridad ha mejorado sus capacidades de detección durante años. Pero la detección no equivale a la respuesta. Cuando se identifican agentes de alto riesgo, APIs con vulnerabilidades o ataques en curso, la respuesta aún depende en gran medida de la transferencia manual y de cambios realizados en sistemas desconectados. Con la aceleración de la IA en la identificación y explotación de debilidades, este retraso se convierte en un riesgo de seguridad en sí mismo.
Aner Gelman, Vicepresidente de Productos de Salt Security, dijo: “Cuando los atacantes actúan a velocidad de máquina, la seguridad no puede seguir operando a velocidad de ticket. Autonomous Defense convierte la inteligencia de seguridad de Salt en acción, desde bloquear actividades maliciosas y revocar accesos de alto riesgo, hasta aplicar protecciones mediante los controles que la empresa ya utiliza.”
De la detección a la defensa
Autonomous Defense se basa en la amplitud y profundidad de la plataforma de seguridad agente Salt. El Agentic Security Graph conecta agentes de IA, servidores MCP, herramientas y API descendentes, combinándolos con información contextual como superficies expuestas, código fuente, configuraciones y comportamiento en tiempo de ejecución. La empresa afirma que esta inteligencia ayuda a identificar rutas peligrosas y proporciona la base para las operaciones impulsadas por estrategias que los clientes eligen ejecutar.
Con los flujos de trabajo de Salt y los puntos de control conectados, el equipo de seguridad puede:
- Revocar el acceso a los agentes de alto riesgo y las herramientas MCP: mediante controles de administración compatibles, deshabilite las conexiones MCP no autorizadas, aísle las herramientas sombra o elimine los permisos excesivos.
- Bloquear las actividades en curso: implementar reglas de bloqueo específicas o protección virtual en los WAF existentes, la puerta de enlace API y otros puntos de ejecución.
- Ejecutar IA y protección de datos: actualizar las políticas de protección admitidas a través de la puerta de enlace conectada, bloquear solicitudes inseguras o desidentificar datos sensibles.
- Corregir la brecha en la postura de seguridad: activar cambios de configuración para desactivar las API expuestas, restaurar los límites de tasa o recuperar la configuración de seguridad aprobada.
Antes del despliegue / Después de usar SALT AUTONOMOUS DEFENSE
La empresa indica que el flujo de trabajo anterior es ilustrativo y que las operaciones específicas dependerán de la estrategia del cliente y las capacidades de ejecución conectadas.
SIEM mejorado, tickets de ServiceNow o Jira, notificaciones y registros de auditoría aún están disponibles, pero ya no son el estado final. Pueden formar parte de una respuesta automatizada para contener activamente amenazas o iniciar reparaciones.
Implementa la autonomía cuando sea apropiado y mantén el control cuando sea necesario
Los clientes pueden definir por sí mismos: qué descubrimientos activarán acciones inmediatas, qué cambios requieren aprobación y qué puntos de ejecución utilizar. Salt indica que esto permite al equipo de seguridad responder a velocidad de máquina, mientras mantiene el control sobre operaciones sensibles y conserva un registro de auditoría.
Automatización flexible integrada en la plataforma
Salt ha integrado directamente en su Agentic Security Platform un constructor de flujos de trabajo visual con arrastre y soltado. La empresa afirma que, con más de 200 conectores listos para usar y un mercado de integraciones desarrollado por Salt, los clientes pueden diseñar flujos de trabajo para ejecución, gobernanza y corrección alrededor de las herramientas que ya utilizan, sin necesidad de desarrollo personalizado complejo.
Estos flujos de trabajo pueden atravesar sistemas de seguridad, infraestructura, TI y colaboración sin que la organización adopte uniformemente un solo gateway, marco de proxy o producto de respuesta.
Para obtener más información sobre Autonomous Defense y Salt Workflows, visite: https://salt.security/blog/an-alert-doesnt-stop-an-attack-introducing-autonomous-defense
Cerrando la brecha de velocidad de la IA
La empresa indica que el sistema Agentic puede interactuar con múltiples sistemas empresariales y ejecutar continuamente operaciones con impacto real. Al mismo tiempo, la IA ofensiva también puede acelerar la reconexión, la detección de vulnerabilidades y su explotación. Salt combina el Agentic Security Graph, la inteligencia de postura de seguridad, la detección en tiempo de ejecución y la ejecución automatizada para permitir que los equipos avancen directamente desde la identificación de rutas de alto riesgo hasta la acción, dentro del mismo ciclo operativo.
Roey Eliyahu, cofundador y CEO de Salt Security, dijo: “Las alertas no pueden detener ataques, solo la acción puede hacerlo. Salt protege toda la ruta agente, desde agentes de IA y MCP hasta API descendientes. Autonomous Defense pone esta inteligencia en práctica para ayudar a los equipos de seguridad a detener ataques y cerrar rutas peligrosas antes de que causen impacto en el negocio.”
Salt indicated that Salt Workflows are now available to Salt Security customers today. The company is migrating existing workflows to the new user experience and supporting customers' specific needs.
Sobre Salt Security
Salt Security indica que la empresa es líder en los campos de seguridad agente y seguridad de API, ayudando a las empresas más innovadoras del mundo a defenderse contra ataques de agentes de IA y API. La plataforma de seguridad agente de Salt Security puede descubrir los agentes, servidores MCP y API que se ejecutan en el entorno; gestionar sus conexiones y permisos; monitorear el comportamiento en tiempo de ejecución de los agentes; y eliminar vulnerabilidades antes de que ingresen al entorno de producción.
Salt Security fue fundada en 2016, con inversiones de Sequoia Capital, S Capital, Tenaya Capital, Salesforce Ventures, Advent International y otros inversores líderes.
For more information, visit salt.security.
Contacto: Karl Bateson, Director de Comunicaciones, Salt Security, [email protected] | 617.306.6275