Les workflows Salt étendus combleront l'écart entre la détection et la réponse grâce à l'exécution automatisée, la containment des menaces et la correction des risques à l'échelle de l'entreprise.
Palo Alto, Californie, 28 octobre 2026 /PRNewswire/ — Salt Security annonce aujourd'hui le lancement de la fonction Autonomous Defense pour la plateforme Salt Agentic Security, soutenue par les Salt Workflows étendus. Salt indique que sa plateforme ne se contente plus d'émettre des alertes ou de générer des tickets, mais peut désormais déclencher automatiquement des contrôles de défense pour bloquer les activités malveillantes, révoquer les accès à haut risque et lancer des processus de correction dans les systèmes déjà utilisés par les clients.
L'équipe de sécurité a amélioré ses capacités de détection pendant plusieurs années. Mais la détection ne signifie pas traitement. Lorsqu'un agent à haut risque, une API vulnérable ou une attaque en cours est identifié, la réponse dépend encore souvent de transferts manuels et de modifications effectuées dans des systèmes isolés les uns des autres. Avec l'accélération de la découverte et de l'exploitation des failles par l'IA, ce délai devient lui-même un risque pour la sécurité.
Aner Gelman, vice-président des produits chez Salt Security, déclare : « Lorsque les attaquants agissent à la vitesse des machines, la sécurité ne peut plus se limiter à la vitesse des tickets. Autonomous Defense transforme les informations de sécurité de Salt en actions, en bloquant les activités malveillantes, en révoquant les accès à haut risque et en appliquant des protections via les contrôles déjà utilisés par les entreprises. »
Passer de la détection à la défense
Autonomous Defense s'appuie sur l'étendue et la profondeur de la plateforme Salt Agentic Security. Le Agentic Security Graph relie les agents IA, les serveurs MCP, les outils et les API downstream, tout en intégrant des informations contextuelles telles que la surface d'exposition, le code source, la configuration et le comportement en temps d'exécution. L'entreprise affirme que ces informations aident à identifier les chemins dangereux et à orienter les opérations pilotées par des stratégies choisies par les clients.
Avec les workflows Salt et les points de contrôle connectés, l'équipe de sécurité peut :
- Révoquer l'accès aux agents à haut risque et aux outils MCP : via les contrôles de gestion pris en charge, désactiver les connexions MCP non autorisées, isoler les outils fantômes ou supprimer les permissions excessives.
- Bloquer les activités en cours : déployer des règles de blocage ciblées ou une protection virtuelle sur les WAF existants, les passerelles API et autres points d'exécution.
- Exécuter l’IA et la protection des données : mettre à jour les politiques de garde-fous prises en charge via la passerelle connectée, bloquer les requêtes non sécurisées ou dépersonnaliser les données sensibles.
- Réparer les lacunes en matière de sécurité : déclencher un changement de configuration pour désactiver les API exposées, restaurer les limites de débit ou rétablir les paramètres de sécurité approuvés.
Avant le déploiement / Après l'utilisation de SALT AUTONOMOUS DEFENSE
L'entreprise indique que le flux de travail ci-dessus est à titre indicatif et que les opérations spécifiques dépendent de la stratégie du client et des capacités d'exécution connectées.
SIEM enhancement, ServiceNow or Jira tickets, notifications, and audit logs are still available but are no longer the final state. They can become part of automated responses to actively contain threats or initiate remediation.
Exercez l'autonomie lorsque cela est approprié, et maintenez le contrôle lorsque nécessaire.
Les clients peuvent définir eux-mêmes : quelles découvertes déclenchent une action immédiate, quels changements nécessitent une approbation, et quels points d'exécution utiliser. Salt indique que cela permet aux équipes de sécurité de répondre à la vitesse des machines tout en conservant le contrôle sur les opérations sensibles et en préservant une trace d'audit.
Automatisation flexible intégrée à la plateforme
Salt a intégré directement dans sa plateforme de sécurité agente un constructeur de flux de travail visuel et glisser-déposer. L'entreprise affirme que, grâce à plus de 200 connecteurs prêts à l'emploi et à un marché d'intégrations développé par Salt, les clients peuvent concevoir des flux de travail d'exécution, de gouvernance et de correction autour des outils qu'ils utilisent déjà, sans nécessiter de développement personnalisé complexe.
Ces flux de travail peuvent traverser les systèmes de sécurité, d'infrastructure, de TI et de collaboration, sans que l'organisation n'adopte uniformément une seule passerelle, un cadre de proxy ou un produit de réponse.
Pour en savoir plus sur Autonomous Defense et Salt Workflows, visitez : https://salt.security/blog/an-alert-doesnt-stop-an-attack-introducing-autonomous-defense
Fermer l'écart de vitesse de l'IA
L'entreprise affirme que le système Agentic peut interagir avec plusieurs systèmes métier et exécuter en continu des opérations ayant un impact réel. Parallèlement, les IA offensives pourraient accélérer la reconnaissance, la découverte de vulnérabilités et leur exploitation. Salt combine le Agentic Security Graph, l'intelligence sur la posture de sécurité, la détection en temps réel et l'exécution automatisée pour permettre aux équipes de passer directement de l'identification de chemins à haut risque à l'action, dans un même cycle opérationnel.
Roey Eliyahu, cofondateur et PDG de Salt Security, déclare : « Les alertes ne bloquent pas les attaques, les actions le font. Salt protège l'ensemble des chemins agentic, des agents IA et MCP aux API en aval. Autonomous Defense met ces informations en pratique pour aider les équipes de sécurité à bloquer les attaques et à fermer les chemins dangereux avant qu'ils n'aient un impact sur l'activité. »
Salt indique que les Salt Workflows sont désormais disponibles pour les clients de Salt Security. L'entreprise migre les workflows existants vers une nouvelle expérience d'utilisation et prend en charge les besoins spécifiques des clients.
À propos de Salt Security
Salt Security déclare être un leader dans les domaines de la sécurité agente et de la sécurité des API, aidant les entreprises les plus innovantes au monde à se défendre contre les attaques par agents IA et API. La plateforme de sécurité agente de Salt Security identifie les agents, les serveurs MCP et les API en cours d'exécution dans l'environnement ; gère leurs connexions et permissions ; surveille le comportement en temps réel des agents ; et élimine les vulnérabilités avant qu'elles n'atteignent la production.
Salt Security a été fondée en 2016, avec des investisseurs tels que Sequoia Capital, S Capital, Tenaya Capital, Salesforce Ventures, Advent International et d'autres investisseurs de premier plan.
Pour plus d'informations, visitez salt.security.
Contact : Karl Bateson, directeur de la communication, Salt Security, [email protected] | 617.306.6275