拡張されたSaltワークフローは、自動化実行、脅威の抑制、エンタープライズレベルのリスク修正により、検出と対応のギャップを埋めます。
カリフォルニア州パロアルト、2026年10月28日 /PRNewswire/ — Salt Securityは本日、拡張されたSalt Workflowsによって支援されるAutonomous Defense（自律防衛）機能をSalt Agentic Security Platformに導入したことを発表しました。Saltは、同プラットフォームがアラートの発信やチケットの生成にとどまらず、悪意のある活動をブロックし、高リスクのアクセス権を取り消し、顧客が既に使用しているシステム内で修復プロセスを自動的に起動できるようになったと述べています。
セキュリティチームは数年にわたり検出能力を向上させてきました。しかし、検出は対応を意味しません。高リスクのプロキシ、脆弱性のあるAPI、または進行中の攻撃を特定した場合、対応は依然として人間による引き継ぎと、互いに分断されたシステムでの変更に依存しています。AIが脆弱性の発見と悪用を加速する中で、この遅延自体がセキュリティリスクとなっています。
Salt Securityの製品副社長であるAner Gelmanは、「攻撃者がマシン速度で行動する中で、セキュリティ対策がチケット速度で動いていては意味がありません。Autonomous Defenseは、Saltのセキュリティインテリジェンスを行動に変換し、悪意のある活動の遮断、高リスクアクセスの取り消し、そして企業が既に使用している制御手段を通じた保護を実現します。」
検出から防御へ
Autonomous Defenseは、Salt Agentic Security Platformの広範さと深さに基づいて構築されています。Agentic Security Graphは、AIエージェント、MCPサーバー、ツール、および下流のAPIを接続し、暴露面、ソースコード、設定、ランタイム動作などのコンテキスト情報を統合します。同社は、これらのインテリジェンスが危険なパスを特定し、顧客が実行する戦略駆動型操作の選択を支援すると述べています。
Saltワークフローと接続されたコントロールポイントを活用して、セキュリティチームは以下のようにできます：
- 高リスクエージェントおよびMCPツールへのアクセス権を削除：サポートされている管理コントロールを通じて、許可されていないMCP接続を無効化し、シャドウツールを隔離、または過剰な権限を削除してください。
- 進行中の悪用行為をブロック：既存のWAF、APIゲートウェイ、その他の実行ポイントにターゲットを絞ったブロックルールまたは仮想防護を適用します。
- AIとデータ保護の実行：接続されたゲートウェイを通じてサポートされるガードレールポリシーを更新し、安全でないリクエストをブロックするか、機密データをマスキングします。
- セキュリティ態勢のギャップを修正：暴露されたAPIを無効化し、レート制限を復元するか、承認済みのセキュリティ設定を復元するために設定変更をトリガーしてください。
導入前 / SALT AUTONOMOUS DEFENSE 使用後
当社は、上記のワークフローは一例であり、具体的な操作は顧客の戦略および接続された実行能力に依存すると述べています。
SIEMの強化、ServiceNowまたはJiraのチケット、通知、監査ログは引き続き利用可能ですが、最終状態ではなくなりました。これらは自動応答の一部として使用され、脅威を積極的に封じ込めたり、修復を開始したりすることができます。
適切なタイミングで自律し、必要に応じてコントロールを維持する
顧客は、どの発見が即時操作をトリガーするか、どの変更が承認を必要とするか、およびどの実行ポイントを使用するかを独自に定義できます。Saltは、これによりセキュリティチームがマシン速度で対応しつつ、センシティブな操作に対する制御を維持し、監査トラックを確保できることを示しています。
プラットフォームに内蔵された柔軟な自動化
Saltは、視覚的なドラッグアンドドロップワークフロービルダーをAgentic Security Platformに直接統合しました。同社によると、200以上の即時利用可能なコネクタとSaltが構築したインテグレーションマーケットを活用することで、顧客は既に使用しているツールを中心に、実行、ガバナンス、修復ワークフローを設計でき、複雑なカスタム開発は不要です。
これらのワークフローは、組織が単一のゲートウェイ、プロキシフレームワーク、またはレスポンス製品を統一して採用することなく、セキュリティ、インフラストラクチャ、IT、およびコラボレーションシステムにまたがることができます。
Autonomous Defense および Salt Workflows の詳細については、こちらをご覧ください：https://salt.security/blog/an-alert-doesnt-stop-an-attack-introducing-autonomous-defense
AIの速度差を埋める
同社は、Agenticシステムが複数のビジネスシステムと相互作用し、実際の影響をもたらす操作を継続的に実行できると述べています。一方で、攻撃型AIはリサーチ、脆弱性の発見、および悪用を加速する可能性があります。Saltは、Agentic Security Graph、セキュリティポジションインテリジェンス、ランタイム検出、自動化実行を統合し、チームが同じ運用サイクル内で高リスクパスの特定から直接行動に移れるようにします。
Salt Securityの共同創設者兼CEOであるRoey Eliyahuは、「アラートでは攻撃を阻止できず、行動こそが重要です。Saltは、AIエージェントとMCPから下流のAPIに至るまでの完全なagenticパスを保護します。Autonomous Defenseはこれらの情報を実戦に活用し、セキュリティチームが攻撃がビジネスに影響を与える前に攻撃を阻止し、危険なパスを遮断するのを支援します。」
Saltは、Salt Workflowsが本日、Salt Securityの顧客に提供されたことを発表しました。同社は、既存のワークフローを新しい利用体験に移行し、顧客の特定の要件をサポートしています。
Salt Securityについて
Salt Securityは、エージェントセキュリティおよびAPIセキュリティの分野でリーダーであり、世界で最も革新的な企業がAIエージェントおよびAPI攻撃から守られるよう支援しています。Salt Security Agentic Security Platformは、環境で実行されているエージェント、MCPサーバー、APIを特定し、それら間の接続と権限を管理し、エージェントのランタイム動作を監視し、脆弱性が本番環境に侵入する前に排除します。
Salt Securityは2016年に設立され、投資家にはSequoia Capital、S Capital、Tenaya Capital、Salesforce Ventures、Advent Internationalを含む主要な投資機関がいます。
詳細は salt.security までお問い合わせください。
お問い合わせ：Salt Security コミュニケーションディレクター、Karl Bateson、[email protected] | 617.306.6275