Расширенные рабочие процессы Salt позволяют устранить разрыв между обнаружением и реагированием за счет автоматизации выполнения, сдерживания угроз и устранения рисков корпоративного уровня.
Пало-Альто, Калифорния, 28 октября 2026 г. /PRNewswire/ — Salt Security сегодня объявила о запуске функции Autonomous Defense (автономная защита) для платформы Salt Agentic Security, поддерживаемой расширенными Salt Workflows. Salt заявляет, что ее платформа больше не ограничивается только отправкой оповещений или созданием тикетов, а может автоматически запускать меры защиты для блокировки вредоносной активности, отмены доступа с высоким уровнем риска и запуска процессов устранения в системах, уже используемых клиентами.
Команда безопасности в течение многих лет улучшала свои возможности обнаружения. Однако обнаружение не равнозначно реагированию. Когда выявляются высокорисковые прокси, уязвимые API или текущие атаки, реакция часто все еще зависит от ручной передачи и внесения изменений в изолированные друг от друга системы. По мере ускорения ИИ в обнаружении и использовании уязвимостей такое задерживание само становится риском для безопасности.
Вице-президент по продуктам Salt Security Анер Гельман сказал: «Когда злоумышленники действуют с машинной скоростью, безопасность не может оставаться на уровне скорости обращений. Autonomous Defense превращает безопасную информацию Salt в действия — от блокировки вредоносной активности и отзыва рискованных доступов до применения защитных мер через уже используемые компанией контрольные механизмы».
От обнаружения к защите
Autonomous Defense построена на основе широты и глубины платформы Salt Agentic Security. Agentic Security Graph объединяет AI-агенты, MCP-серверы, инструменты и нижестоящие API, а также контекстную информацию, такую как поверхность экспозиции, исходный код, конфигурации и поведение во время выполнения. Компания утверждает, что эти данные помогают выявлять опасные пути и обосновывают выбор стратегически ориентированных операций для клиентов.
С помощью Salt Workflows и подключенных контрольных точек команды безопасности могут:
- Отзыв доступа к агентам высокого риска и инструментам MCP: с помощью поддерживаемых административных средств отключите неавторизованные подключения MCP, изолируйте теневые инструменты или удалите избыточные права.
- Прекращение текущих эксплуатационных действий: внедрение целевых правил блокировки или виртуальных защитных мер в существующие WAF, API-шлюзы и другие точки выполнения.
- Выполнение ИИ и защиты данных: обновление поддерживаемых политик безопасности через подключенный шлюз, блокировка небезопасных запросов или обезличивание чувствительных данных.
- Устраните пробелы в безопасности: активируйте изменения конфигурации для отключения раскрытых API, восстановите ограничения скорости или верните утвержденные параметры безопасности.
До развертывания / После использования SALT AUTONOMOUS DEFENSE
Компания указывает, что вышеуказанный рабочий процесс носит иллюстративный характер, и конкретные действия зависят от стратегии клиента и подключенных возможностей исполнения.
SIEM-усиление, тикеты ServiceNow или Jira, уведомления и журналы аудита по-прежнему доступны, но больше не являются конечным состоянием. Они могут стать частью автоматизированного реагирования, активно сдерживая угрозы или запуская устранение.
Осуществляйте автономию в подходящие моменты и оставайтесь под контролем, когда это необходимо
Клиенты могут самостоятельно определить: какие обнаружения будут запускать немедленные действия, какие изменения требуют одобрения, и какие точки выполнения использовать. Salt отмечает, что это позволяет командам безопасности реагировать с машинной скоростью, сохраняя при этом контроль над чувствительными операциями и обеспечивая аудиторскую трассировку.
Гибкая автоматизация, встроенная в платформу
Salt встроил визуальный конструктор рабочих процессов с перетаскиванием непосредственно в Agentic Security Platform. Компания утверждает, что с помощью более чем 200 готовых подключений и интеграционного рынка, созданного Salt, клиенты могут создавать рабочие процессы для выполнения, управления и устранения проблем вокруг уже используемых ими инструментов, не требуя сложной настройки.
Эти рабочие процессы могут охватывать безопасность, инфраструктуру, ИТ и системы сотрудничества без необходимости, чтобы организация единообразно внедряла единый шлюз, фреймворк прокси или продукт для реагирования.
Для получения дополнительной информации об Autonomous Defense и Salt Workflows посетите: https://salt.security/blog/an-alert-doesnt-stop-an-attack-introducing-autonomous-defense
Закрытие разрыва в скорости ИИ
Компания заявляет, что система Agentic может взаимодействовать с несколькими бизнес-системами и непрерывно выполнять операции, оказывающие реальное влияние. В то же время агрессивные ИИ могут ускорить разведку, обнаружение уязвимостей и их эксплуатацию. Salt объединяет Agentic Security Graph, информацию о безопасности, детектирование в режиме реального времени и автоматизированное выполнение, позволяя командам напрямую перейти от выявления высокорисковых путей к принятию мер в рамках единой операционной петли.
Роей Элияху, соучредитель и генеральный директор Salt Security, сказал: «Оповещения не могут остановить атаки — только действия могут. Salt защищает полные агентные пути от AI-агентов и MCP до нижестоящих API. Autonomous Defense применяет эту информацию на практике, помогая командам безопасности останавливать атаки и блокировать опасные пути до того, как они повлияют на бизнес».
Salt сообщил, что Salt Workflows уже доступны для клиентов Salt Security сегодня. Компания переводит существующие рабочие процессы на новую пользовательскую среду и поддерживает специфические потребности клиентов.
О Salt Security
Salt Security заявляет, что компания является лидером в области агентной безопасности и безопасности API, помогая самым инновационным компаниям мира защищаться от атак на AI-агенты и API. Платформа Salt Security Agentic Security позволяет обнаруживать агенты, MCP-серверы и API, работающие в среде; управлять соединениями и правами доступа между ними; мониторить поведение агентов во время выполнения; и устранять уязвимости до их попадания в производственную среду.
Salt Security была основана в 2016 году, инвесторами являются Sequoia Capital, S Capital, Tenaya Capital, Salesforce Ventures, Advent International и другие ведущие инвесторы.
Дополнительную информацию см. на salt.security.
Контакт: Карл Бейтсон, директор по коммуникациям, Salt Security, [email protected] | 617.306.6275