Genişletilmiş Salt Workflows, otomasyonla yürütme, tehditleri kontrol altına alma ve kurumsal düzeyde risk giderme yoluyla tespit ile müdahale arasındaki boşluğu kapatıyor.
Kaliforniya, Palo Alto, 28 Ekim 2026 /PRNewswire/ — Salt Security, Salt Agentic Security Platform için Salt Workflows tarafından desteklenen Autonomous Defense (Özgün Savunma) özelliğini duyurdu. Salt, platformunun yalnızca uyarı göndermek veya bilet oluşturmakla kalmayıp, kötü niyetli faaliyetleri engellemek, yüksek riskli erişim haklarını iptal etmek ve müşterilerin zaten kullandığı sistemlerde onarım süreçlerini otomatik olarak başlatma yeteneğine sahip olduğunu belirtti.
Güvenlik ekibi yıllardır tespit yeteneklerini geliştirdi. Ancak tespit, müdahale anlamına gelmez. Yüksek riskli proxy'ler, açıkları olan API'ler veya devam eden saldırılar tespit edildiğinde, yanıt genellikle insan交接 ve birbirinden ayrı sistemlerde değişiklik yapmaya dayanır. AI'nın zayıf noktaların keşfi ve kullanımını hızlandırması nedeniyle, bu gecikme kendisi de bir güvenlik riski haline gelmektedir.
Salt Security'in Ürün Müdürü Aner Gelman, "Saldırganlar makine hızıyla hareket ederken, güvenlik işleri bilet hızıyla ilerleyemez. Autonomous Defense, Salt'ın güvenlik bilgilerini eyleme dönüştürerek kötü niyetli faaliyetleri engellemeyi, yüksek riskli erişimleri iptal etmeyi ve şirketlerin zaten kullandığı kontroller aracılığıyla koruma uygulamayı sağlar."
Tespitten savunmaya geçiş
Autonomous Defense, Salt Agentic Security Platform'ın genişliği ve derinliği üzerine kuruludur. Agentic Security Graph, AI ajanlarını, MCP sunucularını, araçları ve alt API'leri birbirine bağlar ve açık alanları, kaynak kodunu, yapılandırmaları ve çalışma zamanı davranışlarını gibi bağlam bilgilerini birleştirir. Şirket, bu bilgilerin tehlikeli yolların tanımlanmasına ve müşterilere yönelik stratejiye dayalı işlemlerin seçilmesine yardımcı olduğunu belirtiyor.
Salt İş Akışları ve bağlanan kontrol noktaları sayesinde güvenlik ekibi şunları yapabilir:
- Yüksek riskli temsilci ve MCP araçlarına erişimi iptal edin: Desteklenen yönetim kontrolleri aracılığıyla yetkisiz MCP bağlantılarını devre dışı bırakın, gölge araçları yalıtın veya aşırı yetkileri kaldırın.
- Devam eden kötü amaçlı faaliyetleri engelleme: Mevcut WAF, API ağ geçidi ve diğer uygulama noktalarına hedefe yönelik engelleme kuralları veya sanal koruma uygulayın.
- AI ve veri koruma uygulaması: Bağlı ağ geçidi aracılığıyla desteklenen güvenlik politikalarını güncelleyin, güvensiz istekleri engelleyin veya hassas verileri anonimleştirin.
- Güvenlik durumu boşluğunu düzeltin: Maruz kalan API'leri kapatmak, hız sınırlarını geri yüklemek veya onaylanmış güvenlik ayarlarını geri almak için yapılandırma değişikliği tetikleyin.
Dağıtım öncesi / SALT AUTONOMOUS DEFENSE kullanıldıktan sonra
Şirket, yukarıdaki işlemin örnek bir akış olduğunu ve işlemlerin müşterinin stratejisine ve bağlanan yürütme yeteneklerine bağlı olduğunu belirtmektedir.
SIEM artırımı, ServiceNow veya Jira biletleri, bildirimler ve denetim günlükleri hâlâ kullanılabilir, ancak nihai durum değildir. Bunlar, tehditleri aktif olarak engellemek veya onarımları başlatmak için otomatikleşmiş tepkilerin bir parçası olabilir.
Doğru zamanda kendi kendine hareket edin, gerekirse kontrol altında kalın.
Kullanıcılar, hangi keşiflerin anında işlem tetikleyeceğini, hangi değişikliklerin onay gerektireceğini ve hangi yürütme noktalarını kullanacağını kendi belirleyebilir. Salt, bunun güvenlik ekibinin makine hızında tepki vermesini sağlarken hassas işlemler üzerinde kontrolü korumasını ve denetim izini saklamasını sağladığını belirtti.
Platforma entegre esnek otomasyon
Salt, görsel sürükleyip bırakma iş akışı oluşturucuyu doğrudan Agentic Security Platform'a entegre etti. Şirket, 200'den fazla hazır bağlantı ve Salt tarafından oluşturulan entegrasyon pazarı sayesinde müşterilerin, karmaşık özelleştirme geliştirme gerektirmeden, zaten kullandıkları araçlar etrafında yürütme, yönetim ve onarım iş akışları tasarlayabileceğini belirtti.
Bu iş akışları, organizasyonun tek bir ağ geçidi, proxy çerçevesi veya yanıt ürünü benimsemesine gerek kalmadan güvenlik, altyapı, IT ve iş birliği sistemlerini kapsar.
Autonomous Defense ve Salt Workflows hakkında daha fazla bilgi için lütfen ziyaret edin: https://salt.security/blog/an-alert-doesnt-stop-an-attack-introducing-autonomous-defense
AI hız farkını kapatın
Şirket, Agentic sisteminin birden fazla iş sistemiyile etkileşime geçebileceğini ve gerçek etkiler yaratan işlemleri sürekli olarak gerçekleştirebileceğini belirtti. Aynı zamanda, saldırgan AI'nın istihbarat toplama, zafiyet keşfi ve istismar sürecini hızlandırabileceği de ifade edildi. Salt, Agentic Security Graph, güvenlik durumu istihbaratı, çalışma zamanı tespiti ve otomatik yürütme fonksiyonlarını birleştirerek, takımların yüksek riskli yolları tanımlamaktan doğrudan eyleme geçebileceği aynı operasyonel döngü içinde çalışmasını sağlıyor.
Salt Security’in kurucu ortağı ve CEO’su Roey Eliyahu, “Uyarılar saldırıları engelleyemez, eylem yapabilir. Salt, AI ajanlarından ve MCP’lerden aşağı akış API’lerine kadar tam agentic yolları korur. Autonomous Defense, bu bilgileri pratikte kullanarak güvenlik ekibinin saldırıların iş etkisine neden olmasından önce saldırıları engellemesine ve tehlikeli yolları kapatmasına yardımcı olur.”
Salt, Salt Workflows'ın bugün Salt Security müşterilerine sunulduğunu duyurdu. Şirket, mevcut iş akışlarını yeni kullanım deneyimine taşıyor ve müşterilerin özel ihtiyaçlarını destekliyor.
Salt Security Hakkında
Salt Security, ajentsel güvenlik ve API güvenliği alanlarında lider olan bir şirket olup, küresel en yenilikçi şirketlerin AI ajentleri ve API saldırılarından korunmasına yardımcı olur. Salt Security Ajentsel Güvenlik Platformu, ortamda çalışan ajentleri, MCP sunucularını ve API'leri keşfeder; bunlar arasındaki bağlantıları ve izinleri yönetir; ajentlerin çalışma zamanı davranışlarını izler; ve güvenlik açıklarının üretim ortamına girmesinden önce bunları ortadan kaldırır.
Salt Security, 2016 yılında Sequoia Capital, S Capital, Tenaya Capital, Salesforce Ventures, Advent International ve diğer önde gelen yatırımcılar tarafından finanse edilmiştir.
Daha fazla bilgi için salt.security adresini ziyaret edin.
İletişim: Karl Bateson, İletişim Direktörü, Salt Security, [email protected] | 617.306.6275