Розширені Salt Workflows закривають розрив між виявленням та реагуванням завдяки автоматизованому виконанню, припиненню загроз та корпоративному виправленню ризиків
Пало-Альто, Каліфорнія, 28 жовтня 2026 року /PRNewswire/ — Salt Security сьогодні оголосила про запуск функції Autonomous Defense (автономна оборона) для Salt Agentic Security Platform, яка підтримується розширеними Salt Workflows. Salt зазначає, що її платформа більше не обмежується лише відправленням сповіщень або створенням тікетів, а може автоматично запускати заходи захисту для блокування шкідливої діяльності, скасування доступу з високим ризиком та запуску процесів виправлення в системах, які вже використовуються клієнтами.
Команда безпеки протягом кількох років постійно покращувала здатність виявлення. Але виявлення не означає вирішення. Коли виявляються високоризикований проксі, уразливі API або активні атаки, реагування часто все ще залежить від ручного передачі та змін у розрізнених системах. Зі зростанням швидкості, з якою ШІ виявляє та використовує слабкі місця, таке запізнення само по собі стає загрозою безпеці.
Віце-президент продуктів Salt Security Анер Гельман сказав: «Коли нападники діють зі швидкістю машини, безпека не може працювати зі швидкістю тікетів. Autonomous Defense перетворює безпечну інформацію Salt на дії — від блокування шкідливої діяльності та скасування доступу з високим ризиком до впровадження захисту за допомогою контрольних заходів, які вже використовуються підприємством».
Від виявлення до захисту
Autonomous Defense побудована на широті та глибині платформи Salt Agentic Security. Agentic Security Graph з’єднує AI-агенти, MCP-сервери, інструменти та нижчестоящі API, поєднуючи їх із контекстною інформацією, такою як поверхня вразливості, вихідний код, конфігурація та поведінка в час виконання. Компанія стверджує, що ці дані допомагають виявляти небезпечні шляхи та надають основу для вибору стратегічно орієнтованих дій, які клієнти виконують.
За допомогою Salt Workflows та підключених контрольних точок команди безпеки можуть:
- Скасування доступу до агентів високого ризику та інструментів MCP: за допомогою підтримуваних адміністративних контрольних засобів вимкніть неавторизовані підключення MCP, ізольовуйте тіньові інструменти або видаліть надмірні дозволи.
- Зупинка поточних зловживань: впровадження цільових правил блокування або віртуальних захистів у наявні WAF, API-шлюзи та інші точки виконання.
- Виконання AI та захист даних: оновлення підтримуваних політик огорож через підключений шлюз, блокування небезпечних запитів або дезідентифікація чутливих даних.
- Виправлення прогалин у безпеці: активуйте зміни конфігурації для вимкнення відкритих API, відновлення обмежень швидкості або відновлення схвалених параметрів безпеки.
До розгортання / Після використання SALT AUTONOMOUS DEFENSE
Компанія зазначає, що наведений вище схематичний робочий процес залежить від стратегії клієнта та підключених можливостей виконання.
SIEM-підсилення, тікети ServiceNow або Jira, сповіщення та журнали аудиту все ще доступні, але більше не є кінцевим станом. Вони можуть стати частиною автоматизованої відповіді, активно припиняючи загрози або запускаючи виправлення.
Дійте автономно, коли це доречно, і залишайтесь під контролем, коли це необхідно
Клієнти можуть самостійно визначити: які виявлення викликають миттєві дії, які зміни потребують схвалення, та які точки виконання використовувати. Salt зазначає, що це дозволяє командам безпеки реагувати зі швидкістю машини, зберігаючи при цьому контроль над чутливими операціями та зберігаючи аудиторський слід.
Гнучка автоматизація, вбудована в платформу
Salt вбудував візуальний конструктор робочих процесів з перетягуванням безпосередньо в Agentic Security Platform. Компанія стверджує, що завдяки більш ніж 200 готових до використання з’єднанням та інтеграційному ринку, створеному Salt, клієнти можуть створювати робочі процеси для виконання, управління та усунення проблем навколо інструментів, які вони вже використовують, без необхідності складної налаштованої розробки.
Ці робочі процеси можуть охоплювати безпеку, інфраструктуру, ІТ та системи співпраці, не вимагаючи від організації єдиного впровадження одного шлюзу, проксі-фреймворку чи продукту для відповіді.
Дізнайтеся більше про Autonomous Defense і Salt Workflows за посиланням: https://salt.security/blog/an-alert-doesnt-stop-an-attack-introducing-autonomous-defense
Заповнення розриву швидкості ШІ
Компанія стверджує, що система Agentic може взаємодіяти з кількома бізнес-системами та безперервно виконувати дії з реальними наслідками. Між тим, агресивні ШІ можуть прискорити розвідку, виявлення вразливостей та їх використання. Salt поєднує Agentic Security Graph, інформацію про безпеку, детекцію в часі виконання та автоматизоване виконання, щоб команди могли безпосередньо перейти від виявлення високоризикованих шляхів до дій у межах однієї операційної петлі.
Роей Еліяhu, співзасновник та генеральний директор Salt Security, сказав: «Сигнали не можуть зупинити атаку — лише дії можуть це зробити. Salt захищає повні агентні шляхи від AI-агентів і MCP до нижчих API. Autonomous Defense використовує цю інформацію на практиці, допомагаючи командам безпеки зупиняти атаки та блокувати небезпечні шляхи до того, як вони вплинуть на бізнес.»
Salt повідомив, що Salt Workflows зараз доступні для клієнтів Salt Security. Компанія переходить існуючі робочі процеси на новий інтерфейс та підтримує специфічні потреби клієнтів.
Про Salt Security
Salt Security вказує, що компанія є лідером у галузі агентної безпеки та безпеки API, допомагаючи найбільш інноваційним підприємствам світу захищатися від атак на AI-агенти та API. Платформа Salt Security Agentic Security виявляє агенти, MCP-сервери та API, що працюють у середовищі; керує з’єднаннями та дозволами між ними; моніторить поведінку агентів у час виконання; та усуває вразливості до того, як вони потраплять у виробниче середовище.
Salt Security була заснована в 2016 році, і її інвесторами є Sequoia Capital, S Capital, Tenaya Capital, Salesforce Ventures, Advent International та інші провідні інвестори.
Додаткову інформацію знайдете на salt.security.
Контакт: Карл Бейтсон, директор з комунікацій, Salt Security, [email protected] | 617.306.6275