Các Workflow Salt đã được mở rộng giúp thu hẹp khoảng cách giữa phát hiện và xử lý thông qua tự động hóa thực thi, kiềm chế mối đe dọa và khắc phục rủi ro cấp doanh nghiệp.
Palo Alto, California, ngày 28 tháng 10 năm 2026 /PRNewswire/ — Salt Security hôm nay công bố đã ra mắt tính năng Autonomous Defense (tự chủ phòng vệ) cho Salt Agentic Security Platform, được hỗ trợ bởi Salt Workflows được mở rộng. Salt cho biết, nền tảng của họ không còn dừng lại ở việc đưa ra cảnh báo hoặc tạo phiếu công việc, mà có thể tự động kích hoạt các biện pháp phòng vệ để ngăn chặn hoạt động độc hại, thu hồi quyền truy cập rủi ro cao và khởi động quy trình khắc phục trong các hệ thống mà khách hàng đang sử dụng.
Đội ngũ an ninh đã không ngừng nâng cao khả năng phát hiện trong nhiều năm qua. Tuy nhiên, phát hiện không đồng nghĩa với xử lý. Khi nhận diện được các proxy rủi ro cao, API có lỗ hổng hoặc các cuộc tấn công đang diễn ra, phản ứng thường vẫn phụ thuộc vào việc chuyển giao thủ công và thực hiện thay đổi trong các hệ thống tách biệt. Khi AI đẩy nhanh việc phát hiện và khai thác các điểm yếu, sự chậm trễ này chính bản thân nó cũng trở thành một rủi ro an ninh.
Aner Gelman, Phó Chủ tịch Sản phẩm của Salt Security, cho biết: “Khi kẻ tấn công hành động với tốc độ máy móc, công tác bảo mật không thể vẫn dừng lại ở tốc độ vé yêu cầu. Autonomous Defense chuyển đổi trí tuệ bảo mật của Salt thành hành động, từ việc ngăn chặn các hoạt động độc hại, thu hồi quyền truy cập rủi ro cao, đến thực thi bảo vệ thông qua các biện pháp kiểm soát mà doanh nghiệp đã sử dụng.”
Từ phát hiện sang phòng thủ
Autonomous Defense được xây dựng dựa trên phạm vi và độ sâu của Nền tảng Bảo mật Agentic Salt. Agentic Security Graph kết nối các đại lý AI, máy chủ MCP, công cụ và các API hạ lưu, đồng thời tích hợp các thông tin ngữ cảnh như bề mặt phơi bày, mã nguồn, cấu hình và hành vi thời gian chạy. Công ty cho biết những thông tin này giúp xác định các con đường nguy hiểm và cung cấp cơ sở để khách hàng lựa chọn các hành động do chiến lược định hướng.
Nhờ vào các Workflow của Salt và các điểm kiểm soát đã kết nối, nhóm an ninh có thể:
- Hủy quyền truy cập vào đại lý rủi ro cao và công cụ MCP: thông qua các công cụ quản lý được hỗ trợ, vô hiệu hóa các kết nối MCP không được ủy quyền, cô lập các công cụ bóng, hoặc gỡ bỏ các quyền quá mức.
- Ngăn chặn các hành vi lạm dụng đang diễn ra: triển khai các quy tắc chặn có mục tiêu hoặc bảo vệ ảo đến WAF hiện có, API gateway và các điểm thực thi khác.
- Thực thi AI và bảo vệ dữ liệu: Cập nhật các chính sách rào chắn được hỗ trợ thông qua cổng đã kết nối, chặn các yêu cầu không an toàn hoặc làm mất nhạy cảm dữ liệu nhạy cảm.
- Sửa khoảng trống an ninh: Kích hoạt thay đổi cấu hình để tắt API bị phơi bày, khôi phục giới hạn tốc độ, hoặc phục hồi các cài đặt bảo mật đã được phê duyệt.
Trước khi triển khai / Sau khi sử dụng SALT AUTONOMOUS DEFENSE
Công ty cho biết đây là luồng công việc mang tính minh họa, thao tác cụ thể phụ thuộc vào chiến lược của khách hàng và khả năng thực thi đã kết nối.
Các công việc dịch vụ SIEM được tăng cường, ServiceNow hoặc Jira, thông báo và nhật ký kiểm toán vẫn khả dụng, nhưng không còn là trạng thái cuối cùng. Chúng có thể trở thành một phần của phản ứng tự động, chủ động ngăn chặn mối đe dọa hoặc khởi động quá trình khắc phục.
Thực hiện tự chủ khi phù hợp, duy trì kiểm soát khi cần thiết
Khách hàng có thể tự định nghĩa: những phát hiện nào sẽ kích hoạt hành động ngay lập tức, những thay đổi nào cần được phê duyệt, và sử dụng các điểm thực thi nào. Salt cho biết điều này giúp đội ngũ an ninh phản hồi với tốc độ máy móc, đồng thời duy trì kiểm soát đối với các thao tác nhạy cảm và giữ lại hồ sơ kiểm toán.
Tự động hóa linh hoạt được tích hợp sẵn trên nền tảng
Salt đã tích hợp trực tiếp trình xây dựng luồng công việc kéo-thả trực quan vào Nền tảng Bảo mật Agentic. Công ty cho biết, với hơn 200 bộ kết nối sẵn sàng sử dụng cùng thị trường tích hợp do Salt xây dựng, khách hàng có thể thiết kế các luồng công việc thực thi, quản trị và khắc phục xung quanh các công cụ họ đang sử dụng, mà không cần phát triển tùy chỉnh phức tạp.
Các quy trình làm việc này có thể hoạt động xuyên suốt các hệ thống bảo mật, hạ tầng, CNTT và hợp tác mà không cần tổ chức phải đồng loạt áp dụng một cổng duy nhất, khung proxy hoặc sản phẩm phản hồi.
Để biết thêm thông tin về Autonomous Defense và Salt Workflows, hãy truy cập: https://salt.security/blog/an-alert-doesnt-stop-an-attack-introducing-autonomous-defense
Đóng khoảng cách tốc độ của AI
Công ty cho biết hệ thống Agentic có thể tương tác với nhiều hệ thống kinh doanh và liên tục thực hiện các hành động có tác động thực tế. Đồng thời, AI tấn công cũng có thể tăng tốc quá trình trinh sát, phát hiện lỗ hổng và khai thác. Salt kết hợp Agentic Security Graph, thông tin tình báo về tư thế bảo mật, phát hiện runtime và thực thi tự động, giúp các đội ngũ có thể trực tiếp chuyển từ việc xác định các đường dẫn rủi ro cao sang hành động trong cùng một vòng lặp vận hành.
Roey Eliyahu, Đồng sáng lập và CEO của Salt Security, cho biết: “Cảnh báo không thể ngăn chặn các cuộc tấn công, hành động mới có thể. Salt bảo vệ toàn bộ lộ trình agentic, từ các đại diện AI và MCP đến các API hạ lưu. Autonomous Defense đưa những thông tin này vào thực chiến, giúp các đội an ninh ngăn chặn các cuộc tấn công và đóng các lối đi nguy hiểm trước khi chúng gây ảnh hưởng đến hoạt động kinh doanh.”
Salt cho biết, Salt Workflows đã sẵn sàng cho khách hàng của Salt Security kể từ hôm nay. Công ty đang chuyển các workflow hiện có sang trải nghiệm mới và hỗ trợ các nhu cầu cụ thể của khách hàng.
Về Salt Security
Salt Security cho biết, công ty là nhà dẫn đầu trong lĩnh vực an ninh agentic và an ninh API, giúp các doanh nghiệp sáng tạo nhất toàn cầu phòng vệ trước các cuộc tấn công vào AI agent và API. Nền tảng Agentic Security của Salt Security có thể phát hiện các agent, MCP server và API đang chạy trong môi trường; quản lý các kết nối và quyền hạn giữa chúng; giám sát hành vi chạy thời gian thực của agent; và loại bỏ lỗ hổng trước khi chúng xâm nhập vào môi trường sản xuất.
Salt Security được thành lập vào năm 2016, với các nhà đầu tư bao gồm Sequoia Capital, S Capital, Tenaya Capital, Salesforce Ventures, Advent International và các nhà đầu tư hàng đầu khác.
Để biết thêm thông tin, vui lòng truy cập salt.security.
Người liên hệ: Karl Bateson, Giám đốc Truyền thông, Salt Security, [email protected] | 617.306.6275