擴展後的 Salt Workflows 透過自動化執行、威脅遏制和企業級風險修復，彌合檢測與處置之間的差距
美國加州帕洛阿爾托，2026年10月28日 /PRNewswire/ — Salt Security 今日宣布，為 Salt Agentic Security Platform 推出 Autonomous Defense（自主防禦）功能，該功能由擴展後的 Salt Workflows 提供支援。Salt 表示，其平台不再僅限於發出警報或生成工單，而是可自動觸發防禦控制，以阻斷惡意活動、撤銷高風險存取權限，並在客戶已使用的系統中啟動修復流程。
安全團隊多年來一直提升檢測能力。但檢測並不等同於處置。當識別出高風險代理、存在漏洞的 API 或正在發生的攻擊時，響應仍往往依賴人工交接，以及在彼此割裂的系統中進行變更。隨著 AI 加速發現和利用弱點，這種延遲本身也會成為一種安全風險。
Salt Security 產品副總裁 Aner Gelman 表示：「當攻擊者以機器速度行動時，安全工作不能還停留在工單速度。Autonomous Defense 將 Salt 的安全情報轉化為行動，從阻斷惡意活動、撤銷高風險訪問，到通過企業已在使用的控制措施執行保護。」
從檢測走向防禦
Autonomous Defense 建立在 Salt Agentic Security Platform 的廣度和深度之上。Agentic Security Graph 將 AI 代理、MCP 伺服器、工具以及下游 API 連接起來，並結合暴露面、原始碼、配置和執行時行為等上下文資訊。公司表示，這些情報有助於識別危險路徑，並為客戶選擇以策略為驅動的執行操作提供依據。
借助 Salt Workflows 和已連接的控制點，安全團隊可以：
- 撤銷高風險代理和 MCP 工具的存取權限：透過支援的管理控制，停用未經授權的 MCP 連線、隔離影子工具，或移除過度權限。
- 阻斷正在進行的利用行為：向現有的 WAF、API 網關及其他執行點下發針對性的攔截規則或虛擬防護。
- 執行 AI 與資料保護：透過已連接的閘道更新支援的護欄策略、阻止不安全請求，或對敏感資料進行脫敏。
- 修復安全態勢缺口：觸發配置變更以關閉暴露的 API、恢復速率限制，或還原經批准的安全設定。
部署前 / 使用 SALT AUTONOMOUS DEFENSE 後
公司表示，上述為示意性工作流程，具體操作取決於客戶策略及已連接的執行能力。
SIEM 增強、ServiceNow 或 Jira 工單、通知和審計日誌仍然可用，但已非最終狀態。它們可成為自動化響應的一部分，主動遏制威脅或啟動修復。
在適當時實現自主，在需要時保持受控
客戶可自行定義：哪些發現會觸發即時操作、哪些變更需要審批，以及使用哪些執行點。Salt 表示，這使安全團隊能夠以機器速度響應，同時保留對敏感操作的控制，並保留審計軌跡。
平台內建的靈活自動化
Salt 已將可視化拖拽式工作流建構器直接嵌入 Agentic Security Platform。公司表示，藉助 200 多個開箱即用的連接器以及由 Salt 建立的整合市場，客戶可以圍繞其已使用的工具設計執行、治理和修復工作流，無需複雜的客製化開發。
這些工作流可跨越安全、基礎設施、IT 和協作系統，無需組織統一採用單一閘道、代理框架或響應產品。
有關 Autonomous Defense 和 Salt Workflows 的更多資訊，請訪問：https://salt.security/blog/an-alert-doesnt-stop-an-attack-introducing-autonomous-defense
Bridging the AI Speed Gap
公司表示，Agentic 系統可以與多個業務系統互動，並持續執行具有實際影響的操作。與此同時，進攻型 AI 也可能加速偵察、漏洞發現和利用。Salt 將 Agentic Security Graph、安全態勢情報、運行時檢測和自動化執行相結合，使團隊能夠在同一運營閉環中，從識別高風險路徑直接推進到採取行動。
Salt Security 联合創始人兼首席執行官 Roey Eliyahu 表示：「警報無法阻止攻擊，行動才可以。Salt 保護完整的 agentic 路徑，從 AI 代理和 MCP 到下游 API。Autonomous Defense 將這些情報投入實戰，幫助安全團隊在攻擊造成業務影響之前阻止攻擊並封堵危險路徑。」
Salt 表示，Salt Workflows 已於今日向 Salt Security 客戶提供。公司正在將現有工作流遷移到新的使用體驗中，並支持客戶的特定需求。
關於 Salt Security
Salt Security 表示，公司是 agentic 安全和 API 安全領域的領導者，協助全球最具創新力的企業防禦 AI 代理和 API 攻擊。Salt Security Agentic Security Platform 可發現環境中運行的代理、MCP 伺服器和 API；治理它們之間的連接和權限；監控代理的運行時行為；並在漏洞進入生產環境前將其消除。
Salt Security 成立於 2016 年，投資方包括 Sequoia Capital、S Capital、Tenaya Capital、Salesforce Ventures、Advent International 及其他領先投資者。
請前往 salt.security 查看更多資訊。
聯絡人：Karl Bateson，傳播總監，Salt Security，[email protected] | 617.306.6275