Salt Security

什么是 Salt Security？

Salt Security 提供 API 安全平台，并将其能力扩展至智能体 AI 环境。平台可发现 API、AI 智能体、MCP 服务器、模型及其相互关系，帮助安全团队评估暴露风险与安全态势，并监控从智能体到下游 API 和数据的整条路径上的活动。其目标是让 API 和智能体工作流涉及的资产与操作清晰可见，为治理和威胁响应提供支持。平台可与现有安全和开发工具协同工作，包括网关、WAF、SIEM 和 Jira 工作流。

Salt Security 能做什么？

API 与智能体发现

建立涵盖内部、外部、影子及第三方环境的 API 资产清单，并在从代码到运行时的各阶段发现智能体、MCP 服务器和模型。

智能体安全图谱

映射 LLM、MCP 服务器、智能体及其调用的 API 之间的关系，帮助团队追踪智能体可访问的系统和数据。

安全态势与配置评估

识别暴露的 MCP 服务器、权限过大的智能体、API 配置错误及配置漂移，供安全团队审查。

运行时威胁检测

监控 API 和智能体活动，检测行为与逻辑层面的威胁，包括未经授权的工具使用、大规模数据拉取及 API 滥用。

AI 交互监控

检查生产环境中的模型交互，识别提示词注入、未经批准的模型访问，以及 LLM 调用过程中传入或传出的敏感数据。

响应与工作流集成

支持实时阻断检测到的智能体攻击，并将发现的问题对接至现有网关、WAF、SIEM 和 Jira 工作流。

使用场景

“发现未纳管的 AI 基础设施”

安全团队可定位影子智能体和 MCP 服务器，包括对外暴露的服务器，并评估这些资产可访问的系统和 API。

“审查智能体权限与治理”

利用已映射的智能体与 API 关系，识别超出预期业务边界的权限，并保留可追溯的活动记录以支持审计。

“调查可疑 API 行为”

SOC 和应用安全团队可结合上下文分析退款枚举或大规模数据访问等行为活动，再利用检测结果支持响应。

“在开发过程中降低 API 暴露风险”

应用团队可审查已发现的 API、敏感数据暴露情况及安全态势评估结果，在服务发生变化时确定修复优先级。

“监控 AI 工作流中的敏感数据”

团队可检查模型交互和 API 流量，识别在智能体工作流中流转的敏感信息，并调查潜在的暴露风险。

常见问题

Salt Security 保护哪些对象？

Salt Security 提供 API 安全和智能体 AI 安全防护，涵盖 API、AI 智能体、MCP 服务器、模型及其交互过程中的活动。

Salt Security 如何映射智能体活动？

其智能体安全图谱将智能体、LLM、MCP 服务器及其调用的 API 关联起来，提供相关系统和数据的上下文信息。

Salt Security 能否与现有安全工具协同工作？

据平台介绍，其可与现有网关、WAF、云端和边缘工具、SIEM 及 Jira 工作流集成。

Salt Security 是否支持阻断威胁？

据 Salt Security 介绍，除了监控和检测 API 与智能体行为，还可自动、实时阻断检测到的智能体攻击。