Salt Security

Salt Security là công ty bảo mật API, thành lập năm 2016, đặt trụ sở tại Palo Alto, California, Mỹ. Công ty ra đời để lấp khoảng trống mà tường lửa ứng dụng web và cổng API truyền thống bỏ sót, vốn không phát hiện được hành vi lạm dụng logic nghiệp vụ và trinh sát điển hình của các cuộc tấn công API hiện đại.

Nền tảng Agentic Security Platform dựng sơ đồ mọi API, tác nhân AI và máy chủ MCP trong toàn bộ môi trường của tổ chức, sau đó áp dụng phân tích hành vi để phát hiện cấu hình sai và tấn công đang diễn ra theo thời gian thực. Khách hàng doanh nghiệp trong lĩnh vực ngân hàng, bán lẻ và y tế, gồm Scotiabank và Hyundai, dùng nền tảng để bảo vệ API sản xuất và các tác nhân AI xây dựng trên đó.

1. Phát hiện API: Liên tục lập bản đồ mọi API, tham số và luồng dữ liệu trên môi trường đám mây và tại chỗ.

2. Phát hiện theo hành vi: Phân tích mẫu lưu lượng theo thời gian để nhận diện hành vi trinh sát và lạm dụng mà luật tĩnh bỏ sót.

3. Quản trị cấu hình: Cảnh báo điểm cuối API cấu hình sai hoặc thiếu xác thực trước khi đưa vào sản xuất.

4. Bảo mật tác nhân AI & MCP: Mở rộng phát hiện và bảo vệ sang tác nhân AI và máy chủ Model Context Protocol.

5. Kiểm thử sớm: Đưa kết quả phát hiện lỗ hổng trở lại pipeline CI/CD để khắc phục sớm hơn.

6. Tích hợp SOC: Gửi cảnh báo đã làm giàu dữ liệu tới công cụ SIEM và SOAR sẵn có để xử lý sự cố.