擴展後的 Salt Workflows 通過自動化執行、威脅遏制及企業級風險修復，彌合檢測與處置之間的差距
加州帕洛阿爾托，2026年10月28日 / PRNewswire / — 今日宣布，已為 Salt Agentic Security Platform 推出 Autonomous Defense（自主防禦）功能，該功能由擴展後的 Salt Workflows 提供支持。 Salt 表示，其平台不再僅限於發出警報或生成工作單，而是可以自動觸發防禦控制，以阻斷惡意活動、撤銷高風險訪問權限，並在客戶已使用的系統中啟動修復流程。
安全團隊多年來一直在提升檢測能力。但檢測並不等於處置。當識別出高風險代理、存在漏洞的 API 或正在發生的攻擊時，響應往往仍依賴於人工交接，以及在彼此割裂的系統中進行變更。隨著 AI 加速對弱點的發現和利用，這種延遲本身也會成為一種安全風險。
Salt Security 產品副總裁 Aner Gelman 表示：「當攻擊者以機器速度行動時，安全工作不能再停留在工單處理的速度上。」Autonomous Defense 將 Salt 的安全情報轉化為實際行動，從阻斷惡意活動、撤銷高風險訪問，到透過企業已經使用的控制措施來實施保護。」
從檢測走向防禦
Autonomous Defense 建立在 Salt Agentic Security Platform 的廣度和深度之上。Agentic Security Graph 將 AI 代理、MCP 服務器、工具以及下游 API 連接起來，并結合暴露面、源代碼、配置和運行時行為等上下文信息。公司表示，這些情報有助於識別危險路徑，並為客戶選擇執行的策略驅動型操作提供依據。
借助 Salt Workflows 和已連接的控點，安全團隊可以：
- 撤銷高風險代理和 MCP 工具的訪問權限：通過受支持的管理控制，禁用未經授權的 MCP 連接、隔離影子工具，或移除過度權限。
- 阻斷正在進行的利用行為：向現有的 WAF、API 網關及其他執行點發布有針對性的攔截規則或虛擬防護。
- 執行 AI 和資料保護：透過已連接的網關更新受支持的防護策略、阻止不安全的請求，或對敏感資料進行脫敏處理。
- 修復安全態勢缺口：觸發配置變更以關閉暴露的 API、恢復速率限制，或還原經批准的安全設定。
部署前 / 使用 SALT AUTONOMOUS DEFENSE 之後
公司表示，上述為示意性工作流，具體操作取決於客戶策略及已連接的執行能力。
SIEM、ServiceNow 或 Jira 的工單、通知和審計日誌仍然可用，但不再處於最終狀態。它們可以成為自動化響應的一部分，主動遏制威脅或啟動修復。
在適當時實現自主，在需要時保持受控
客戶可自行定義：哪些發現會觸發即時操作、哪些變更需要審批，以及使用哪些執行點。Salt 表示，這讓安全團隊能以機器速度響應，同時保留對敏感操作的控製，並保留審計軌跡。
內置於平台的靈活自動化
Salt 已將可視化拖拽式工作流構建器直接嵌入到 Agentic Security Platform 中。該公司表示，藉助 200 多個開箱即用的連接器，以及由 Salt 构建的集成市場，客戶可以圍繞其已經使用的工具來設計、執行、治理和修復工作流，而無需複雜的定制開發。
這些工作流可以跨越安全、基礎設施、IT以及協作系統，無需組織統一採用單一網關、代理框架或響應產品。
有關 Autonomous Defense 和 Salt Workflows 的更多信息，请訪問： https :// salt.security / blog / an-alert-doesnt-stop-an-attack-introducing-autonomous-defense
彌補 AI 速度差距
公司表示，Agentic系統能與多個業務系統交互，並持續執行具有實際影響的操作。同時，攻擊型的AI也有可能加速偵查、漏洞發現和利用。Salt將Agentic Security Graph、安全態勢情報、運行時檢測和自動化執行結合起來，使團隊能夠在同一運營閉環中，從識別高風險路徑直接推進到採取行動。
Salt Security 聯合創始人兼首席執行官 Roey Eliyahu 表示：「警報無法阻止攻擊，只有行動才能。Salt 保護完整的 agentic 路徑，從 AI 代理和 MCP 到下游的 API。Autonomous Defense 將這些情報投入實戰，幫助安全團隊在攻擊造成業務影響之前阻止攻擊並封堵危險路徑。」
Salt 表示，Salt Workflows 今日已提供給 Salt Security 客戶。公司正在將現有工作流程遷移至新的使用體驗中，並支持客戶的特定需求。
關於 Salt Security
Salt Security 表示，該公司是 agentic 安全及 API 安全領域的領先者，幫助全球最具創新力的企業防禦 AI 代理和 API 攻擊。Salt Security Agentic Security Platform 能夠發現環境中運行的代理、MCP 服務器及 API；治理它們之間的連接和權限；監控代理的運行時行為；並在漏洞進入生產環境之前將其消除。
Salt Security 成立於 2016 年，投資方包括 Sequoia Capital、S Capital、Tenaya Capital、Salesforce Ventures、Advent International 及其他領先的投資者。
更多信息請訪問 salt.security。
聯絡人：Karl Bateson，傳播總監，Salt Security，[email protected] | 617.306.6275
