扩展后的 Salt Workflows 通过自动化执行、威胁遏制和企业级风险修复，弥合检测与处置之间的差距

加州帕洛阿尔托，2026年10月28日 /PRNewswire/ — Salt Security 今日宣布，已为 Salt Agentic Security Platform 推出 Autonomous Defense（自主防御）功能，该功能由扩展后的 Salt Workflows 提供支持。Salt 表示，其平台不再止步于发出警报或生成工单，而是可以自动触发防御控制，以阻断恶意活动、撤销高风险访问权限，并在客户已使用的系统中启动修复流程。

安全团队多年来一直在提升检测能力。但检测并不等于处置。当识别出高风险代理、存在漏洞的 API 或正在发生的攻击时，响应往往仍依赖人工交接，以及在彼此割裂的系统中进行变更。随着 AI 加速对弱点的发现和利用，这种延迟本身也会成为一种安全风险。

Salt Security 产品副总裁 Aner Gelman 表示：“当攻击者以机器速度行动时，安全工作不能还停留在工单速度。Autonomous Defense 将 Salt 的安全情报转化为行动，从阻断恶意活动、撤销高风险访问，到通过企业已在使用的控制措施执行保护。”

从检测走向防御

Autonomous Defense 建立在 Salt Agentic Security Platform 的广度和深度之上。Agentic Security Graph 将 AI 代理、MCP 服务器、工具以及下游 API 连接起来，并结合暴露面、源代码、配置和运行时行为等上下文信息。公司表示，这些情报有助于识别危险路径，并为客户选择执行的策略驱动型操作提供依据。

借助 Salt Workflows 和已连接的控制点，安全团队可以：

• 撤销高风险代理和 MCP 工具的访问权限：通过受支持的管理控制，禁用未经授权的 MCP 连接、隔离影子工具，或移除过度权限。
• 阻断正在进行的利用行为：向现有 WAF、API 网关及其他执行点下发有针对性的拦截规则或虚拟防护。
• 执行 AI 和数据保护：通过已连接的网关更新受支持的护栏策略、阻止不安全请求，或对敏感数据进行脱敏。
• 修复安全态势缺口：触发配置变更以关闭暴露的 API、恢复速率限制，或还原经批准的安全设置。

部署前 / 使用 SALT AUTONOMOUS DEFENSE 后

公司称，上述为示意性工作流，具体操作取决于客户策略以及已连接执行能力。

SIEM 增强、ServiceNow 或 Jira 工单、通知和审计日志仍然可用，但不再是最终状态。它们可以成为自动化响应的一部分，主动遏制威胁或启动修复。

在适当时实现自主，在需要时保持受控

客户可自行定义：哪些发现会触发即时操作、哪些变更需要审批，以及使用哪些执行点。Salt 表示，这使安全团队能够以机器速度响应，同时保留对敏感操作的控制，并保留审计轨迹。

内置于平台的灵活自动化

Salt 已将可视化拖拽式工作流构建器直接嵌入 Agentic Security Platform。公司称，借助 200 多个开箱即用的连接器以及由 Salt 构建的集成市场，客户可以围绕其已在使用的工具设计执行、治理和修复工作流，而无需复杂的定制开发。

这些工作流可跨越安全、基础设施、IT 和协作系统，无需组织统一采用单一网关、代理框架或响应产品。

有关 Autonomous Defense 和 Salt Workflows 的更多信息，请访问：https://salt.security/blog/an-alert-doesnt-stop-an-attack-introducing-autonomous-defense

弥合 AI 速度差距

公司表示，Agentic 系统可以与多个业务系统交互，并持续执行具有实际影响的操作。与此同时，进攻型 AI 也可能加速侦察、漏洞发现和利用。Salt 将 Agentic Security Graph、安全态势情报、运行时检测和自动化执行结合起来，使团队能够在同一运营闭环中，从识别高风险路径直接推进到采取行动。

Salt Security 联合创始人兼首席执行官 Roey Eliyahu 表示：“警报无法阻止攻击，行动才可以。Salt 保护完整的 agentic 路径，从 AI 代理和 MCP 到下游 API。Autonomous Defense 将这些情报投入实战，帮助安全团队在攻击造成业务影响之前阻止攻击并封堵危险路径。”

Salt 表示，Salt Workflows 已于今日向 Salt Security 客户提供。公司正在将现有工作流迁移到新的使用体验中，并支持客户的特定需求。

关于 Salt Security

Salt Security 表示，公司是 agentic 安全和 API 安全领域的领导者，帮助全球最具创新力的企业防御 AI 代理和 API 攻击。Salt Security Agentic Security Platform 可发现环境中运行的代理、MCP 服务器和 API；治理它们之间的连接和权限；监控代理的运行时行为；并在漏洞进入生产环境前将其消除。

Salt Security 成立于 2016 年，投资方包括 Sequoia Capital、S Capital、Tenaya Capital、Salesforce Ventures、Advent International 及其他领先投资者。

更多信息请访问 salt.security。

联系人：Karl Bateson，传播总监，Salt Security，[email protected] | 617.306.6275