Salt Security는 API 보안 플랫폼으로, API의 전체 수명 주기를 보호하는 데 초점을 맞추고 있으며, 특히 AI 에이전트 시대의 새로운 보안 도전에 대응하기 위한 발견, 거버넌스, 실시간 보호를 아우르는 종합 솔루션을 제공합니다.
Salt Security 플랫폼은 API 수가 급증하고 AI 에이전트의 보급으로 인해 발생하는 보안 이슈를 주로 해결합니다. 미확인 API(섀도우 API, 좀비 API)의 노출, 기존 도구로 탐지하기 어려운 비즈니스 로직 공격(BOLA) 및 AI 에이전트 남용으로 인한 API 권한 남용으로 인한 데이터 유출 위험을 포함합니다.
플랫폼은 실시간 트래픽을 지속적으로 분석하거나 외부 탐색(대리자 없이)을 통해 자동으로 모든 환경의 API 엔드포인트를 발견합니다. 문서에 기록되지 않았거나 게이트웨이에 의해 관리되지 않는 섀도우 API 및 좀비 API를 포함합니다.
가능합니다. 이 플랫폼은 AI 에이전트형(AI Agentic) 및 MCP 서버 보안을 위한 특화 솔루션을 제공하여, AI가 주도하는 API 상호작용에 대한 가시성 확보와 보안 거버넌스 실행, 실시간 프롬프트 인젝션 등 공격에 대한 방어를 지원합니다.
플랫폼은 에이전트 없이 작동하는 배포 방식, 트래픽 분석 기반 배포 또는 외부 탐색에 의한 배포를 지원하며, 제로터치 통합을 지향합니다. 또한 배치 설계가 기존 시스템의 성능에 미치는 영향을 최소화하도록 되어 있습니다.
플랫폼은 PCI DSS, GDPR, NIST, SOC 2 등 컴플라이언스 프레임워크에 API 보안 현황을 매핑하고 관련 보고서를 생성하여 기업의 감사 요건 충족을 돕습니다.
플랫폼은 기존 API 게이트웨이, SIEM, SOAR 등 보안 도구와의 통합을 통해 경고 정보를 동기화하고 워크플로우를 자동화하며, 통합을 통해 실시간 차단도 제공합니다.
대량의 API 자산을 보유하거나 마이크로서비스, AI 에이전트 기술을 채택하고 있는 기업에 적합합니다. 특히 보안 팀, DevSecOps를 포함한 개발 팀 및 API 컴플라이언스 위험을 관리하는 감사·리스크 관리 부서에 적합합니다.
