Question 1

Salt Security 是什麼？

Accepted Answer

Salt Security 是一個 API 安全平台，專注於保護 API 的整個生命週期，尤為針對 AI 智能體時代的新型安全挑戰，提供從發現、治理到實時防護的綜合解決方案。

Question 2

Salt Security 平台主要解決哪些安全問題？

Accepted Answer

該平台主要解決因 API 數量激增和 AI 智能體普及帶來的安全挑戰，包括未知 API（影子/僵屍 API）暴露、傳統工具難以檢測的業務邏輯攻擊（如 BOLA）、以及 AI 代理濫用 API 權限導致的資料外洩風險。

Question 3

Salt Security 如何發現未知的 API？

Accepted Answer

平台透過持續分析實時流量或進行外部偵察（無代理方式），自動發現所有環境中的 API 端點，包括未在文件中記錄或未被網關管理的影子 API 和僵屍 API。

Question 4

Salt Security 能防護 AI 相關的安全風險嗎？

Accepted Answer

可以。該平台提供了專門針對 AI 智能體（Agentic AI）和 MCP 伺服器安全的解決方案，旨在為 AI 驅動的 API 交互提供可見性、實施安全管控並實時防護提示注入等攻擊。

Question 5

Salt Security 平台如何部署？是否影響性能？

Accepted Answer

平台支援無代理、以流量分析為基礎或外部偵察的部署方式，聲稱實現零接觸整合。相關資料指出其部署設計著眼於盡量降低對現有系統性能的影響。

Question 6

Salt Security 是否提供合規性支持？

Accepted Answer

平台提供將 API 安全狀況映射到 PCI DSS、GDPR、NIST、SOC 2 等合規框架的功能，並生成相關報告，以協助企業滿足審計要求。

Question 7

Salt Security 如何與傳統安全工具（如 WAF、SIEM）協同工作？

Accepted Answer

平台設計可與現有 API 網關、SIEM、SOAR 等安全工具整合，實現告警資訊同步、工作流自動化，並可透過整合實現即時的攻擊阻斷。

Question 8

Salt Security 適合哪些類型的企業或團隊使用？

Accepted Answer

適用於擁有大量 API 資產或正在採用微服務、AI 智能體技術的企業，特別是其安全團隊、開發團隊（DevSecOps）以及需要管理 API 合規風險的審計與風控部門。

Salt Security

Salt Security 主要功能