A Salt Security foi fundada em 2016 por ex-alunos das Forças de Defesa Israelenses (IDF) e executivos de empreendedores no campo da cibersegurança, estando sediada no Vale do Silício e em Israel.
Implantada em minutos, a plataforma protege as APIs que formam o núcleo de todas as aplicações modernas, por meio do aprendizado do comportamento granular das APIs de uma empresa e não requer configuração ou personalização para identificar e bloquear os atacantes de API.
Para que serve:
Salt é uma plataforma de solução completa para APIs, para que o usuário “nunca mais se preocupe com a segurança das suas APIs. Para isso, oferece descoberta de todas as APIs em execução em seu ambiente, inclusive identificando onde você tem dados confidenciais expostos e preparando seu ambiente para barrar as novas ameaças do OWASP API Top 10.
Oferece proteção a APIs com a segurança do tempo de execução, implementação segura e sem atrito sem dependência de desenvolvedor, colocando seu sistema à frente das demandas regulatórias e de risco, com compreensão da lógica de negócios única de cada API, correlação e contexto entre todos os usuários ao longo do tempo e proteção em APIs internos, externos e de terceiros.
Uma nova abordagem
A Plataforma de Proteção de API da Salt é a primeira solução patenteada do setor para evitar a próxima geração de ataques de API, usando aprendizado de máquina e IA para identificar e proteger automaticamente e continuamente as APIs.
Nas palavras da Gartner, “[A abordagem Salt Security] contrasta com muitas outras soluções de gerenciamento de API que requerem configuração manual, como limites de estrangulamento de API, fornecendo assim proteção de APIs somente após um ataque já ter sido montado o que é tarde demais”.
Principais Benefícios
- Implantação mais simples fora da banda, sem agentes, sem alterações de código.
- Descoberta totalmente automatizada sem ajuste, sem configuração, sem Swagger.
- Cobertura completa cada API, ponto final e parâmetro.
- Apenas proteção completa do ciclo de vida build + tempo de execução.
- Apenas patente aplicando IA e ML para detecção de ataque de API.
- A maioria dos clientes e reconhecimento do setor.
- Apoiados pelos melhores VCs.