Salt Security ha añadido a su plataforma de seguridad agéntica una función llamada Autonomous Defense que, en lugar de quedarse en una alerta o un ticket, ejecuta acciones defensivas automáticas: revoca accesos de agentes de IA y servidores MCP, bloquea ataques en curso y corrige configuraciones expuestas. La compañía, especializada en seguridad de API, lo anunció el 27/10/2026 desde Palo Alto (California).
Las claves de Autonomous Defense de Salt Security en 20 segundos
- Salt Security pasa de detectar a actuar ante riesgos de agentes de IA, MCP y API.
- Puede revocar accesos, bloquear ataques en WAF y pasarelas y cerrar API expuestas.
- El cliente decide qué acciones son automáticas y cuáles requieren aprobación.
- Salt Workflows ya está disponible, con más de 200 conectores.
Según el comunicado de Salt Security, la novedad llega gracias a una ampliación de Salt Workflows, su motor de automatización, que ahora incluye un editor visual de arrastrar y soltar. Aner Gelman, vicepresidente de producto, lo justifica así: «la seguridad no puede moverse a la velocidad de un ticket cuando los atacantes se mueven a la velocidad de las máquinas». Roey Eliyahu, cofundador y consejero delegado, lo resume en dos frases: «una alerta no detiene un ataque. La acción, sí».
Qué puede hacer Autonomous Defense
Salt agrupa las respuestas automáticas en cuatro tipos. La primera es revocar accesos de riesgo de agentes y herramientas MCP (Model Context Protocol, el protocolo que conecta agentes de IA con herramientas y datos): desactivar conexiones MCP no autorizadas, poner en cuarentena herramientas en la sombra y retirar privilegios excesivos. La segunda, bloquear la explotación activa enviando reglas de bloqueo o protecciones virtuales a cortafuegos de aplicaciones web (WAF), pasarelas de API y otros puntos de control.
La tercera es aplicar protecciones de IA y de datos, como actualizar políticas de guardarraíles, bloquear peticiones inseguras o enmascarar datos sensibles a través de las pasarelas conectadas. La cuarta, corregir fallos de configuración: cerrar API expuestas, restablecer límites de peticiones y recuperar los ajustes de seguridad aprobados. Las opciones habituales, como enriquecer el SIEM, abrir tickets en ServiceNow o Jira, enviar notificaciones y registrar la auditoría, siguen formando parte de las respuestas.
El cliente decide hasta dónde llega la automatización
Dejar que una herramienta bloquee accesos o cierre API por su cuenta tiene riesgos evidentes en producción. Salt responde que cada cliente define qué hallazgos disparan una acción inmediata, qué cambios necesitan aprobación y qué puntos de control se usan, y que todo queda registrado. La base de esas decisiones es su Agentic Security Graph, que relaciona agentes, servidores MCP, herramientas y API con datos de exposición, código, configuración y comportamiento en ejecución.
La plataforma ofrece más de 200 conectores listos para usar y un catálogo de integraciones propias, y Salt asegura que no obliga a estandarizar una pasarela, un marco de agentes ni un producto de respuesta concretos. Salt Workflows ya está disponible para los clientes y la compañía está migrando los flujos existentes a la nueva experiencia; no hay precios públicos. El anuncio encaja con una preocupación creciente: OpenSecurity ya contó que solo el 8 % de las organizaciones españolas se clasifica como «defensores implacables», y cómo una startup llegó a datos internos de Anthropic en 12 horas a través de proveedores.
Preguntas frecuentes
¿Qué es Autonomous Defense de Salt Security?
Una función de la plataforma de seguridad agéntica de Salt que ejecuta acciones defensivas automáticas, como revocar accesos de agentes y MCP, bloquear ataques o cerrar API expuestas, en lugar de limitarse a generar alertas.
¿Puede Salt bloquear ataques en mi WAF o pasarela de API?
Sí. Puede enviar reglas de bloqueo o protecciones virtuales a WAF, pasarelas de API y otros puntos de control conectados.
¿Se pueden controlar las acciones automáticas?
Sí. El cliente define qué hallazgos generan una acción inmediata, cuáles requieren aprobación y qué puntos de control se usan, con registro de auditoría.
¿Está disponible Autonomous Defense?
Salt Workflows, que habilita la función, ya está disponible para clientes de Salt Security. La compañía no ha publicado precios.
Fuentes:
