Salt Security Inc.由Michael Nicosia和Roey Eliyahu创立于2016年，总部位于美国加州Palo Alto，Salt Security 提供了一个 API 保护平台，旨在通过利用机器学习和人工智能来防止攻击。
Salt Security Inc.美股百科
Salt Security是一家起源于以色列的安全服务公司，总部设在硅谷和以色列，创始人有以色列国防军校友、网络安全领域专家等。Salt Security公司致力于为软件即服务（SaaS）平台、Web平台、移动端、微服务和物联网应用程序的核心API提供保护解决方案。Salt Security公司现已推出业界首个探测与防御API攻击的解决方案，以确保SaaS、Web、移动端、微服务以及物联网应用的安全。
随着互联网应用的多元化复杂化，应用服务化成为显著的趋势，越来越多场景中的应用架构中采用应用编程接口（API）作为应用间数据传输和控制流程。同时API接口负责传输数据的数据量以及敏感性也在增加。因此针对API的攻击已经变得越来越频繁和复杂，成为当今不少公司的头号安全威胁。
Salt Security是一家API安全公司，它提供了一个API保护平台来防止攻击，它使用机器学习和AI来自动连续地识别和保护API。该平台只需几分钟即可部署，可以了解公司API的详尽行为，无需进行配置或自定义即可查明和阻止API攻击者。
2018年Salt Security推出了业界首个探测与防御API攻击的解决方案，以确保SaaS、Web、移动端、微服务和物联网等应用的安全。Salt Security的API安全防护平台能够在攻击者成功入侵关键业务应用程序和窃取敏感数据之前，检测并阻断威胁。
Salt Security的API防护平台基于人工智能和大数据技术，不需要通过配置的方式创建基线也不依赖于签名技术，而是通过不断的学习API行为来建立API细粒度正常行为基线，学习算法随着API的更新而发生变化，因此能够检测到针对API逻辑的攻击，而传统API安全解决方案无法检测。
Salt Security的API防护平台具备容易部署以及适用性普遍的优势。API防护平台只需几分钟即可完成部署，无需配置或自定义即可帮助保护应用程序并改善API防护等级。Salt Security 的API防护平台可用于SaaS平台或混合部署，适用于需要本地数据处理的情况。
Salt Security的API防护平台为安全团队提供最有价值的API安全信息。防护方案利用平台产生的警报来关联攻击者活动并与攻击者所有事件进行组合，挖掘出一系列恶意API调用，大大减少了误报的生成。为了便于安全团队查看和了解攻击过程中的具体情况，API防护平台提供整合过的时间表，其中包含攻击者活动的详细信息。
目前许多企业客户已经部署了Salt Security的API防护平台，合作伙伴包括Amazon AWS、Google Cloud平台、Microsoft Azure等明星公司。Salt Security API防护平台在未来能够持续的针对企业的业务增长以及差异化提供最新的API安全防护。
Salt Security的API防护平台分三个阶段运行：
- 检测阶段：Salt Security防护平台会自动并持续的监控环境中所有API，当环境发生变化时防护平台通过自动探测捕获到API的变化，以便后续分析API背后的风险。通过洞察API环境中流动的数据来识别其中的敏感数据，便于评估敏感数据潜在的暴露风险。防护平台跟踪并验证API更新后的最新状态，确认所有的API都满足安全需求。
- 防护阶段：Salt Security防护平台不仅对安全堆栈中现有的漏洞进行检测，而且能针对API逻辑攻击提供实时保护机制。防护平台使用人工智能（AI）技术和大数据技术，基于API的细粒度合法行为建立API正常行为基线，实时对API行为进行监控，一旦检测到API活动中出现偏离基线的行为即作为可疑恶意行为进行API攻击行为评估，该API防护平台可以在攻击者的侦察阶段实时防止API攻击的发生。
- 补救阶段：通过防护阶段对攻击者行为的快速评估结果，补救阶段自动化相应威胁并对攻击者的恶意活动进行阻断。为了向安全团队提供有价值的情报，防护平台向开发人员提供API源代码相关漏洞信息，以便从根源上阻止API攻击进而提高API安全性。（以上来自aqniu.com）
Salt Security Inc.融资百科
- 2016年3月，种子轮融资，Salt Security Inc.获得 Y Combinator 领投，FoundersX Ventures跟投的100万美元资金。
- 2018年9月，种子2轮融资，Salt Security Inc.获得 S Capital VC 领投的1000万美元资金。
- 2020年6月，A轮融资，Salt Security Inc.获得 Tenaya Capital 领投的2000万美元资金。
- 2020年12月，B轮融资，Salt Security Inc.获得 Sequoia Capital 领投，Y Combinator、Tenaya Capital和S Capital VC跟投的3000万美元资金。
- 2021年5月，C轮融资，Salt Security Inc.获得 Advent Technologies 领投，Sequoia Capital、Y Combinator、Tenaya Capital、DFJ Growth、Alkeon Capital等跟投的7000万美元资金。
Salt Security Inc.美股投资
等待Salt Security Inc. IPO上市。
评论