Salt Security

Salt Security ist eine KI-gestützte API-Security-Plattform, die 2016 von Roey Eliyahu und Michael Nicosia in Palo Alto gegründet wurde. Das Unternehmen hat über 270 Millionen US-Dollar an Finanzierung erhalten, wird mit über 1,4 Milliarden US-Dollar bewertet und schützt APIs für Hunderte von Unternehmen weltweit, darunter City National Bank, TripAdvisor, Armis und Xero. Salt Security nutzt patentierte KI-Algorithmen, die auf Big-Data-Analyse und maschinellem Lernen basieren, um API-Verkehr über Wochen und Monate hinweg zu analysieren und dabei subtile Angriffsmuster und Schwachstellen zu identifizieren, die punktuelle Scans übersehen.

Im Vergleich zu traditionellen API-Gateways wie Kong oder Apigee sowie WAF-basierten Lösungen bietet Salt den einzigartigen Vorteil einer kontextuellen Verhaltensanalyse, die den normalen API-Verkehr lernt und Abweichungen automatisch als potenzielle Bedrohungen klassifiziert. Die Plattform erkennt OWASP-API-Top-10-Schwachstellen, Business-Logic-Angriffe und Shadow-APIs automatisch. Besonders hervorzuheben ist die Posture-Governance-Engine, die automatisch alle APIs im Unternehmen inventarisiert, sensible Datenflüsse identifiziert und Compliance-Verstöße meldet.

Salt Security benötigt keine Agents, SDKs oder Konfigurationsänderungen und lässt sich in Minuten via API-Gateway- oder Load-Balancer-Integration deployen. Die Plattform bietet detaillierte Attack-Timeline-Visualisierungen und automatische Remediation-Vorschläge.