Agentenlose Sicherheit für Amazon Web Services

Vollständige Sicherheit und Sichtbarkeit Ihrer AWS-Cloud ohne organisatorische Spannungen, hohe Gesamtbetriebskosten und Leistungseinbußen auf Agentenseite.

Broschüre Orca Security für AWS ->

Instant-on-Sicherheit und -Compliance für AWS Cloud

Vereinfachte Sicherheit und Compliance mit einer einzelnen SaaS-Plattform für Arbeitsvolumen und Datenschutz sowie Sicherheitspositionierungs- und Schwachstellenmanagement in der Cloud. Innerhalb nur weniger Minuten erfasst und priorisiert Orca die wichtigsten Sicherheitsprobleme in der gesamten AWS-Umgebung.

Kritische Sicherheitsrisiken in der AWS-Cloud erfassen

Die SideScanning™-Technologie von Orca erfasst Ihre Cloud-Konfiguration und das Laufzeiten-Blockspeicher-Out-of-Band für die Erstellung eines umfassenden Risikoprofils Ihrer AWS-Cloud-Domäne in Minuten.

  • Für alle AWS-Arbeitslasten: VMs, Container und Serverless, einschließlich EC2, EKS, ECS und Lambda-Instanzen.
  • Erfassung von Schwachstellen, Malware, Fehlkonfigurationen, IAM-Risiko, lateralem Bewegungsrisiko, ungesicherten empfindlichen Daten u. v. m.
  • Keine Agenten zu installieren oder zu warten, keine organisatorischen Spannungen, keine Leistungseinbußen in Ihrer Live-AWS-Umgebung.

Bereitstellung von Orca in der AWS-Cloud in wenigen Minuten

Die Erkennung und Behebung kritischer Sicherheitsrisiken, die Ihnen vorher in Ihrer AWS-Umgebung nicht aufgefallen sind, kann nach einem schnellen und einfachen, drei Schritte umfassenden Einrichtungsprozess beginnen:

  1. Melden Sie sich einfach bei Ihrem AWS-Konto an und geben Sie Orca kontoübergreifenden Lesezugriff.
  2. Eine eingebettete AWS-CloudFormation-Vorlage enthält alles, was Sie brauchen.
  3. Fügen Sie den Rollen-ARN hinzu und fertig! So einfach ist das!

Focus on the AWS security issues that matter most

Orca's context engine separates the 1% of alerts that demand quick action from the 99% that don't, enabling your teams to focus on fixing the most critical security issues before bad actors exploit them.

  • Orca is the only vendor that leverages the full context of your entire AWS cloud by combining intelligence from deep inside workloads and cloud configuration data.
  • Orca sees your AWS cloud assets in context, prioritizing risk not only based on the severity of underlying security issues but also their accessibility and potential business impact.
  • Orca's attack vector graph presents your AWS cloud from an attacker's perspective, providing actionable information so you can stay ahead of your adversaries.

Konzentrieren Sie sich auf die wichtigsten AWS-Sicherheitsprobleme.

Die Kontextengine von Orca trennt den 1 Prozentsatz der Warnungen, bei denen rasches Handeln erforderlich ist, von den restlichen 99 %, bei denen das nicht der Fall ist, damit sich Ihre Teams auf die wichtigsten Sicherheitsproblematiken konzentrieren können, bevor sie ausgenutzt werden.

  • Orca ist der einzige Anbieter, der den gesamten Kontext Ihrer gesamten AWS-Cloud nutzt, indem er detaillierte Daten und Cloud-Konfigurationsdaten kombiniert.
  • Orca sieht Ihre AWS-Cloud-Assets im Kontext und priorisiert die Risiken nicht nur auf Grundlage des Schweregrads der zugrundeliegenden Sicherheitsproblematik, sondern auch nach Zugänglichkeit und potenziellen geschäftlichen Folgen.
  • Die Angriffsvektor-Grafik von Orca zeigt Ihre AWS-Cloud aus der Sicht eines Angreifers und liefert umsetzbare Informationen, damit Sie Ihren Gegnern immer einen Schritt voraus sind.
Supercharge Your GuardDuty Threat Intel with Orca

Vereinfachte AWS-Compliance mit einer einzelnen Plattform

Sie erhalten großskalige kontinuierliche Compliance, da Sie mehrere, unzusammenhängende Tools durch eine einzelne Cloud-Sicherheitsplattform ersetzen, die 100 % Ihrer AWS-Assets abdeckt und Compliance-Lücken und gescheiterte Audits vermeidet.

  • Erfüllen Sie die Anforderungen von mehr als 35 Compliance-Frameworks und wichtige CIS-Benchmarks (einschließlich NIST 800-53, SOC 2, ISO 27001, AWS CIS, Docker CIS, Apache CIS und Windows CIS – um nur einige zu nennen).
  • Zeigen Sie Ihre Fähigkeit, wichtige Auflagen hinsichtlich des Datenschutzes in Ihrer AWS-Umgebung (einschließlich PCI-DSS, GDPR, HIPAA und CCPA) erfüllen zu können.
  • Nutzen Sie die in Orca integrierten Compliance-Vorlagen oder passen Sie sie an Ihre eigenen speziellen Anforderungen an.

Aktionsfähige Sicherheitsinformationen erfassen

Geben Sie Ihren AWS-Sicherheitsteams die Instrumente in die Hand, um kritische Daten abrufen und die Überprüfung und Zuweisung von Cloud-Sicherheitsaspekten einfach automatisieren zu können, so dass die Effizienz verbessert, die Wiederherstellung vorangetrieben und für ununterbrochene Compliance gesorgt werden kann.

  • Nutzen Sie 600+ integrierte Abfragemodelle oder passen Sie sie mit Orcas intuitivem und flexiblem Abfrageassistenten an Ihre eigenen Anforderungen an – ohne Entwicklererfahrung!
  • Leiten Sie Warnungen per E-Mail, PagerDuty, OpsGenie oder Slack weiter und aktivieren Sie automatische Tickets mit Jira oder ServiceNow.
  • Warnungen enthalten Kontextinformationen, so dass Remediation Teams unabhängig und effizient arbeiten können.

Über Orca und AWS

Orca ist ein unabhängiger Software-Anbieter im Bereich AWS-Sicherheit. Orca hat AWS Security Competency und ist AWS-dienstbereit für Amazon Linux 2. Orca ist auch Mitglied des exklusiven AWS-Co-Sell-Programms ISV Accelerate und in mehrere AWS-Leistungen und -Produkte integriert, u. a. EC2-Image-Builder, Private Link und mehr. Orca ist auf dem AWS Marketplace erhältlich.

Besuchen Sie uns auf dem AWS!

Bei zahlreichen Unternehmen bewährt,
die auf AWS ausgeführt werden

lage

North America

Industrie

Insurance

Cloud-Umgebung

AWS, GCP, Azure

“Es hat eine halbe Stunde gedauert, bis wir Orca eingerichtet und für den POC vollständig implementiert hatten. „Es war im Handumdrehen fertig“, so Jaffe. „Und die Ergebnisse waren sofort zu sehen. In weniger als 24 Stunden konnten wir alle Ressourcen und die Umgebung in allen AWS-Konten sehen.”

Jonathan JaffeChief Information Security Officer
Lemonade

Lesen Sie die Fallstudie
lage

North America and EMEA

Industrie

Internet

Cloud-Umgebung

AWS

“Innerhalb von Minuten hatten wir volle Sichtbarkeit aller AWS-Konten. Vor Orca gab es keine Sichtbarkeit. Jetzt sehe ich alles, was ich sehen muss. Und zudem haben wir jetzt ein einzelnes Tool, das alles macht.”

Shahar MaorCISO
Fiverr
Fiverr

Lesen Sie die Fallstudie
lage

Global

Industrie

Financial Services

Cloud-Umgebung

AWS, GCP, Azure

“Wir haben 12 AWS-Konten. Wir kannten die Inhalte nicht und haben Sie daher mit Orca verknüpft. Innerhalb von 30 Minuten konnten wir uns ein besseres Bild machen, was in den jeweiligen Konten lief. So schnell hätten wir das anders nicht geschafft.”

Jeremy TurnerSenior Cloud Security Engineer
Paidy

Lesen Sie die Fallstudie
lage

North America, EMEA, and Asia Pacific

Industrie

Cloud

Cloud-Umgebung

AWS

“Orca Security war ohne Übertreibung in Sekundenschnelle startklar. Die Cloud-Umgebung war in weniger als drei Minuten einsatzbereit.”

Aaron BrownSenior Cloud Security Engineer
Sisense

Lesen Sie die Fallstudie
lage

Global

Industrie

Financial Services

Cloud-Umgebung

AWS, Azure

“Nach jahrelangen Problemen endlich volle Transparenz – und das innerhalb eines Nachmittags! Ich habe schon einiges erlebt, aber so etwas noch nie.”

Peter RobinsonDirector der Cybersicherheit und Business IT
ZIP

Lesen Sie die Fallstudie