Orca SideScanning

Eine gute Analogie für SideScanning ist ein medizinisches MRT-Gerät. Anstatt Nadeln und Skalpelle für invasive explorative Chirurgie zu verwenden, diagnostiziert das MRT-Gerät Gesundheitsprobleme durch nicht-invasives Scannen, um ein detailliertes Bild aller Organe und Gewebe zu erhalten. Der Patient wird während des Eingriffs nie direkt vom Arzt berührt.

SideScanning funktioniert ähnlich: Es visualisiert alle Cloud-Assets und Verbindungen, um ein vollständiges Modell Ihrer Cloud-Umgebung zu erstellen. Dieses Modell wird dann verwendet, um Risiken im richtigen Kontext zu bestimmen, ohne Cloud-Assets oder deren Funktionalität in irgendeiner Weise zu beeinträchtigen.

Orca SideScanning läuft nicht auf Ihren Workloads, sodass 100 % Ihrer Cloud-Umgebung ohne Beeinträchtigung der Workload-Performance untersucht werden können. Da der SideScanning-Prozess keine Agenten verwendet, die installiert werden müssen, kann er jederzeit bereitgestellt werden und beeinträchtigt weder Ihre IT- noch Ihre DevOps-Teams.

Die patentierte SideScanning-Technologie von Orca lässt sich in wenigen Minuten bereitstellen und deckt alle Cloud-Assets ab, einschließlich virtueller Maschinen, Cloud-Storage-Buckets, aller Arten von Containern und Serverless-Funktionen in jedem Bereitstellungsmodus und vieles mehr. SideScanning ermöglicht die Erstellung eines umfassenden Risikoprofils Ihrer gesamten Cloud-Umgebung – ohne ein einziges Paket über das Netzwerk zu senden oder eine einzige Codezeile in Ihrer Umgebung auszuführen. Orcas SideScanning liefert zudem detaillierte Daten zu Compliance-Problemen, Überwachung der Dateiintegrität, Log-Inspektion, Malware-Analyse und mehr, um eine Telemetrie zu bieten, die anderen Lösungen fehlt.

Nein. Da sich die Orca-Plattform über die gemeinsame Virtualisierungsinfrastruktur eines Cloud-Providers integriert und den Runtime-Block-Storage der Workloads Out-of-Band liest, anstatt auf der Workload selbst zu laufen, kann sie 100 % Ihrer Cloud-Umgebung untersuchen, ohne ein einziges Paket über das Netzwerk zu senden oder eine einzige Codezeile in Ihrer Umgebung auszuführen. Das Ergebnis: keine Ausfallzeiten und keinerlei Auswirkungen auf Workloads oder Benutzer.

Sicherheitslösungen, die auf Agents oder Netzwerk-Scannern basieren, sind langsam in der Bereitstellung und beeinträchtigen die Asset-Performance erheblich. Da es praktisch unmöglich ist, überall Agents einzusetzen, sind einige Assets zwangsläufig Sicherheitsbedrohungen ausgesetzt. Und Netzwerk-Scanner erfordern offene Ports, die ein Sicherheitsrisiko darstellen können, wenn sie nicht korrekt konfiguriert und gewartet werden.

Die Orca-Plattform lässt sich in Minuten statt Tagen oder Wochen bereitstellen und hat keinerlei Auswirkungen auf die Asset-Performance. Orca eliminiert zudem das Risiko von Transparenzlücken, da es automatisch alle Assets in Ihrer Cloud-Umgebung erkennt und überwacht. Es sind keine Updates erforderlich, wenn neue Assets hinzugefügt werden.

Mit der SideScanning-Technologie von Orca erkennen Sie kritische Cloud-Sicherheitsrisiken in Ihrer gesamten Cloud-Umgebung sofort und ohne den Einsatz von Agents oder Netzwerk-Scannern. So vermeiden Sie Transparenzlücken, organisatorische Reibungsverluste, hohe Wartungskosten und langsame Bereitstellungszeiten, die mit diesen Legacy-Technologien verbunden sind.

Orca erfasst Metadaten von Cloud-Accounts und Workloads. Diese Metadaten umfassen Sicherheitsgruppen, Netzwerkkonfigurationen, Schwachstellen, Richtlinien und andere Konfigurationseinstellungen.

Nachfolgend finden Sie einige Beispiele für die von Orca erfassten Datentypen:

Cloud-Konfigurationsdaten:

• Subnetz-Konfiguration
• IAM-Konfiguration und Berechtigungsliste
• VPC-Konfiguration
• ELB-Konfiguration
• Liste der aktiven Assets

Cloud-Sicherheitsprobleme:

• Eine Schwachstelle wurde auf VM – X gefunden
• Malware wurde auf Container – Y gefunden
• PII auf VM – Z erkannt
• Bei VM X ist SSH mit Benutzername und Passwort aktiviert