Solutions de sécurité cloud AWS de type agentless-first

Bénéficiez d'une visibilité et d'une sécurité complètes pour l'ensemble de votre environnement AWS, y compris les bases de données, les buckets de stockage, les workloads, les applications et bien plus encore – intégrées sur toute la pile et tout le cycle de vie des applications.

Logo AWS
Le logo AWS Partner avec la compétence logiciel de sécurité (Security Software Competency)

Orca signe un accord de collaboration stratégique avec AWS pour accélérer la sécurité cloud propulsée par l'IA

Orca est profondément intégré à AWS

Orca est un partenaire logiciel de sécurité AWS ayant obtenu la compétence de sécurité AWS (AWS Security Competency) et est AWS Service Ready pour Amazon Linux 2. Orca est intégré à plus de 100 services et produits AWS, dont EC2, ECS, EKS, Fargate, Lambda, GuardDuty, CloudTrail, Bedrock, Security Lake, Security Hub, et plus encore. Orca est disponible à l'achat sur l'AWS Marketplace.

Détectez les risques critiques dans votre environnement AWS

La technologie SideScanning™ d'Orca lit votre configuration cloud et le stockage par blocs au runtime de vos workloads hors bande pour créer un profil de risque complet de votre parc cloud AWS en quelques minutes.

  • Couvre tous vos workloads AWS – VM, conteneurs et serverless, y compris les instances EC2, EKS, ECS et Lambda
  • Détecte les vulnérabilités, les malwares, les erreurs de configuration, les risques IAM, les risques de mouvement latéral, les risques d'API, les données sensibles non sécurisées, et bien plus encore
  • En s'intégrant aux services AWS et en proposant une approche agentless-first, Orca assure rapidement une sécurité complète dans tout votre environnement AWS.
Inventaire des actifs AWS dans Orca Security
Conformité AWS dans Orca Security

Simplifiez la conformité AWS avec une plateforme unique

Atteignez la conformité continue plus facilement que jamais grâce à une plateforme de sécurité cloud unique qui couvre 100 % de votre environnement AWS, évitant ainsi les lacunes de conformité et les échecs d'audit :

  • Respectez plus de 100 cadres de conformité et benchmarks CIS clés, notamment NIST 800-53, SOC 2, ISO 27001, AWS CIS, Docker CIS, Apache CIS et Windows CIS, pour n'en citer que quelques-uns.
  • Démontrez votre capacité à respecter les mandats clés de confidentialité des données dans votre environnement AWS, notamment PCI-DSS, RGPD, HIPAA et CCPA.
  • Utilisez les modèles de conformité intégrés d'Orca ou personnalisez-les pour répondre à vos besoins spécifiques.

Étude de cas

Boostez vos renseignements sur les menaces Amazon GuardDuty

Orca assimile naturellement les alertes d'Amazon GuardDuty et ajoute des informations contextuelles pour servir de base à la priorisation des risques. Ensemble, les plateformes permettent aux clients communs de surveiller en continu les activités malveillantes et les comportements non autorisés dans leurs comptes, workloads et données AWS, tout en reliant ces menaces à l'histoire holistique globale de leur parc cloud.

  • Meilleure visualisation : Voyez comment cette alerte peut s'intégrer dans un chemin d'attaque beaucoup plus large pouvant mener à la compromission de données plus sensibles.
  • Plus de contexte : Comprenez pourquoi une alerte est importante grâce à un résumé synthétique et des recommandations de remédiation.
  • Classification précise : Regroupez les alertes GuardDuty et les autres alertes AWS en fonction de la conformité, de la sévérité, de l'actif ou du type de risque.
Renseignements AWS GuardDuty dans Orca Security
Découvrez les vulnérabilités AWS avec Orca Security

Accélérez la remédiation grâce à l'IA avec Amazon Bedrock

Générez instantanément des instructions de remédiation de haute qualité pour chaque alerte directement depuis la plateforme Orca, permettant à votre équipe de traiter les vulnérabilités et les risques cloud 2 à 3 fois plus vite. La confidentialité des données est assurée par l'anonymisation des requêtes et le masquage des données sensibles.

  • Copiez et collez le code de remédiation dans une interface de ligne de commande ou dans des outils de provisionnement d'Infrastructure as Code (IaC), ou suivez les étapes dans la console.
  • Utilisez Amazon Bedrock comme moteur d'IA pour faire gagner du temps et de l'énergie à vos équipes.

Intégrez la sécurité dans vos flux de travail CI/CD

Orca s'intègre à tous les services et outils AWS que vous utilisez pour créer et déployer vos applications. Cela garantit que les risques critiques sont identifiés avant d'atteindre les environnements de production, assurant ainsi une sécurité par conception (security by design).

  • Intégré aux outils AWS : Orca s'intègre à Amazon CloudFormation, ainsi qu'aux outils CI/CD tiers, pour automatiser les analyses d'IaC et d'images de conteneurs au fur et à mesure que vous créez et déployez vos applications.
  • Prise en charge des modèles IaC et des images de conteneurs : Orca prend en charge AWS CloudFormation, ainsi que HashiCorp Terraform ou les fichiers YAML Kubernetes, ainsi que les formats d'image de conteneurs modernes.
  • Gestion simplifiée des politiques : Gérez et personnalisez facilement plus de 1 000 politiques, ou utilisez les meilleures pratiques prédéfinies d'Orca pour améliorer la qualité du code avant le déploiement.
Tableau de bord des flux de travail CI/CD d'Orca Security

À propos d'Orca et d'AWS

Orca est un partenaire ISV AWS Security. Orca a obtenu la compétence AWS Security et est certifié AWS Service Ready pour Amazon Linux 2. Orca est également membre du programme exclusif de co-vente AWS, ISV Accelerate, et est intégré à plusieurs services et produits AWS, notamment EC2 Image Builder, Private Link et d'autres encore. Orca est disponible à l'achat sur l'AWS Marketplace.

Badges de partenariat Orca Security et AWS
lieu

Amérique du Nord

secteur

Assurance

environnement cloud

AWS, GCP, Azure

Regardez l'histoire complète

« Tout ce qui impacte le développement se heurtera à une résistance. Mais avec SideScanning d'Orca, l'impact sur les systèmes est nul. C'est également facile à utiliser. »

Jonathan Jaffe CISO

Regardez l'histoire complète
lieu

Austin, Texas

secteur

Publicité mobile

environnement cloud

AWS, GCP

Regardez l'histoire complète

« Orca apporte de la valeur pratiquement dès le premier jour d'utilisation. Avec d'autres outils, nous attendons des mois pour en percevoir les bénéfices. »

Vivek Menon Vice-président et Chief Information Security Officer

Regardez l'histoire complète