Sécurité cloud agentless-first pour Google Cloud

Bénéficiez d'une visibilité et d'une sécurité complètes pour l'ensemble de votre environnement Google Cloud, incluant les bases de données, le stockage cloud, les charges de travail, les applications et bien plus encore – intégré sur toute la pile et tout le cycle de vie des applications.

Fiche solution Google Cloud
Logo Google Cloud

Orca bénéficie d'une intégration profonde avec Google Cloud

Orca est un partenaire Google Cloud et est intégré à plus de 100 services et produits Google Cloud, notamment GCE, GKE, Cloud Run, Cloud Functions, VirusTotal, Chronicle SOAR, Security Command Center, Google Pub/Sub, Workspaces, Vertex AI et plus encore. Orca est disponible à l'achat sur la Google Cloud Marketplace.

Détectez les risques de sécurité critiques dans votre environnement Google Cloud

La technologie SideScanning™ d'Orca lit votre configuration cloud et le stockage par blocs au runtime de vos charges de travail hors bande pour créer un profil de risque complet de votre parc Google Cloud en quelques minutes.

  • Couvre toutes vos charges de travail Google Cloud – VM, conteneurs et serverless, y compris GCE, GKE, Cloud Run et Cloud Functions.
  • Détecte les vulnérabilités, les malwares, les erreurs de configuration, les risques IAM, les risques de mouvement latéral, les risques liés aux API, les données sensibles non sécurisées, et bien plus encore.
  • En s'intégrant aux services Google Cloud et en proposant une approche agentless-first, Orca assure rapidement une sécurité complète sur l'ensemble de votre environnement Google Cloud.
Page d'inventaire de la plateforme Orca Security, affichant une liste d'actifs classés par fournisseur avec des détails tels que les informations sur le modèle, les ports d'entrée et les adresses IP.
Tests de contrôle CIS 2.0.0 d'Orca Security avec résultats, incluant les descriptions des contrôles, les statuts et le nombre d'alertes pour diverses catégories.

Simplifiez la conformité Google Cloud avec une plateforme unique

Atteignez la conformité continue plus facilement que jamais grâce à une plateforme de sécurité cloud unique qui couvre 100 % de votre environnement Google Cloud, évitant ainsi les lacunes de conformité et les échecs d'audit :

  • Respectez plus de 100 cadres de conformité et benchmarks CIS clés, notamment NIST 800-53, SOC 2, ISO 27001, Google Cloud CIS, Docker CIS, Apache CIS et Windows CIS, pour n'en citer que quelques-uns.
  • Démontrez votre capacité à respecter les principales obligations en matière de confidentialité des données dans votre environnement Google Cloud, notamment PCI-DSS, RGPD, HIPAA et CCPA.
  • Utilisez les modèles de conformité intégrés d'Orca ou personnalisez-les pour répondre à vos besoins spécifiques.

Intégré aux services de sécurité Google Cloud comme VirusTotal et Chronicle

Orca s'intègre aux principaux services de sécurité Google Cloud, tels que VirusTotal et Chronicle, pour enrichir les alertes et ajouter des informations contextuelles servant de base à la priorisation des risques. Ensemble, les plateformes permettent aux clients communs de surveiller en continu les activités malveillantes et les comportements non autorisés tout en accélérant la remédiation.

  • Meilleure visualisation : Voyez comment cette alerte peut s'intégrer dans un chemin d'attaque beaucoup plus large pouvant mener à la compromission de données plus sensibles.
  • Plus de contexte : Comprenez pourquoi une alerte est importante grâce à un résumé synthétique et des recommandations de remédiation.
  • Classification précise : Regroupez les alertes VirusTotal et les autres alertes Google Cloud en fonction de la conformité, de la sévérité, de l'actif ou du type de risque.
Page d'alerte de la plateforme Orca Security pour une détection de malware, incluant des détails tels que le score communautaire, les résultats d'analyse des fournisseurs de sécurité et les correspondances de règles YARA.
Page d'alerte de la plateforme Orca Security avec les étapes de remédiation pour un compte de service GCP IAM, incluant les commandes pour supprimer les privilèges d'administrateur et attribuer un rôle personnalisé.

Accélérez la remédiation en utilisant la remédiation assistée par l'IA avec Google Vertex AI

Générez instantanément des instructions de remédiation de haute qualité pour chaque alerte directement depuis la plateforme Orca, permettant à votre équipe de traiter les vulnérabilités et les risques cloud 2 à 3 fois plus vite. La confidentialité des données est assurée par l'anonymisation des requêtes et le masquage des données sensibles.

  • Copiez et collez le code de remédiation dans une interface de ligne de commande ou dans des outils de provisionnement d'Infrastructure as Code (IaC), ou suivez les étapes dans la console.
  • Exploitez Google Vertex AI comme moteur d'IA pour faire gagner du temps et de l'énergie à vos équipes.

Intégrez la sécurité dans vos flux de travail CI/CD

Orca s'intègre à tous les services et outils Google Cloud que vous utilisez pour créer et déployer vos applications. Cela garantit que les risques critiques sont identifiés avant d'atteindre les environnements de production, assurant ainsi une sécurité dès la conception.

  • Intégration aux outils Google Cloud : Orca s'intègre à Google Cloud Build, ainsi qu'aux outils CI/CD tiers, pour automatiser les analyses IaC et d'images de conteneurs lors de la création et du déploiement de vos applications.
  • Prise en charge des modèles IaC et des images de conteneurs : Orca prend en charge CloudFormation, ainsi que HashiCorp Terraform ou les fichiers yaml Kubernetes, ainsi que les formats d'images de conteneurs modernes.
  • Gestion simplifiée des politiques : Gérez et personnalisez facilement plus de 1 000 politiques, ou utilisez les meilleures pratiques prédéfinies d'Orca pour améliorer la qualité du code avant le déploiement.
Résultats de l'analyse d'images de conteneurs d'Orca Security, mettant en évidence des problèmes tels que des jetons GitHub, des identifiants AWS CLI et des vulnérabilités avec des détails sur la priorité et l'emplacement.

À propos d'Orca et de Google Cloud

Orca est un partenaire Google Advantage. CapitalG, le fonds de croissance indépendant d'Alphabet, a dirigé le financement de série C d'Orca. Orca est intégré à de multiples services et produits GCP, y compris les intégrations G Suite SSO et Google Pub/Sub. Orca est disponible à l'achat sur la Google Cloud Marketplace.

Retrouvez-nous sur la Google Cloud Marketplace
lieu

San Francisco, Californie, États-Unis

secteur

Finance

environnement cloud

GCP

Lire l'étude de cas

« Avec peu d'efforts de notre part, nous avons immédiatement constaté une réelle valeur ajoutée et un retour sur investissement grâce à Orca. »

Christine Smoley Responsable de l'ingénierie sécurité

Lire l'étude de cas

Contenu à la une : Orca Security pour Google Cloud

Une capture d'écran du tableau de bord « Executive Risk Summary » de la plateforme Orca

Discutez avec nous

Découvrez Orca Security en action

Gagnez en visibilité, assurez la conformité et priorisez les risques avec la plateforme de sécurité cloud Orca.

Discutez avec un expert Orca

Aucun compte Slack requis.