SideScanning d'Orca

Une bonne analogie pour SideScanning est l'IRM médicale. Au lieu d'utiliser des aiguilles et des scalpels pour une chirurgie exploratoire invasive, l'IRM diagnostique les problèmes de santé par un balayage non invasif pour obtenir une image détaillée de tous les organes et tissus. Le patient n'est jamais physiquement touché par le médecin pendant la procédure.

SideScanning fonctionne de manière similaire en visualisant tous les actifs cloud et leur connectivité pour construire un modèle complet de votre environnement cloud. Il utilise ensuite ce modèle pour déterminer le risque dans son contexte, sans affecter les actifs cloud ni leur fonctionnalité de quelque manière que ce soit.

Orca SideScanning ne s'exécute pas sur vos workloads, ce qui lui permet d'examiner 100 % de votre environnement cloud sans impacter leurs performances. Et comme le processus SideScanning n'utilise pas d'agents nécessitant une installation, il peut être déployé à tout moment et n'impactera pas vos équipes IT ou DevOps.

La technologie brevetée SideScanning d'Orca se déploie en quelques minutes et couvre tous les actifs cloud, y compris les machines virtuelles, les compartiments de stockage cloud, tous les types de conteneurs et de fonctions serverless quel que soit le mode de déploiement, et bien plus encore. SideScanning permet de créer un profil de risque complet de l'ensemble de votre parc cloud – sans envoyer un seul paquet sur le réseau ni exécuter une seule ligne de code dans votre environnement. SideScanning d'Orca fournit également des données détaillées sur les problèmes de conformité, la surveillance de l'intégrité des fichiers, l'inspection des journaux, l'analyse des logiciels malveillants, et plus encore, afin d'offrir une télémétrie que les autres solutions n'ont pas.

Non. Puisque la plateforme Orca s'intègre via l'infrastructure de virtualisation partagée du fournisseur cloud et lit le stockage par blocs au runtime des workloads hors bande, plutôt que de s'exécuter sur le workload lui-même, elle peut examiner 100 % de votre environnement cloud sans envoyer un seul paquet sur le réseau ni exécuter une seule ligne de code dans votre environnement. Résultat : aucun temps d'arrêt et aucun impact sur les workloads ou les utilisateurs.

Les solutions de sécurité reposant sur des agents ou des scanners réseau sont lentes à déployer et ont un impact significatif sur les performances des actifs. Comme il est pratiquement impossible de déployer des agents partout, certains actifs seront inévitablement exposés à des menaces de sécurité. Et les scanners réseau nécessitent des ports ouverts qui peuvent poser un risque de sécurité s'ils ne sont pas configurés et maintenus correctement.

La plateforme Orca se déploie en quelques minutes, plutôt qu'en jours ou en semaines, et a un impact nul sur les performances des actifs. Orca élimine également le risque de lacunes de visibilité, car elle découvre et surveille automatiquement tous les actifs de votre parc cloud et ne nécessite aucune mise à jour à mesure que de nouveaux actifs sont ajoutés.

Grâce à la technologie SideScanning d'Orca, vous pouvez détecter instantanément les risques critiques de sécurité cloud sur l'ensemble de votre parc cloud sans utiliser d'agents ni de scanners réseau, évitant ainsi les lacunes de couverture, les frictions organisationnelles, les coûts de maintenance élevés et les délais de déploiement lents associés à ces technologies héritées.

Orca collecte des métadonnées à partir des comptes et des workloads cloud. Ces métadonnées incluent les groupes de sécurité, les configurations réseau, les vulnérabilités, les politiques et d'autres paramètres de configuration.

Voici quelques exemples des types de données collectées par Orca :

Données de configuration cloud :

• Configuration des sous-réseaux
• Configuration IAM et liste de permissions
• Configuration VPC
• Configuration ELB
• Liste des actifs en cours d'exécution

Problèmes de sécurité cloud :

• Une vulnérabilité a été détectée sur la VM – X
• Un logiciel malveillant a été trouvé sur le conteneur – Y
• Des données PII ont été détectées sur la VM – Z
• La VM X a SSH activé avec un nom d'utilisateur et un mot de passe