Microsoft Azure向けのAgentless-Firstクラウドセキュリティ
データベース、BLOBストレージ、ワークロード、アプリケーションなど、Azure環境全体の完全な可視性とセキュリティを確保。フルスタックおよびアプリケーションライフサイクル全体で統合されています。
OrcaはMicrosoft Azureクラウドセキュリティと深く統合されています
OrcaはMicrosoft Azureパートナーであり、Azure Compute、AKS、ACR、Microsoft Defender、Azure OpenAI、GitHubなど、100以上のAzureサービスおよび製品と統合されています。OrcaはAzure Marketplaceで提供されています。
Azure環境全体にわたる重大なリスクを検出
OrcaのSideScanning™テクノロジーは、クラウド構成とワークロードのruntimeブロックストレージをアウトオブバンドで読み取り、Azureクラウド資産の完全なリスクプロファイルを数分で作成します。
- VM、コンテナ、サーバーレスなど、すべてのAzureワークロードをカバー
- 脆弱性、マルウェア、設定ミス、IAMリスク、ラテラルムーブメントのリスク、APIリスク、保護されていない機密データなどを検出します
- Azureサービスとの統合とagentless-firstアプローチにより、OrcaはAzure環境全体の包括的なセキュリティを迅速に提供します。
単一のプラットフォームでAzureコンプライアンスを簡素化
Azure環境の100%をカバーする単一のクラウドセキュリティプラットフォームにより、コンプライアンスのギャップや監査の失敗を回避し、かつてないほど容易に継続的なコンプライアンスを実現します。
- NIST 800-53、SOC 2、ISO 27001、Azure CIS、Docker CIS、Apache CIS、Windows CISなど、100以上のコンプライアンスフレームワークと主要なCISベンチマークに対応します。
- PCI-DSS、GDPR、HIPAA、CCPAなど、Azure環境における主要なデータプライバシー要件への準拠を実証します。
- Orcaに組み込まれたコンプライアンステンプレートを活用するか、特定のニーズに合わせてカスタマイズできます。
Windows Defenderからのアラートを強化
OrcaはWindows Defenderのアラートを自然に取り込み、コンテキスト情報を追加して、リスクの優先順位付けの基礎を提供します。両プラットフォームを組み合わせることで、Windows Defenderをデプロイしているあらゆる場所で、悪意のある活動や不正な動作を継続的に監視できるようになります。
- 可視化の向上：このアラートが、より機密性の高いデータの漏洩につながる広範な攻撃パスの中で、どのような役割を果たす可能性があるかを確認できます。
- より詳細なコンテキスト：サマリーダイジェストと推奨される修復方法により、なぜそのアラートが重要なのかを理解できます。
- 正確な分類： Defenderやその他のAzureアラートを、コンプライアンス、深刻度、アセット、またはリスクタイプに基づいてグループ化します。
Azure OpenAIを活用したAI駆動の修復機能により、修復を加速
Orcaプラットフォームから各アラートに対して高品質な修復手順を即座に生成し、クラウドの脆弱性とリスクへの対応を2〜3倍高速化します。リクエストの匿名化と機密データのマスキングにより、データプライバシーが確保されます。
- 修復コードをコマンドラインインターフェースやIaCプロビジョニングツールにコピー＆ペーストするか、コンソール内の手順に従います。
- Azure OpenAIをAIエンジンとして活用し、チームの時間と労力を節約しましょう。
CI/CDワークフローへのセキュリティの統合
Orcaは、アプリケーションの構築とデプロイに使用するすべてのAzureサービスおよびツールと統合します。これにより、重大なリスクが本番環境に到達する前に特定され、設計段階からのセキュリティが確保されます。
- Azureツールとの統合： OrcaはGitHub、Azure DevOps、Azure Pipelines、およびサードパーティのCI/CDツールと統合し、アプリケーションの構築とデプロイに合わせてIaCとコンテナイメージのスキャンを自動化します。
- IaCテンプレートとコンテナイメージのサポート： OrcaはAWS CloudFormation、HashiCorp Terraform、Kubernetesのyaml、および最新のコンテナイメージ形式をサポートしています。
- ポリシー管理の簡素化：1,000以上のポリシーを簡単に管理・カスタマイズできるほか、Orcaの事前構築済みベストプラクティスを活用して、デプロイ前のコード品質を向上させることができます。
OrcaとMicrosoft Azureについて
Orcaは、Azure Security Center、Azure Sentinel、Azure AD SSOとシームレスに統合します。OrcaはMicrosoft Security 20/20アワードのEmerging Security ISV Disruptorカテゴリを受賞しました。OrcaはAzure Marketplaceで購入可能です。
Azure向けOrca Securityのおすすめコンテンツ
Azureソリューションブリーフ
Orca Securityは、カバレッジのギャップ、アラート疲れ、運用の…といった課題を解決し、Azureにクラウド全体を網羅し、ワークロードを深く分析する、コンテキストを考慮したセキュリティとコンプライアンスを提供します。
Azureクラウド資産の可視化に関する究極のガイド
Azureクラウド資産の可視化に関する究極のガイド。Microsoft Azureの導入が世界中で急増しており、…への圧力が高まっています。
チャットで相談
Orca Securityのデモを見る
Orcaクラウドセキュリティプラットフォームで、可視性を獲得し、コンプライアンスを実現し、リスクの優先順位付けを行いましょう。
Orcaのエキスパートに相談するSlackアカウントは不要です。