Orca SideScanning

SideScanningを例えるなら、医療用MRIスキャナーです。針やメスを使った侵襲的な検査手術の代わりに、MRIは非侵襲的なスキャンによって健康状態を診断し、すべての臓器や組織の詳細な画像を取得します。処置中、医師が患者に直接触れることはありません。

SideScanningも同様に、すべてのクラウド資産と接続性を可視化して、クラウド環境の完全なモデルを構築します。そして、このモデルを使用して、クラウド資産やその機能に一切影響を与えることなく、適切なコンテキストでリスクを特定します。

Orca SideScanningはワークロード上で実行されないため、パフォーマンスに影響を与えることなく、クラウド環境を100%スキャンできます。また、SideScanningプロセスはインストールが必要なエージェントを使用しないため、いつでもデプロイ可能で、ITチームやDevOpsチームに負担をかけません。

Orcaの特許取得済みSideScanningテクノロジーは、わずか数分で導入可能。仮想マシン、クラウドストレージバケット、あらゆる種類のコンテナ、サーバーレス機能など、あらゆるデプロイモードの全クラウド資産をカバーします。SideScanningにより、ネットワークにパケットを1つも送信せず、環境内でコードを1行も実行することなく、クラウド資産全体の包括的なリスクプロファイルを作成できます。また、OrcaのSideScanningは、コンプライアンスの問題、ファイル整合性監視、ログ検査、マルウェア分析などの詳細なデータを提供し、他のソリューションにはないテレメトリを実現します。

いいえ。Orcaプラットフォームは、クラウドプロバイダーの共有仮想化インフラを介して統合され、ワークロード自体で実行されるのではなく、ワークロードのruntimeブロックストレージをアウトオブバンドで読み取るため、ネットワークにパケットを1つも送信せず、環境内でコードを1行も実行することなく、クラウド環境を100%調査できます。その結果、ダウンタイムはなく、ワークロードやユーザーへの影響もありません。

エージェントやネットワークスキャナーに依存するセキュリティソリューションは、導入に時間がかかり、資産のパフォーマンスに大きな影響を与えます。すべての場所にエージェントを導入することは事実上不可能であるため、一部の資産は必然的にセキュリティの脅威にさらされます。また、ネットワークスキャナーはポートを開放する必要があり、正しく設定・管理されない場合、セキュリティリスクとなる可能性があります。

Orcaプラットフォームは数日や数週間ではなく数分で導入でき、資産のパフォーマンスへの影響はゼロです。また、クラウド資産全体のすべての資産を自動的に検出して監視するため、可視性のギャップが生じるリスクを排除し、新しい資産が追加された際もアップデートの必要はありません。

OrcaのSideScanningテクノロジーを使用すれば、エージェントやネットワークスキャナーを使用することなく、クラウド資産全体の重大なクラウドセキュリティリスクを即座に検出できます。これにより、従来のテクノロジーに伴うカバー範囲のギャップ、組織的な摩擦、高いメンテナンスコスト、導入の遅れを回避できます。

Orcaはクラウドのアカウントとワークロードからメタデータを収集します。このメタデータには、セキュリティグループ、ネットワーク設定、脆弱性、ポリシー、その他の構成設定が含まれます。

Orcaが収集するデータの種類の例は以下の通りです：

クラウド構成データ：

• サブネット設定
• IAM設定と権限リスト
• VPC設定
• ELB設定
• 実行中の資産リスト

クラウドセキュリティの問題：

• VM – Xで脆弱性が見つかりました。
• コンテナ – Yでマルウェアが見つかりました。
• VM – ZでPIIが検出されました。
• VM Xでユーザー名とパスワードによるSSHが有効になっています。