Orca AI

Orca Securityの「エージェントレス第一」のクラウドセキュリティアプローチにより、企業クラウド資産における重大なセキュリティおよびコンプライアンスの課題を迅速かつ容易に解決できる一方、レガシーなソリューションに伴うコスト、組織的な摩擦、パフォーマンスへの影響を排除します。Orcaの顧客は、Orca Securityプラットフォームの導入直後に、以下のようなメリットを享受できます。

• クラウド資産全体の100%の可視性: Orcaなら、エージェントやネットワークスキャナーをインストールする必要はありません。導入から数分以内に、アイドル状態、一時停止状態、停止状態のワークロード、孤立したシステム、エージェントがサポートしていないデバイスを含む、すべてのクラウド資産がカバーされます。従来のエージェントベースのソリューションでは不可能です。
• クラウド専用に構築された単一の保護プラットフォーム: Orcaは、クラウドセキュリティ動態管理（CSPM）、クラウドワークロード保護プラットフォーム（CWPP）、クラウドインフラ権限管理（CIEM）、脆弱性管理、データセキュリティ動態管理（DSPM）、APIセキュリティ、AIセキュリティの主要機能を、単一の統合プラットフォームで提供します。
• リスクの優先順位付け: Orcaのコンテキスト対応エンジンは、深刻度に加え、影響を受ける資産の露出度や、潜在的な侵害によるビジネスへの影響に基づいてセキュリティアラートを優先順位付けします。
• 他のソリューションが見落とすアタックパスの可視化: Orcaのコンテキスト対応インテリジェンスは、一見無関係な問題が組み合わさって危険なアタックパスが形成されるケースを認識します。
• 拡張性のある継続的な保護: Orcaは、追加のインストールや手動更新を必要とせずに、新たに追加されたクラウド資産を自動的に検出して監視します。

ほとんどの組織は5つ以上のサイロ化されたセキュリティツールを導入しており、その多くはエージェントベースです。これはアラート疲れを引き起こし、コンテキストが欠如した（重複の可能性がある）アラートが絶え間なく流れ込み、最も重大な脅威にいつどこで対応すべきかについての洞察がほとんど得られません。エージェントベースのセキュリティソリューションは導入と保守が煩雑で、部分的なカバレッジしか提供できません。クラウド環境の拡大に合わせて常に新しいエージェントのインストールが必要となり、セキュリティチームがDevOpsのスピードに追随することは事実上不可能です。

他のソリューションとは異なり、agentless-firstのOrcaプラットフォームは、クラウド資産全体に数分でデプロイされ、環境の拡大に合わせて新しいアセットを自動的に検出します。また、ワークロードへの影響はゼロです。さらに、Orcaのコンテキスト対応エンジンは、迅速な対応が必要な1%のアラートと、そうでない99%のアラートを切り分けます。これにより、セキュリティチームはアラート疲れを回避し、攻撃者に悪用される前に真に重大なセキュリティ問題を修正できます。

単に個々のサイロ化したセキュリティ問題の深刻度を報告するソリューションとは異なり、Orcaの多次元的なアプローチは、複数の要因に対する統合的な評価に基づいてリスクの優先順位を決定します。

• 深刻度: どのような種類の脅威ですか？CVSSおよびEPSSスコアはいくつですか？
• 悪用可能性: このリスクはどの程度容易に悪用される可能性があるか？
• アクセシビリティ: その資産は外部に公開されていますか？ラテラルムーブメント（横展開）のリスクはありますか？
• ビジネスへの影響: その資産はビジネスにおいて重要ですか？PII（個人識別情報）が含まれていますか？または、それらを含む資産に隣接していますか？

Orcaクラウドセキュリティプラットフォームは、トレーニングや微調整から本番環境へのデプロイ、推論に至るまで、AIモデルをエンドツーエンドで保護します。

• AIおよびMLのインベントリとBOM: 管理・未管理を問わず、環境にデプロイされているすべてのAIモデルの完全なビューを取得します。
• 包括的なAI-SPMカバレッジ: ネットワークセキュリティ、データ保護、アクセス制御、IAMを含め、AIモデルが安全に構成されていることを保証します。
• 機密データの検出: AIモデルやトレーニングデータに機密情報が含まれている場合にアラートを通知し、適切な対策を講じることができます。
• サードパーティアクセスの検出: OpenAIやHugging FaceなどのAIサービスへのキーやトークンが、コードリポジトリ内で安全でない状態で露出していることを検出します。

主なメリット：

• リスク検出の向上: 一見無関係な低優先度の問題が組み合わさって危険なアタックパスが形成されるケースを認識することで、組織は重大なリスクの見落としを防ぐことができます。
• アラート疲れの軽減: 何百ものアラートを優先順位付けされた少数のアタックパスに絞り込むことで、セキュリティチームの負担を大幅に軽減し、アラートに対する感度の低下を防ぎます。
• 最重要資産（クラウンジュエル）への注力: 最重要資産を重視することで、セキュリティチームは、すべての脅威を同等の重要度として扱うのではなく、甚大な被害をもたらす侵害につながる可能性のある脅威を優先的に処理できます。
• 効率の向上: 優先度の低いアラートの選別に時間を浪費する代わりに、チームは組織のクラウドセキュリティ体制をさらに改善するための、より価値の高い活動に集中できます。
• より戦略的な修復: アタックパス上のすべてのアラートを修正しようとするのではなく、チェーンを遮断するものを優先的に修正することで、最も差し迫った危険を迅速に阻止できます。