リスクの優先順位付け

単に個々のサイロ化したセキュリティ問題の深刻度を報告するソリューションとは異なり、Orcaの多次元的なアプローチは、複数の要因に対する統合的な評価に基づいてリスクの優先順位を決定します。

• 深刻度: どのような種類の脅威ですか？CVSSおよびEPSSスコアはいくつですか？
• 悪用可能性: このリスクはどの程度容易に悪用される可能性があるか？
• アクセシビリティ: その資産は外部に公開されていますか？ラテラルムーブメント（横展開）のリスクはありますか？
• ビジネスへの影響: その資産はビジネスにおいて重要ですか？PII（個人識別情報）が含まれていますか？または、それらを含む資産に隣接していますか？

主なメリット：

• リスク検出の向上: 一見無関係な低優先度の問題が組み合わさって危険なアタックパスが形成されるケースを認識することで、組織は重大なリスクの見落としを防ぐことができます。
• アラート疲れの軽減: 何百ものアラートを優先順位付けされた少数のアタックパスに絞り込むことで、セキュリティチームの負担を大幅に軽減し、アラートに対する感度の低下を防ぎます。
• 最重要資産（クラウンジュエル）への注力: 最重要資産を重視することで、セキュリティチームは、すべての脅威を同等の重要度として扱うのではなく、甚大な被害をもたらす侵害につながる可能性のある脅威を優先的に処理できます。
• 効率の向上: 優先度の低いアラートの選別に時間を浪費する代わりに、チームは組織のクラウドセキュリティ体制をさらに改善するための、より価値の高い活動に集中できます。
• より戦略的な修復: アタックパス上のすべてのアラートを修正しようとするのではなく、チェーンを遮断するものを優先的に修正することで、最も差し迫った危険を迅速に阻止できます。

Orca Security Scoreにより、セキュリティ担当者やリーダーは以下のことが可能になります：

• クラウドセキュリティポスチャを客観的に評価および監視します。
• 業界の他社や組織内のビジネスユニット間で、クラウドセキュリティのパフォーマンスをベンチマーク評価します。
• リスク軽減の取り組みを追跡および測定します。
• セキュリティの進捗と結果を、経営陣や取締役会により明確かつ効果的に報告します。

Orcaは、Orca Cloud Security Platformの一部として、信頼性の高いクラウド脆弱性管理ソリューションを提供します。従来の脆弱性スキャナーとは異なり、Orcaのagentlessファーストのプラットフォームは、すべてのクラウド環境にわたって脆弱性を検出し、アクセシビリティ、悪用可能性、潜在的なビジネスへの影響、CVSSおよびEPSSスコアなどの多くの要因に従って、最もリスクの高い脆弱性に優先順位を付けます。

ほとんどの組織は5つ以上のサイロ化されたセキュリティツールを導入しており、その多くはエージェントベースです。これはアラート疲れを引き起こし、コンテキストが欠如した（重複の可能性がある）アラートが絶え間なく流れ込み、最も重大な脅威にいつどこで対応すべきかについての洞察がほとんど得られません。エージェントベースのセキュリティソリューションは導入と保守が煩雑で、部分的なカバレッジしか提供できません。クラウド環境の拡大に合わせて常に新しいエージェントのインストールが必要となり、セキュリティチームがDevOpsのスピードに追随することは事実上不可能です。

他のソリューションとは異なり、agentless-firstのOrcaプラットフォームは、クラウド資産全体に数分でデプロイされ、環境の拡大に合わせて新しいアセットを自動的に検出します。また、ワークロードへの影響はゼロです。さらに、Orcaのコンテキスト対応エンジンは、迅速な対応が必要な1%のアラートと、そうでない99%のアラートを切り分けます。これにより、セキュリティチームはアラート疲れを回避し、攻撃者に悪用される前に真に重大なセキュリティ問題を修正できます。