Soluções de segurança em nuvem AWS agentless-first

Obtenha visibilidade e segurança completas para todo o seu ambiente AWS, incluindo bancos de dados, buckets de armazenamento, cargas de trabalho, aplicações e muito mais – integrado em toda a stack e no ciclo de vida da aplicação.

Logo da AWS
O logotipo de parceiro da AWS com Competência em Software de Segurança

Orca assina Acordo de Colaboração Estratégica com a AWS para acelerar a segurança em nuvem alimentada por IA

A Orca é profundamente integrada à AWS

A Orca é uma parceira de software de segurança da AWS que alcançou a Competência em Segurança da AWS e possui a validação AWS Service Ready para Amazon Linux 2. A Orca é integrada a mais de 100 serviços e produtos da AWS, incluindo EC2, ECS, EKS, Fargate, Lambda, GuardDuty, CloudTrail, Bedrock, Security Lake, Security Hub e muito mais. A Orca está disponível para compra no AWS Marketplace.

Detecte riscos críticos em todo o seu ambiente AWS

A tecnologia SideScanning™ da Orca lê a configuração da sua nuvem e o block storage em runtime das suas cargas de trabalho out-of-band para criar um perfil de risco completo do seu patrimônio de nuvem AWS em minutos.

  • Cobre todas as suas cargas de trabalho AWS – VMs, contêineres e serverless, incluindo instâncias EC2, EKS, ECS e Lambda
  • Detecta vulnerabilidades, malware, configurações incorretas, riscos de IAM, riscos de movimentação lateral, riscos de API, dados sensíveis desprotegidos e muito mais
  • Ao integrar-se aos serviços da AWS e oferecer uma abordagem agentless-first, a Orca fornece segurança abrangente em seu ambiente AWS rapidamente
Inventário de ativos AWS na Orca Security
Conformidade AWS na Orca Security

Simplifique a conformidade AWS com uma única plataforma

Alcance a conformidade contínua com mais facilidade do que nunca com uma única plataforma de segurança em nuvem que cobre 100% do seu ambiente AWS, evitando lacunas de conformidade e falhas em auditorias:

  • Atenda a mais de 100 frameworks de conformidade e benchmarks fundamentais do CIS, incluindo NIST 800-53, SOC 2, ISO 27001, AWS CIS, Docker CIS, Apache CIS e Windows CIS, para citar alguns.
  • Demonstre sua capacidade de atender aos principais mandatos de privacidade de dados em seu ambiente AWS, incluindo PCI-DSS, GDPR, HIPAA e CCPA.
  • Aproveite os modelos de conformidade integrados da Orca ou personalize-os para atender às suas necessidades específicas.

Estudo de caso

Potencialize sua inteligência de ameaças do Amazon GuardDuty

A Orca processa naturalmente os alertas do Amazon GuardDuty e adiciona informações contextuais para fornecer a base para a priorização de riscos. Juntas, as plataformas permitem que clientes mútuos monitorem continuamente atividades maliciosas e comportamentos não autorizados em suas contas, cargas de trabalho e dados da AWS, relacionando essas ameaças à visão holística mais ampla do seu patrimônio de nuvem.

  • Melhor visualização: veja como este alerta pode desempenhar um papel em um caminho de ataque muito maior que poderia levar ao comprometimento de mais dados sensíveis.
  • Mais contexto: entenda por que um alerta é importante com um resumo informativo, além de remediações recomendadas.
  • Classificação precisa: agrupe alertas do GuardDuty e de outros serviços AWS com base na conformidade, gravidade, ativo ou tipo de risco.
Inteligência do AWS GuardDuty na Orca Security
Descubra vulnerabilidades da AWS com a Orca Security

Acelere a remediação usando remediação alimentada por IA com o Amazon Bedrock

Gere instantaneamente instruções de remediação de alta qualidade para cada alerta diretamente da Plataforma Orca, permitindo que sua equipe resolva vulnerabilidades e riscos de nuvem de 2 a 3 vezes mais rápido. A privacidade dos dados é garantida pela anonimização de solicitações e pelo mascaramento de quaisquer dados sensíveis.

  • Copie e cole o código de remediação em uma interface de linha de comando ou em ferramentas de provisionamento de Infraestrutura como Código (IaC), ou siga as etapas no console.
  • Aproveite o Amazon Bedrock como seu mecanismo de IA para economizar tempo e esforço das equipes.

Integre a segurança aos seus fluxos de trabalho de CI/CD

A Orca se integra a todos os serviços e ferramentas da AWS que você usa para desenvolver e implantar suas aplicações. Isso garante que os riscos críticos sejam identificados antes de chegarem aos ambientes de produção, assegurando que a segurança seja implementada by design.

  • Integrado com ferramentas AWS: a Orca se integra ao Amazon CloudFormation, bem como a ferramentas de CI/CD de terceiros, para automatizar varreduras de IaC e de imagens de contêiner enquanto você desenvolve e implanta suas aplicações.
  • Suporte para modelos IaC e imagens de contêiner: a Orca oferece suporte ao AWS CloudFormation, bem como ao HashiCorp Terraform ou YAML de Kubernetes, além de formatos modernos de imagem de contêiner.
  • Gerenciamento simplificado de políticas: gerencie e personalize facilmente mais de 1000 políticas ou aproveite as práticas recomendadas pré-configuradas da Orca para melhorar a qualidade do código antes da implantação.
Painel de fluxo de trabalho de CI/CD da Orca Security

Sobre a Orca e a AWS

A Orca é uma parceira ISV de segurança da AWS. A Orca obteve a Competência em Segurança da AWS e é AWS Service Ready para Amazon Linux 2. A Orca também é membro do programa exclusivo AWS Co-sell, o ISV Accelerate, e está integrada a diversos serviços e produtos da AWS, incluindo EC2 Image Builder, Private Link e outros. A Orca está disponível para compra no AWS Marketplace.

Badges de parceiro da Orca Security e AWS
localização

América do Norte

setor

Seguros

ambiente de nuvem

AWS, GCP, Azure

Assista à história completa

“Qualquer coisa que cause impacto no desenvolvimento enfrentará resistência. Mas com o Orca SideScanning, o impacto nos sistemas é zero. Além disso, é fácil de usar.”

Jonathan Jaffe CISO

Assista à história completa
localização

Austin, Texas

setor

Publicidade Móvel

ambiente de nuvem

AWS, GCP

Assista à história completa

“A Orca agrega valor praticamente desde o primeiro dia de uso. Com outras ferramentas, esperamos meses para ver o valor vindo delas.”

Vivek Menon Vice-Presidente e Chief Information Security Officer

Assista à história completa