Segurança em Nuvem Agentless-First para Google Cloud

Obtenha visibilidade e segurança completas para todo o seu ambiente Google Cloud, incluindo bancos de dados, armazenamento em nuvem, workloads, aplicações e muito mais – integrado em todo o stack e ciclo de vida da aplicação.

Logotipo do Google Cloud

Detecte riscos de segurança críticos em seu ambiente Google Cloud

A tecnologia SideScanning™ da Orca lê as configurações de nuvem e o armazenamento em bloco de runtime dos workloads fora de banda para criar um perfil de risco completo do seu ambiente Google Cloud em minutos.

  • Abrange todos os seus workloads no Google Cloud – VMs, containers e serverless, incluindo GCE, GKE, Cloud Run e Cloud Functions
  • Detecta vulnerabilidades, malware, configurações incorretas, riscos de IAM, riscos de movimentação lateral, riscos de API, dados confidenciais desprotegidos e muito mais
  • Ao se integrar aos serviços do Google Cloud e oferecer uma abordagem agentless-first, a Orca fornece segurança abrangente em todo o seu ambiente Google Cloud de forma rápida
Página de inventário da plataforma Orca Security, exibindo uma lista de ativos categorizados por provedor com detalhes como informações do modelo, portas de entrada e endereços IP
Testes de controle CIS 2.0.0 da Orca Security com resultados, incluindo descrições de controle, status e contagem de alertas para várias categorias

Simplifique a conformidade no Google Cloud com uma única plataforma

Alcance conformidade contínua com mais facilidade do que nunca com uma única plataforma de segurança em nuvem que cobre 100% do seu ambiente Google Cloud, evitando lacunas de conformidade e falhas em auditorias:

  • Atenda a mais de 100 frameworks de conformidade e benchmarks CIS cruciais, incluindo NIST 800-53, SOC 2, ISO 27001, Google Cloud CIS, Docker CIS, Apache CIS e Windows CIS, entre outros.
  • Demonstre sua capacidade de atender aos principais mandatos de privacidade de dados em seu ambiente Google Cloud, incluindo PCI-DSS, GDPR, HIPAA e CCPA.
  • Aproveite os modelos de conformidade integrados da Orca ou personalize-os para atender às suas necessidades específicas.

Integrada aos serviços de segurança do Google Cloud, como VirusTotal e Chronicle

A Orca se integra aos principais serviços de segurança do Google Cloud, como VirusTotal e Chronicle, para ampliar alertas e adicionar informações contextuais que servem de base para a priorização de riscos. Juntas, as plataformas permitem que clientes mútuos monitorem continuamente atividades maliciosas e comportamentos não autorizados, enquanto aceleram a remediação.

  • Melhor visualização: veja como este alerta pode desempenhar um papel em um caminho de ataque muito maior que poderia levar ao comprometimento de mais dados sensíveis.
  • Mais contexto: entenda por que um alerta é importante com um resumo informativo, além de remediações recomendadas.
  • Classificação Precisa: Agrupe alertas do VirusTotal e de outros serviços do Google Cloud com base em conformidade, severidade, ativo ou tipo de risco.
Página de alerta da plataforma Orca Security para uma detecção de malware, incluindo detalhes como pontuação da comunidade, resultados de varredura de fornecedores de segurança e correspondências de regras YARA
Página de alerta da plataforma Orca Security com etapas de remediação para uma conta de serviço IAM do GCP, incluindo comandos para remover privilégios de administrador e atribuir uma função personalizada

Acelere a remediação usando remediação baseada em IA com o Google Vertex AI

Gere instantaneamente instruções de remediação de alta qualidade para cada alerta diretamente da Plataforma Orca, permitindo que sua equipe resolva vulnerabilidades e riscos de nuvem de 2 a 3 vezes mais rápido. A privacidade dos dados é garantida pela anonimização de solicitações e pelo mascaramento de quaisquer dados sensíveis.

  • Copie e cole o código de remediação em uma interface de linha de comando ou em ferramentas de provisionamento de Infraestrutura como Código (IaC), ou siga as etapas no console.
  • Utilize o Google Vertex AI como seu mecanismo de IA para economizar tempo e esforço das equipes.

Integre a segurança aos seus fluxos de trabalho de CI/CD

A Orca se integra a todos os serviços e ferramentas do Google Cloud que você usa para criar e implantar suas aplicações. Isso garante que riscos críticos sejam identificados antes de chegarem aos ambientes de produção, assegurando que a segurança seja implementada por design.

  • Integrada às ferramentas do Google Cloud: A Orca se integra ao Google Cloud Build, bem como a ferramentas de CI/CD de terceiros, para automatizar varreduras de IaC e imagens de container enquanto você cria e implanta suas aplicações.
  • Suporte para templates de IaC e imagens de container: A Orca oferece suporte ao CloudFormation, ao HashiCorp Terraform de YAML do Kubernetes, bem como a formatos modernos de imagens de container.
  • Gerenciamento simplificado de políticas: gerencie e personalize facilmente mais de 1000 políticas ou aproveite as práticas recomendadas pré-configuradas da Orca para melhorar a qualidade do código antes da implantação.
Resultados da varredura de imagem de container da Orca Security, destacando problemas como tokens do GitHub, credenciais da AWS CLI e vulnerabilidades com detalhes de prioridade e localização

Sobre a Orca e o Google Cloud

localização

San Francisco, Califórnia, EUA

setor

Finanças

ambiente de nuvem

GCP

Leia o Estudo de Caso

“Com pouco esforço de nossa parte, vimos um excelente valor e ROI da Orca imediatamente.”

Christine Smoley Gerente de Engenharia de Segurança

Leia o Estudo de Caso