Segurança em Nuvem e Conformidade para o Governo
Dimensione sua nuvem governamental com confiança enquanto protege sua missão com uma plataforma de segurança na nuvem autorizada pelo FedRAMPⓇ Moderate e GovRAMPⓇ, com opções de implementação rápidas e flexíveis.
A Orca Security é autorizada pelo FedRAMP® Moderate e GovRAMP®. Também somos certificados pelo TX-RAMP.
O Desafio
O governo exige uma solução abrangente de segurança na nuvem com zero pontos cegos
A maioria das soluções de segurança em nuvem deixa pontos cegos, tem foco limitado e não oferece insights sobre a segurança dos dados.
Estratégia 360 graus: O governo exige uma atenção abrangente às estratégias de transformação digital, integrando a segurança em todas as operações para enfrentar os desafios em constante evolução.
Necessidades de segurança de dados: Uma segurança de dados robusta é essencial, adaptada aos requisitos exclusivos de cada agência governamental, garantindo ao mesmo tempo a conformidade com as regulamentações.
Implementação de Zero Trust: Implementar uma abordagem de Zero Trust pode ser desafiador se houver pontos cegos, tornando crítico adotar uma solução de segurança unificada que forneça visibilidade completa.
Resumo da Solução
Segurança Multi-Cloud e Conformidade para o Governo
Conformidade e relatórios rápidos em nuvem otimizados para o governo
Demonstre facilmente a Autoridade para Operar (ATO) durante auditorias governamentais. A Orca executa automaticamente verificações críticas de conformidade governamental e encontra dados em risco.
- A Orca permite que as equipes mantenham conformidade contínua com os principais frameworks governamentais de segurança e privacidade de dados, como NIST SP 800-53, NIST CSF, DISA STIG e ISO 27001.
- A Orca suporta uma ampla gama de benchmarks do CIS, incluindo Apache CIS, AWS CIS, Azure CIS, Docker CIS, GCP CIS, Linux CIS e Windows CIS.
- Aproveite os templates de conformidade integrados da Orca ou personalize-os para atender às suas necessidades específicas.
Você sabia?
A Orca Security está disponível no GSA Multiple Schedule através do nosso parceiro de confiança, Guidepoint Federal. Solicite uma demonstração!
Alcance seus objetivos de Zero Trust com cobertura completa de segurança na nuvem
A tecnologia patenteada SideScanning™ da Orca oferece cobertura abrangente de todos os ativos, incluindo VMs, contêineres e serverless, bem como recursos de infraestrutura em nuvem, como buckets de armazenamento, VPCs e chaves KMS.
- Visualize um inventário completo de ativos — incluindo cargas de trabalho inativas, pausadas e interrompidas — através de um painel único (single pane-of-glass) para melhorar a colaboração de equipes dispersas globalmente.
- Em poucos minutos, a Orca identifica riscos críticos e priorizados na nuvem, incluindo malware, configurações incorretas, risco de movimentação lateral, risco de API, risco de IAM, risco de IA e dados confidenciais desprotegidos.
- Proteja sua cadeia de suprimentos de software e artefatos de build — a Orca suporta o escaneamento de imagens de contêineres e templates de Infraestrutura como Código (IaC) integrando-se a todo o pipeline de aplicação.
Priorização granular de riscos para agilizar a remediação
Diferente de outras ferramentas que operam em silos, a Orca vê o quadro geral e prioriza o risco com base no contexto, permitindo que você foque em problemas verdadeiramente críticos — a partir das ferramentas que você já utiliza.
- A Orca aplica uma pontuação de risco granular a cada alerta, considerando diversos fatores como gravidade, acessibilidade, explorabilidade e impacto nos negócios, para que as equipes saibam exatamente quais riscos precisam ser priorizados.
- A Orca fornece remediação automatizada e guiada, capacitando as equipes de segurança a lidar rapidamente com riscos de segurança na nuvem.
- Além de apresentar descobertas de segurança na Plataforma Orca, a Orca oferece integrações com muitas ferramentas, como GitHub, GitLab, plataformas SIEM, ferramentas SOAR e sistemas de chamados como JIRA e ServiceNow.
Modelos de implantação flexíveis
Na Orca, entendemos a importância dos requisitos de implantação do setor público, por isso oferecemos a mais ampla gama de possibilidades para atender a todas as suas necessidades.
- A Orca oferece as seguintes opções de implantação: (1) plataforma SaaS, (2) hospedada em seu próprio limite (boundary), (3) rodando em nuvem governamental, como FedRAMP.
- Todas as implantações são rápidas de configurar e, como a Orca é agentless-first, a varredura pode começar assim que as contas dos provedores de nuvem forem conectadas, sem a necessidade de instalar agentes, suportando cargas de trabalho dinâmicas.
- Para informações adicionais, por favor agende uma demonstração e um de nossos especialistas em setor público poderá responder às suas perguntas.
A Orca é parceira de provedores de soluções governamentais confiáveis
“Através da colaboração com a Orca Security e nossos parceiros revendedores, capacitamos as agências com visibilidade e conformidade em ambientes multi-nuvem complexos e apoiamos os esforços do governo para adquirir e implantar as soluções de cibersegurança mais avançadas disponíveis.”
Alex Whitworth
Executivo de Vertical de Soluções de Cibersegurança
Carahsoft
“A Orca Security é uma parceira estratégica da SAIC, entregando a melhor visibilidade de segurança em nuvem da categoria para o ecossistema de nuvem de nossos clientes.”
Joe Denardi
Vice-presidente
SAIC
Estudos de Caso do Setor Público
Departamento Estadual de Serviços Humanos Elimina Sobrecarga e Pontos Cegos Gerados por Solução de Nuvem Legada Baseada em Agentes
Centro de Pesquisa e Desenvolvimento Financiado Federalmente Unifica Risco de Nuvem e Conformidade em Mais de 300 Assinaturas do Azure
Grande Agência Federal Protege Programa de Migração para a Nuvem com a Orca
Perguntas Frequentes
O acesso à Plataforma Orca pode ser adquirido através de nossos parceiros de confiança, incluindo Carahsoft, SAIC, GuidePoint Security, Lumen technologies, Braxton Grant technologies e Optiv+Clearshark.
Sim, a Orca possui equipe de suporte técnico dedicada em tempo integral baseada nos EUA.
A Plataforma Orca possui autorização FedRAMP Moderate e StateRAMP, além das certificações SOC 2 TYPE II, ISO/EC 27001, ISO/EC 27017 e ISO/EC 27018.
A Orca suporta mais de 150 frameworks de conformidade e benchmarks CIS, incluindo frameworks governamentais de segurança e privacidade de dados, como NIST SP 800-53, NIST CSF, DISA STIG e ISO 27001. A Orca também suporta uma ampla gama de benchmarks CIS, incluindo Apache CIS, AWS CIS, Azure CIS, Docker CIS, GCP CIS, Linux CIS e Windows CIS. A Orca oferece templates nativos, bem como verificações de conformidade personalizáveis em suas cargas de trabalho de nuvem, configurações, identidades e dados.
Demonstração personalizada
Fale com um Especialista em Setor Público
Agende uma demonstração para conversar com um de nossos especialistas em setor público e saber como a Orca ajuda a resolver desafios complexos de segurança e a atender aos frameworks de conformidade exigidos pelo setor público.