Orca Security 獲得 AWS 安全能力地位

突出成就展現了Orca Security在AWS環境中檢測和優先處理關鍵安全風險方面的技術熟練度和客戶成功

洛杉磯，加州，2021年5月18日 — Orca Security今天宣布，它已獲得Amazon Web Services (AWS) 安全能力地位。這一重要認證表明Orca Security已展現出在幫助AWS客戶實現其雲安全目標方面的成熟技術和深厚專業知識。作為AWS的技術合作夥伴和共同銷售夥伴，Orca致力於與AWS客戶緊密合作，保護他們的雲端資產免受日益增加的威脅。

Orca Security是在雲漏洞和配置分析類別中僅有的九家公司之一，獲得AWS安全能力認證。這使Orca Security成為AWS合作夥伴網絡(APN)中的一員，提供專門軟件幫助企業在AWS上採用、開發和部署複雜的安全項目。為獲得此認證，APN夥伴必須證明有多個客戶驗證了其技術適用於特定的能力，擁有深厚的AWS專業知識與良好架構的基礎設施，並在AWS上無縫交付解決方案。

旨在幫助企業在AWS上採用、開發和部署複雜的安全項目。為獲得此認證，APN合作夥伴必須證明有多個客戶驗證了其技術適用於特定的能力，擁有深入的AWS專業知識與良好架構的基礎設施，並在AWS上無縫交付解決方案。

Orca Security的首席執行官兼聯合創始人Avi Shua表示：“我們很自豪成為最快獲得AWS安全能力地位的網絡安全公司之一，進一步展現了我們幫助客戶加速其AWS遷移並自信擴展其AWS資產的承諾。” Orca Security致力於通過結合我們的SideScanning™技術與AWS提供的強大安全工具，幫助組織實現其安全目標，給客戶提供對其雲環境每一方面的全面可視性。

AWS使從初創企業到全球企業都能夠實現可擴展、靈活且成本效益高的解決方案。為了支持這些解決方案的無縫整合和部署，AWS建立了AWS能力計劃，幫助客戶識別具有深厚行業經驗和專業知識的諮詢和APN技術合作夥伴。

Orca Security在AWS上

Orca Security為AWS提供廣泛的、深入負載的、具有上下文意識的安全和合規性，無需代理解決方案的覆蓋範圍缺口、警報疲勞和運營成本。Orca Cloud Security平台保護AWS工作負載，包括EC2、EKS、ECS、Fargate和Lambda，並發現原生服務的配置問題。

Orca Security通過AWS運行時存儲層整合，並結合從AWS API收集的元數據，檢測工作負載和控制平面的風險。客戶可以輕鬆掃描S3存儲桶，尋找個人身份信息（PII）和惡意軟體，無需移動或存儲底層數據。Orca Security還使AWS客戶能夠利用CloudTrail事件觸發新的掃描，並隨著配置的實時變化更新風險等級。借助Orca Security，客戶可以檢查身份訪問管理（IAM）政策，生成警報，並通過訪問風險地圖同時可視化問題。

Orca Security + AWS 合作夥伴關係的關鍵發展：

在AWS市場上可用：Orca Security在AWS市場上有列出，客戶能夠作為私人優惠或通過諮詢合作夥伴購買其解決方案。

與AWS Image Builder整合：憑藉AWS Image Builder的支持，Orca Security直接與客戶的CI/CD流水線整合，以確保DevOps團隊向生產環境交付安全且經過驗證的映像。

對AWS Linux 2準備就緒：通過質量保證和安全測試，Orca Security已被驗證為提供對Amazon Linux和Amazon Linux 2發現平台的支持。

AWS聯合銷售計劃：Orca Security是技術合作夥伴聯合銷售計劃的一部分，與AWS團隊合作，以最大化聯合客戶價值。

Live Oak Bank通過Orca Security找到了多合一的工具

Orca Security專利待審的SideScanning™技術通過帶外讀取工作負載的運行時塊存儲，以在雲的每一層檢測所有關鍵安全風險。Orca Security消除了需要拼湊不同工具的需求，並取代了傳統的漏洞評估工具、CSPM、CWPP解決方案等。

Live Oak Bank的首席信息安全官Thomas Hill表示：“我們計劃用Orca Security取代幾個單一解決方案，因為Orca Security所做的遠不止漏洞掃描。它尋找數據丟失預防。它執行病毒掃描。它進行清單管理。Orca做到了一切，同時節省了我們的時間和金錢。”

關於Orca Security

Orca Security是雲安全創新的領導者，為AWS、Azure和GCP提供全雲、深入工作負載的安全和合規性——無需代理解決方案的覆蓋範圍缺口、警報疲勞和運營成本。

與運行在孤島上的競爭工具不同，Orca將您的雲視為一個互聯的資產網絡，基於底層安全問題的嚴重性以及環境上下文（包括其可訪問性和對業務的潛在損害）來優先處理風險。這樣就避免了成千上萬無意義的安全警報，只提供那些真正重要的幾個，以及它們的確切修復路徑。

在不需要拼湊不同工具的情況下，找到關鍵的攻擊向量，以進行雲安全態勢管理、合規性評估以及工作負載和數據保護。Orca Security的專利待審的SideScanning™技術通過帶外讀取您的雲配置和工作負載的運行時塊存儲，檢測漏洞、惡意軟體、配置錯誤、橫向移動風險、弱和洩露的密碼以及未加密的個人身份信息（PII）。SideScanning™覆蓋了您所有的工作負載—VM、容器和無服務器。

Orca Security幾分鐘內就可以部署——不是幾個月——因為它不在您的雲環境內運行任何代碼。有了Orca，就不會有被忽視的資產、不會給DevOps帶來頭疼，也不會影響生產環境的性能。