Orca Security 獲得 AWS 安全能力認證

Orca Security 在 AWS 環境中檢測和優先處理關鍵安全風險方面展現出技術熟練度和客戶成功的卓越成就

加州洛杉磯，2021年5月18日 —— Orca Security 今日宣布，它已獲得亞馬遜網絡服務（AWS）安全能力認證。這一重要認證表明 Orca Security 已展現出證明技術和深厚專業知識，以幫助AWS客戶實現他們的雲安全目標。作為 AWS 的技術和聯銷合作夥伴，Orca 致力於與 AWS 客戶緊密合作，保護他們的雲環境免受日益增加的威脅。

Orca Security 是在雲漏洞和配置分析類別中獲得 AWS 安全能力認證的僅有九家公司之一。這一成就將 Orca Security 區分為 AWS 合作夥伴網絡（APN）成員，該成員提供專門設計的軟件，幫助企業在 AWS 上採用、開發和部署複雜的安全項目。為獲得此認證，APN 合作夥伴必須展示多個客戶已驗證他們的技術適用於特定能力，擁有深厚的 AWS 專業知識與良好架構的基礎設施，並在 AWS 上無縫交付解決方案。

Orca Security 的首席執行官兼聯合創始人 Avi Shua 表示：“我們很自豪成為最快獲得 AWS 安全能力認證的網絡安全公司之一，這進一步體現了我們幫助客戶加速他們的 AWS 遷移並自信擴展他們的 AWS 實體的承諾。”“Orca Security 致力於幫助組織實現他們的安全目標，通過結合我們的 SideScanning™ 技術與 AWS 提供的強大安全工具，為客戶提供對其雲實體的每一個方面的全面可視性。”

AWS 使從初創企業到全球企業的可擴展、靈活和成本效益的解決方案成為可能。為支持這些解決方案的無縫集成和部署，AWS 建立了 AWS 能力計劃，幫助客戶識別具有深厚行業經驗和專業知識的諮詢和 APN 技術合作夥伴。

AWS 上的 Orca 安全性

Orca Security 提供針對 AWS 的全雲寬、工作負載深、上下文感知的安全和合規性，無需承受代理解決方案的覆蓋範圍間隙、警報疲勞和運營成本。Orca Cloud Security 平台保護 AWS 工作負載，包括 EC2、EKS、ECS、Fargate 和 Lambda，並發現原生服務的配置問題。

Orca Security 通過 AWS 運行時存儲層整合，並結合從 AWS API 收集的元數據，檢測工作負載和控制面的風險。客戶可以輕鬆掃描 S3 桶，以尋找個人識別信息（PII）和惡意軟件，無需移動或存儲底層數據。Orca Security 還使 AWS 客戶能夠利用 CloudTrail 事件觸發新的掃描並在配置變化時近乎實時更新風險等級。憑藉 Orca Security，客戶可以檢查身份訪問管理（IAM）政策，生成警報，並通過訪問風險圖同時可視化問題。

Orca Security + AWS 合作夥伴關係的關鍵發展：

• 在AWS市場上可用：Orca Security已在AWS市場上列出，客戶可以作為私人優惠或透過諮詢合作夥伴購買其解決方案。
• 與AWS Image Builder整合：憑藉對AWS Image Builder的支持，Orca Security直接與客戶的CI/CD流水線整合，確保DevOps團隊向生產環境發布經過安全驗證的映像。
• 對AWS Linux 2服務就緒：通過質量保證和安全測試，Orca Security已被驗證為支援Amazon Linux和Amazon Linux 2平台的發現。

AWS聯銷計劃：Orca Security是技術合作夥伴聯銷計劃的一部分，該計劃與AWS團隊合作，以最大化共同客戶價值。

活橡樹銀行發現Orca Security集多種工具於一身

Orca Security的專利待審SideScanning™技術，通過帶外讀取工作負載的運行時塊存儲，來檢測雲的每一層上所有關鍵的安全風險。Orca Security消除了拼湊不同工具的需求，並取代了傳統的漏洞評估工具、雲安全態勢管理（CSPM）、雲工作負載保護（CWPP）解決方案等。

“我們計劃用Orca Security替換幾個單獨的解決方案，因為Orca Security做的遠不止漏洞掃描，”活橡樹銀行的資訊安全負責人Thomas Hill表示。“它能進行數據損失預防、病毒掃描、執行庫存盤點。Orca一手包辦，同時為我們節省了時間和金錢。”

關於虎鯨安全

Orca Security，雲安全創新領導者，為AWS、Azure和GCP提供全雲寬、工作負載深的安全與合規性——無代理帶來的覆蓋空白、警報疲勞和運營成本。

與運營於孤島的競爭工具不同，Orca將您的雲視為一個互聯的資產網，根據底層安全問題的嚴重性以及環境上下文（包括其可訪問性和對業務可能造成的損害）來優先考慮風險。這樣做排除了成千上萬無意義的安全警報，只提供那些關鍵的幾個，以及它們精確的修復路徑。

在對手找到關鍵攻擊向量之前，無需拼湊不同的工具來進行雲安全態勢管理、合規評估以及工作負載和數據保護。作為SaaS提供，Orca Security的專利待審SideScanning™技術帶外讀取您的雲配置和工作負載的運行時塊存儲，檢測漏洞、惡意軟體、錯誤配置、橫向移動風險、弱和洩露的密碼，以及未加密的PII。SideScanning™覆蓋了您所有的工作負載——虛擬機、容器和無服務器。

Orca Security可以在幾分鐘內部署——而不是幾個月——因為沒有代碼在您的雲環境內運行。有了Orca，就沒有被忽視的資產、沒有DevOps的頭痛問題，也沒有對生產環境造成的性能影響。