Orca Security

テレワークやDX（デジタルトランスフォーメーション）の動きが加速する中、企業において、業務システムのパブリッククラウド環境への移行が進んでいます。従来よりも容易にシステムを構築することができるようになるなど利便性が向上する一方で、設定ミスによる情報漏洩など、クラウドの利用にはさまざまなセキュリティリスクも潜んでいます。

Orca Securityは、オルカセキュリティ社の独自技術「SideScanning™」を利用し、既存の環境に影響を与えることなくパブリッククラウド環境に潜むセキュリティリスクの検出を実現します。AWS、Azure、GCPに対応しているため、マルチクラウド環境であってもセキュリティリスクの一元管理を実現、担当者の運用負荷を軽減します。AWSやSC Mediaからも評価されている、CSPM/CWPPサービスです。

紹介動画

システムを止めずにリスクを検知！AWS, Azureのセキュリティは『Orca Security』

再生時間： 1分3秒

テレワークやDXの動きが加速する中、企業において、業務システムのパブリッククラウド環境への移行が進んでいます。従来よりも容易にシステムを構築することができるようになるなど利便性が向上する一方で、設定ミスによる情報漏洩など、クラウドの利用にはさまざまなセキュリティリスクも潜んでいます。クラウド上のシステムやサービスのセキュリティリスクをまとめて検出できるサービスをご紹介します。

独自技術である「SideScanning™」により、対象のシステムやサービスを登録する数分で利用を開始できます。セキュリティリスクの有無の調査は、調査対象のシステムを複製（スナップショットを取得）し、スキャンして行います。利用中のシステムに対してではなく、複製したシステムに対してセキュリティリスクの検出、可視化を行うため、既存のシステムに影響を与えることはありません。スキャンは定期的に自動で行われるため、セキュリティリスクの有無を継続的にチェックすることができます。

クラウドサービスのセキュリティリスクに対応するためには、さまざまなサービスの検討が必要となり、運用者にとって複数のサービスの導入・運用は大きな負担となります。Orca Securityは、AWS、Azure、GCPのパブリッククラウド環境のセキュリティリスクを幅広く検出、一元的な管理を実現し、運用者の負担軽減を実現します。
検出できるセキュリティリスクは多岐に渡り、一般的な脆弱性管理サービスやCSPMサービスで検出可能なパッチ未適用、設定ミスなどのセキュリティリスクはもちろん、マルウェアの侵入や機密データ、ラテラルムーブメントによる侵害範囲拡大となるようなセキュリティリスクも検出します。検出結果は、危険度レベルと合わせてリスクの要因ごとにダッシュボードで可視化されるため、容易にセキュリティリスクの把握が可能です。

サーバーレスアプリケーションの実行権限に関する設定の脆弱性や、コンテナアプリケーション側からホストOSの権限を奪うコンテナエスケープなど、サーバーレス・コンテナ環境特有のセキュリティリスクも自動で診断できます。サーバーレスアプリケーションやコンテナアプリケーション用に、別途専用のツールを導入することなく、1つのサービスでセキュリティリスクを検出できるため、運用コストの増加を防止します。

脆弱性や安全ではないと考えられるシステム構成、アカウントへの過剰権限といった散在するリスクを関連付け、対象の環境で発生しうる攻撃とその経路を分析し、対策の優先度とともに可視化します。
分析結果により、どのリスクから対処すべきかの判断が容易になるため、効率的な対策・運用が可能になります。

パブリッククラウド環境における、ユーザーのアクセス権やシステムの利用権限（エンタイトルメント）を管理するCIEM^※機能を有しています。クラウド環境上に存在するユーザーやグループの情報、権限およびポリシー情報を監視し、各ユーザー・グループに適切な権限が付与されているかを分析します。
すでに使用されていないアカウントや、過剰な権限が付与されたアカウントなど、管理が行き届いていないアカウントを洗い出し、対策しなかった場合に想定されるリスクとともに可視化することが可能です。パブリッククラウド上のアカウント管理だけでなくリスクの管理もOrca Security 1つで実現可能なため、運用コスト低減につながります。

• ※CIEM：Cloud Infrastructure Entitlement Management（クラウドインフラストラクチャーエンタイトルメント管理）

Orca Securityは、アラート通知の条件や通知方法をカスタマイズできます。
これにより、企業独自のルールに違反があった場合も自動かつ任意の方法で、管理者に迅速に通知することが可能。万が一の際の対応の遅延を防止します。

オルカセキュリティ社の独自技術「SideScanning™」により、既存の環境を変更することなく診断が可能です。診断は、保護対象のクラウド環境全体のスナップショットを一時的に作成し、作成したスナップショットをスキャンして行います。
エージェントを導入する必要がないため、インストール漏れや設定ミスなどによる検査漏れもなく、インストールに伴う業務システムへの影響調査も不要です。また、わずか数分で設定が完了するので、容易な導入を実現します。

＜検出できるセキュリティリスクの具体例＞

• クラウドサービスの設定ミス
• アクセス設定不備（脆弱なパスワードなど）
• 脆弱性
• OSのパッチ未適用・サポート切れ
• マルウェアの侵入
• 不用意に保存された機密データ（平文データにクレジットカード番号やメールアドレスが含まれているなど）
• スクリプトファイルやログなどのソースコードにパスワード残置、シークレットキーの公開など（ラテラルムーブメントに利用）

Orca Securityは、2022年にAWSより「AWS Global Security Partner of the Year Award」を受賞しました。この賞はAWS上に構築したシステムに対して高セキュリティ環境を提供しているセキュリティコンピテンシーパートナーに贈られる賞です。また、セキュリティ製品の優秀ベンダーに贈られるSC Awardでは、CSPM部門で2022年から2年連続受賞しています。

本番環境を止めることなくセキュリティリスクを幅広く検出できるOrca SecurityのPoCをご用意しています。
「Orca Securityを試してみたい！」「自社の環境にどのようなセキュリティリスクがあるか確認したい！」といったお客さまはぜひお申し込みください。

詳細

• PoC期間

  2週間

• 費用

  無償

• ※Orca Securityと連携させるパブリッククラウドのアカウントをご用意ください。

PoCの効果

• 幅広いセキュリティリスクの可視化

  クラウドの設定ミス、OS・ライブラリの脆弱性など、さまざまなセキュリティリスクを優先順位をつけて可視化します。

PoCの導入の容易性

• 数分で導入

  わずか3ステップで導入が可能です。

• システムに影響なく診断

  スナップショットを取得して診断するため、本番システムのパフォーマンスへの影響がありません。
  また、エージェントレスで導入できるため、本番システムにプログラムの追加導入は不要です。

申し込み方法

「資料請求・お問い合わせ」フォームより承ります。
お問い合わせ内容の欄に「PoC希望」とご記入ください。

お問い合わせボタンよりお問い合わせください。