Orca Cloud Security Platform

Die schnelle Verfügbarkeit von Cloud-Diensten und die Just-in-Time-Bereitstellung virtueller Infrastruktur ermöglichen flexiblere, reaktionsschnellere und kostengünstigere Entwicklungen als klassische, eher statische IT. Gleichzeitig unterminiert diese Dynamik traditionelle Sicherheitsansätze, die von langlebigen Assets, planbaren Änderungen und periodischen Kontrollen (z. B. wöchentliche Scans, manuelle Rechteverwaltung, CMDB-gestützte Katalogisierung) ausgehen. In modernen Cloud- und DevOps-Umgebungen entstehen Ressourcen fortlaufend neu und verschwinden wieder; Risiken bleiben nicht nur (ungepatchte Schwachstellen), sondern erweitern sich um neue Angriffsflächen wie Serverless-Modelle, Fehlkonfigurationen in Cloud-Komponenten sowie übermäßige Privilegien von Identitäten und Infrastrukturbausteinen. DevOps beschleunigt Releases und kann Sicherheitsprüfungen verdrängen, wodurch Code- und Konfigurationsschwächen sowie unzureichend eingeschränkte Berechtigungen leichter ausnutzbar werden. Zusätzlich wird Notfallwiederherstellung oft vernachlässigt: Der Cloud-Anbieter stellt Dienstkontinuität sicher, der Mandant muss jedoch Daten und Anwendungen selbst sichern; Ransomware oder versehentliche Löschung bleiben Mandantenrisiken.

Als Lösung wird ein dynamisches Just-in-Time-Cybersicherheitsmanagement gefordert: automatische Erkennung, Katalogisierung und Überwachung neuer Ressourcen, präskriptive Policy-Kontrollen bei Erstellung sowie aufdeckende Kontrollen ohne agentenbasierte Eingriffe. Orca Security (gegründet 2018, HQ Portland, F&E Israel) adressiert dies mit einer agentenlosen „Zero-Touch“-Plattform auf Basis der patentangemeldeten SideScanning™-Technologie und einer Kontext-Engine, die Workload- und Cloud-Konfigurationsdaten zu einem einheitlichen Modell und einer visuellen Asset-Karte verbindet. Die Plattform konsolidiert mehrere Disziplinen (u. a. Schwachstellenmanagement, Workload-Schutz, CSPM, Compliance) für AWS, Azure und Google Cloud, integriert Drittanbieter-Workflows und priorisiert Risiken kontextbasiert. Grenzen bleiben: Fokus auf IaaS-Clouds, Scans nicht automatisch direkt bei Asset-Erstellung, und keine integrierte automatische Behebung.

• Orca Security wurde 2018 gegründet.
• Der Hauptsitz von Orca Security befindet sich in Portland, Oregon.
• Forschung und Entwicklung von Orca Security befinden sich in Israel.
• Orca bietet eine Cloud-Sicherheitsplattform mit einem agentenlosen „Zero-Touch“-Ansatz.
• SideScanning™ nutzt einen Out-of-Band-Prozess und greift über die Laufzeitspeicherschicht auf Workloads zu.
• SideScanning™ kombiniert Workload-Daten mit Metadaten aus den APIs der Cloud-Anbieter.
• Orca unterstützt AWS, Azure und Google Cloud.
• Orca enthält über 20 sofort einsatzbereite Integrationen, darunter Slack, OpsGenie, Jira und ServiceNow.
• Orca unterstützt über 800 einzigartige Konfigurationskontrollen für mehr als 35 Compliance-Frameworks.
• Trigger Based Scanning nutzt AWS CloudTrail und ermöglicht automatische Scans alle 15 Minuten.

• „Eine dynamische Just-in-Time-Infrastruktur und -Entwicklung erfordert einen dynamischen Just-in-Time-Ansatz für die IT-Sicherheit.“
• „Man kann nur jenes sichern, was man auch kennt.“
• „In dem Wettlauf um die Bereitstellung von Funktionen wird die Sicherheit oft zweitrangig.“
• „Während der CSP (Cloud Security Provider) für die Kontinuität seiner Dienste verantwortlich ist, ist der Cloud-Mieter für die Sicherung seiner Daten und Anwendungen zuständig.“
• „Dies ist nicht nur zum Schutz vor bösartigen Angriffen, sondern auch zum Schutz vor Fehlern erforderlich.“
• „Die Plattform erkennt Sicherheitsrisiken auf jeder Ebene des Cloud-Portfolios für AWS, Azure und Google Cloud.“
• „Orca erstellt Snapshots von außerhalb der laufenden Umgebung und scannt Cloud-Assets mit einer Vielzahl von Techniken auf Malware.“
• „Orca unterstützt über 800 einzigartige Konfigurationskontrollen für mehr als 35 Compliance-Frameworks.“
• „Orca lokalisiert den genauen Speicherort der Daten und liefert maskierte Muster für eine schnelle Sichtung und Behebung.“
• „Der SideScanning™-Ansatz minimiert auch die Auswirkungen auf die Cloud-Ressourcen des Mandanten, indem die Sicherheitsaufgaben ausgelagert werden.“