Orca Security expande parceria com Google Cloud para proteger propriedades de nuvem corporativa

A empresa de segurança em nuvem sem agente Orca Security anunciou hoje uma parceria ampliada com o Google Cloud. A parceria busca reforçar a segurança das cargas de trabalho, dados e usuários da nuvem. Ao integrar a plataforma Orca Cloud Security com produtos de segurança do Google, como Google Chronicle, Security Command Center e VirusTotal, as empresas visam proteger o desenvolvimento multinuvem e ambientes de tempo de execução.

A empresa afirma que é a primeira solução de segurança de terceiros a integrar a API VirusTotal v3, lançada no início deste ano.

“Nosso mais recente diferencial apresenta integrações profundas com as soluções de segurança do Google Cloud”, disse Gil Geron, CEO da Orca Security, ao VentureBeat. “Isso garante que os clientes do Google Cloud e do Orca se beneficiem da melhor telemetria de segurança da categoria na nuvem.”

Segurança abrangente na nuvem

A Orca Security vê esta parceria como um avanço significativo na segurança na nuvem porque fornece às organizações ferramentas essenciais para aumentar a visibilidade e alcançar segurança abrangente para seus ambientes em nuvem.

Segundo a empresa, a integração com Google Chronicle, Security Command Center e VirusTotal oferece diversas vantagens para seus clientes, pois permite que eles aproveitem os robustos serviços de segurança do Google Cloud.

Através do Chronicle e do Security Command Center, os clientes poderão transmitir telemetria de segurança na nuvem para soluções de endpoint, consolidando assim os dados fornecidos aos clientes do Google.

Em relação ao VirusTotal, a Orca está fortalecendo suas capacidades de malware ao incorporar dados robustos da plataforma. Esta integração ajudará a garantir uma cobertura mais ampla e uma telemetria mais profunda para dados de malware, melhorando a segurança geral da empresa.

Visibilidade aprimorada de ameaças por meio de integrações dinâmicas

A Orca disse que utiliza as atualizações mais recentes da API do Google Cloud para apresentar recursos e capacidades avançadas. A empresa afirmou que essas funcionalidades ultrapassam o escopo de meramente identificar riscos de segurança e prevenir ataques como negação de serviço e ransomware.

A ferramenta pode descobrir cargas de trabalho ociosas, pausadas e interrompidas, bem como aplicativos e endpoints órfãos que necessitam de consolidação ou descomissionamento.

“Um dos principais componentes da arquitetura da Orca Cloud Security Platform é nosso modelo de dados unificado que reúne toda a telemetria em nuvem de uma organização, abrangendo infraestrutura em nuvem, cargas de trabalho, dados, identidades, APIs e muito mais em um único local”, disse Avi, CIO da Orca Security. Shua disse ao VentureBeat.

Shua destacou a importância de consolidar os insights da nuvem de uma organização em um modelo de dados unificado. Essa abordagem capacita as equipes de segurança a obter contexto e priorização de riscos para seus aplicativos nativos da nuvem.

Benefícios da análise do caminho de ataque

Além disso, os usuários agora podem aproveitar o recurso de análise de caminho de ataque da plataforma, que consolida vários riscos individuais em um painel interativo.

O recurso permitirá que as equipes de segurança entendam o impacto de uma vulnerabilidade de carga de trabalho, abrangendo aspectos como um usuário com privilégios excessivos e um bucket de armazenamento exposto contendo informações confidenciais de identificação pessoal (PII). Ao compreender esta cadeia de vulnerabilidades, as organizações podem avaliar o risco que enfrentam.

“A detecção de malware do Orca, usando abordagens heurísticas e baseadas em hash, oferece confiança nas descobertas”, acrescentou Shua. “A integração do VirusTotal permite que seus analistas e equipes de RI encontrem e consumam rapidamente inteligência adicional sobre o malware encontrado pelo Orca. Isso ajuda a entender o que é o malware suspeito e como ele pode se conectar a uma ameaça maior.”

O que vem por aí para a Orca Security?

A Orca disse que está atualmente comprometida em fortalecer sua equipe de apoio à parceria Google Cloud no desenvolvimento de produtos e nos esforços de entrada no mercado.

“A partir desta parceria mais profunda, os líderes de segurança podem garantir que as suas equipas estão sempre a resolver os problemas que mais importam”, disse Geron. “Ao integrar a segurança em todo o ciclo de vida dos aplicativos, as organizações podem unificar as equipes de desenvolvimento, DevOps e segurança para implantar o software mais seguro possível e melhorar a segurança de seus aplicativos nativos da nuvem.”

Além das integrações principais, a Orca está explorando ativamente a incorporação do feed Mandiant Threat Intel para fornecer contexto aprimorado para caminhos e descobertas de ataque.

A empresa disse que também está colaborando com o parceiro do Google Cloud, SADA, para expandir o Orca Cloud Camp. Esta colaboração mostrará a combinação distinta de Orca, SADA e Google e será revelada no próximo evento Google Next.