Google Cloud용 Orca Security

VM, 컨테이너, 서버리스 함수 등의 역할을 사용해 모든 퍼블릭 클라우드 애셋의 완전한 인벤토리를 확보하고 애셋 간의 연결성과 이러한 애셋과 관련된 모든 위험(잘못된 구성, 취약점, 측면 이동, 민감한 정보 노출 등)에 대한 유용한 정보를 얻을 수 있습니다.

중요 자산을 취약하게 만드는 공격 체인 또는 유해한 위험의 조합을 지속적으로 시각화합니다. 측면 이동, 역할 가정, 권한 에스컬레이션 등에 취약한 애셋을 확인할 수 있습니다. 취약점과 잘못 구성된 대상(중요한 애셋)을 수정하고 공격 체인을 끊으세요. 

DevOps가 CI/CD 파이프라인 초기부터 보안에 집중할 수 있도록 합니다. 프로덕션 위험을 원본 소스 코드 저장소나 담당 개발자에게 직접 추적할 수 있습니다. 프로덕션에 배포하기 전에 위험을 스캔, 감지, 해결합니다. 

Orca는 모든 Google Cloud 애셋, 서버리스 함수, 서비스를 보호합니다. 또한 Orca는 기본적으로 Google Workspace, Chronicle, Security Command Center(SCC), SSO, Pub/Sub와 통합되며 Vertex AI 기반의 생성형 AI 검색 및 해결 기능을 제공합니다.