No nā makahiki he ʻelua, ʻelua mau ala i ka cybersecurity: endpoint-based a me network-based.
A laila hele mai ka ʻikepili kapua, a hoʻokiʻekiʻe wale mākou a hoʻoneʻe i ke ao, hoʻohui i kēlā mau ʻano me nā luna hoʻomalu palekana kapuaʻi (CSPMs), i nānā wale i ka hoʻonohonoho kapua.
ʻO nā pilikia koʻikoʻi ʻelua e pili ana i kēia patchwork o nā CSPM a me nā ʻenehana i hoʻokumu ʻia i ka luna, i kapa ʻia ʻo CWPPs, penei.
ʻAʻole hana nā ʻelele, ma kahi mua, no ke ao. Hoʻokumu lākou i ka hakakā nui i loko o ka hui a loaʻa iā TCO kiʻekiʻe. ʻOi aku ka maikaʻi, hiki ke hoʻomanawanui wale nā hana hana ephemeral i kahi manawa pōkole ma mua o ka hiki ʻana i kahi luna ke ala a hoʻomaka i ka hana.
ʻO ka lua o ka pilikia me kēia hoʻolālā i hoʻokaʻawale ʻia ʻo ia ka ʻike ʻana o kēlā me kēia mea palekana i kāna ʻāpana ponoʻī o ka jigsaw, kahi e kau ai i kahi koʻikoʻi nui i nā loea palekana i hana ʻia e hoʻāʻo e hoʻopili i nā mea āpau me ka lima - ʻaʻole e hana.
Ke noʻonoʻo nei au i kahi mea kūʻai aku i hana i ka hoʻoikaika ʻana e hūnā i ka ʻoiaʻiʻo ʻo kā lākou CSPM + CWPP pūʻolo he patchwork o nā hoʻonā kuhi like ʻole.
Hāʻawi ʻo Orca i kahi kahua hoʻokumu SaaS i hui pū ʻia no ka hoʻokele ʻana i ka hoʻokō, ka mālama ʻana i nā nāwaliwali, ka mālama ʻana i ke kūlana palekana ao, a me ka pale ʻana i ka hana a me ka ʻikepili.
Ma kēia ʻatikala, e kamaʻilio mākou e pili ana i ka palekana Orca, me kāna mau hiʻohiʻona koʻikoʻi, nā mea maikaʻi, a me ka hiki ke hoʻohuli i ka palekana ao ma waena o ke ola holoʻokoʻa.
No laila, he aha Palekana Orca?
Ua kapa ʻia kahi kahua palekana ʻo Orca Security (CNAPP). ʻO ka mālama ʻana i ke ao palekana posture (CSPM), ka paepae pale hana kapuaʻi (CWPP), ka nānā ʻana i ka pahu, a me nā ʻenehana ʻike kapua a me ka hoʻokele kuleana (CIEM) i hui pū ʻia e hoʻomaʻamaʻa i ka palekana ao ma waena o AWS, Azure, a Google Kapua.
Me ka ʻole o ke koi ʻana no kahi ʻelele, hiki ke kau ʻia ka paepae ma kāu ʻōnaehana kapuaʻi, e hōʻemi ana i ka hopena i kāu hana.
Ma ka ʻāpana CNAPP, he paionia ʻo Orca i ka hoʻohui ʻana i ka CSPM, CWPP, a me nā mana hoʻokele vulnerability i kāna paepae. Ma o kona ʻaʻohe-code platform, ke hāʻawi nei ia i kekahi mau lawelawe, me:
- Me ka SideScanning, kūkulu ʻo Orca i kahi papa helu o ka lako polokalamu i kāu kaiapuni ao, e hiki ai i nā scans ke ʻike i nā nāwaliwali i ʻike ʻia i kāna Vulnerability Database, kahi e hoʻopili ai i ka ʻike mai nā kumu ʻikepili ʻoi aku ma mua o 20.
- I mea e ʻike ai i nā hewa o ka hoʻonohonoho ʻana i kāu kaiapuni ao a e hoʻohālikelike iā lākou me kahi hoʻonohonoho o nā kaohi hoʻonohonoho, hoʻohana ʻo Orca Security i ka ʻike hoʻonohonoho mai nā haʻahaʻa hana a me nā moʻokāki kapua.
Me ke kōkua o ka ʻike ʻana i ka pūlima a me nā ʻenehana heuristic ʻokiʻoki e like me ka nānā ʻana i nā faila, ka hoʻohālikelike ʻana i nā faila, a me ka ʻike pūlima maʻamau, uhi piha ka hopena i kāu ao no ka malware.
Ke nānā mau nei ka hoʻonā i kāu ao lehulehu no ka laha ʻana o ka Identity and Access Management (IAM) misconfigurations.
Huli ia i kāu ao no ka ʻike e hiki ai i ka poʻe hoʻouka ke hoʻohana, e like me nā kī i hōʻike ʻia, nā ʻōlelo huna i mālama ʻia ma ka mōʻaukala shell, nā nāwaliwali, a me nā mea ʻē aʻe.
ʻO ka mea hope loa, hana ia i kahi papa helu piha o kāu mau kumuwaiwai kapuaʻi lehulehu, e komo pū ana me nā lako polokalamu hoʻouka kapuaʻi.
Hoʻohui ʻia, hana ia i kahi waihona waiwai o nā ʻikepili a me nā kumuwaiwai pūnaewele i loaʻa ma kāu mau ʻōnaehana kapuaʻi, e like me nā bākeke mālama, nā hui palekana, nā moʻokāki, nā kiʻi, nā lawelawe kapua, a me nā mea hou aku.
hiʻona
- Hoʻohui ʻia nā mana hoʻonā CSPM, CWPP, CIEM, a me KSPM i hoʻokahi kahua maʻalahi e CNAPPs.
- Hoʻohui nā CNAPP i ka ʻike mai loko mai o ka haʻahaʻa hana me nā kikoʻī o ka hoʻolālā kapua e ʻike koke a hoʻonohonoho i nā mea hoʻoweliweli palekana koʻikoʻi ma kēlā me kēia pae o ka ʻenehana ʻenehana.
- Hoʻokumu ka ʻenekini ʻike ʻike o Orca i nā alarm palekana e like me ko lākou koʻikoʻi, ʻike, a me ka hopena ʻoihana.
- Me nā CNAPP, ua hoʻololi ʻia ke koʻikoʻi mai nā pilikia palekana pilikino, pili ʻole, i nā hui nui e pili ana i nā pilikia i pilikia loa i kāu hui.
- Me ka ʻole o ka hoʻokomo hou ʻana, ʻike koke ʻo Orca a mālama i nā waiwai ao hou āu e hoʻouka ai.
ʻO Orca's Cloud Security no ke ola holoʻokoʻa o ka noi
Aia nā alakaʻi palekana i nā wahi āpau o ka hoʻomalu palekana, me ka hōʻoia ʻana e hoʻāʻo pono ʻia nā noi a paʻa i ka hana.
Mālama ʻo Orca Security i nā mana Shift Left Security ma ka hana Build, Deploy, a Run o ke ola hoʻomohala polokalamu e kōkua i nā ʻoihana i ka ʻike ʻana i nā pilikia koʻikoʻi a me ka hoʻokō ʻana i nā kauoha hoʻokō:
kūkulu
Nānā ʻia nā kiʻi pahu a me nā laʻana IaC no nā nāwaliwali a me nā kuhi hewa ʻole ma ka papa hana hoʻomohala a i ʻole ma ke ʻano he hana maʻamau, hoʻohui mau a me ka hoʻouna mau ʻana (CI/CD).
Ke noʻonoʻo nei kēia ʻano ʻike pōʻaiapili i ke kaiapuni manawa holo o kēia manawa a me ke code i kau ʻia e hāʻawi i ka hoʻoikaika nui i ka pololei.
Hoʻouna:
Hoʻopaʻa mau ʻia nā papa inoa, a ua paʻa nā lula kiaʻi no ka hoʻōki ʻana i ka waiho ʻana i ka palekana a e hōʻoiaʻiʻo i ka paʻa ʻana o nā mea kiʻi noi ma mua o ka waiho ʻia ʻana.
Ke ʻike ʻia nā kī pilikino ma ke ʻano he ʻāpana o ka CI scan, e hiki ai i ka neʻe ʻana i ka ʻaoʻao i loko o kahi ʻāina kapuaʻi, ʻike pū ka nānā mau ʻana i kēia mau mea huna.
Holo:
Hoʻohui ʻia, hoʻohana ʻia nā ʻōlelo luhi a me nā ʻōlelo aʻoaʻo mua e nānā i nā pōʻino i nā wahi hana. Hoʻoponopono koke ʻia nā pilikia, a ua hoʻohui ʻia ka ʻikepili me nā ʻenehana hōʻailona a me nā ʻenehana makaʻala.
maika
- Mea hana hoʻokele no-code no kāu kaiapuni ao
- E hana i ka pakuhi e pili ana i kāu mau kumuwaiwai āpau, lako polokalamu, pili, a me ka hilinaʻi e hoʻonoho i ka pilikia.
- ʻO kahi paepae palekana kapua e pili ana i ka SaaS no ka ukana a me ka pale ʻikepili, ka mālama ʻana i ke kūlana palekana kapua, ka mālama ʻana i nā nāwaliwali, a me ka mālama ʻana i ka hoʻokō hiki ke streamline. SecOps.
- Hōʻiliʻili ʻia ka ʻikepili waho ma o ka nānā ʻana ʻaoʻao. Hoʻokaʻawale kēia me nā meaola parasitic e noho ana i loko o kāu haʻahaʻa hana. Ke hoʻohana nei i ke komo heluhelu-wale i ka mālama ʻana i ka runtime block i hoʻohana ʻia e nā noi, hiki iā Orca ke hoʻomohala koke i kahi loiloi koʻikoʻi o kāu waiwai kapuaʻi.
- No ka hana ʻana i ka palapala ʻāina pōʻaiapili ʻike maka o kāu ʻāina kapuaʻi holoʻokoʻa, hoʻohui ʻo Orca i ka ʻike hohonu haʻahaʻa haʻahaʻa me ka metadata mai nā hoʻonohonoho kapuaʻi. Hiki iā ʻoe ke ʻike koke i nā ala hoʻouka kaua koʻikoʻi.
- Hiki iā Orca's SideScanning iā ʻoe ke loaʻa ka ʻike a me ka uhi ʻana me ka ʻole o ka hoʻokō ʻana i kekahi code a i ʻole ka hoʻouna ʻana i hoʻokahi ʻeke ma luna o ka pūnaewele. ʻAʻohe manawa hoʻohaʻahaʻa ma muli o ka hopena, ʻaʻole pili nā mea hoʻohana a me nā haʻahaʻa hana.
Pehea e hiki ai iā Orca Security ke kōkua iā ʻoe me ka palekana ao?
Hiki i nā luna hoʻomalu ke pōmaikaʻi mai ka ʻenehana ʻaoʻao-scanning ʻaoʻao ʻole o Orca Security, e hāʻawi ana i ka ʻike piha i ka kaiaola ao holoʻokoʻa i loko o kahi mau minuke me kahi kahua hoʻokahi.
ʻO ka mea i loko o ke ao a i ʻole ka nui-cloud kaiapuni a ma hea kahi e ʻōlelo ʻia ai e kēia. ʻO kēia ala ʻokiʻoki i ka ʻenehana palekana kapua e kōkua iā DevOps i ka ʻimi ʻana i nā hewa hoʻonohonoho pinepine, nā hanana hoʻokō, a me nā hemahema palekana koʻikoʻi e hōʻike ana i nā pilikia nui loa i ka ʻoihana.
Me ka ʻole o ka pono e hoʻokomo i nā ʻelele, hoʻokomo ka Orca Security platform ma waena o nā kaiaola kapuaʻi ʻokoʻa i nā minuke, e hōʻoluʻolu i ke koʻikoʻi o nā hui palekana, hoʻohaʻahaʻa i ka pilikia o ka ʻoihana pūnaewele, a hoʻonui i ka maʻemaʻe o ke ao holoʻokoʻa a me ka ʻike.
Panina
I ka hopena, ua hana ʻo Orca i kahi ʻenehana hou i kapa ʻia ʻo SideScanning i pane i nā drawbacks o nā mea hana a me nā scanners pūnaewele e ʻimi hohonu i ka hana me ka ʻole o nā palena a me nā lilo hana o nā ʻenehana kahiko.
Akā, hōʻiliʻili ʻo ia i ka ʻike ma waho o ka pūʻulu mai ka mālama ʻana i ka papa hana runtime a pololei mai ka API o ka mea hāʻawi kapua ma ke ʻano o kahi CSPM.
ʻO ka hopena, me kēia ʻano hana, ʻaʻole pono mākou e holo i kekahi code a hoʻouna paha i nā ʻeke i kou wahi.
Ma hope o ka wikiwiki a me ka maʻalahi i hoʻokahi manawa, hoʻopuka ʻo Orca i nā pilikia koʻikoʻi no ka hana a me ka hoʻonohonoho ʻana o ke ao ponoʻī, e hōʻoiaʻiʻo ana i ka uhi ʻana o 100%.
ʻO kēia mau pilikia e pili ana i nā nāwaliwali, malware, misconfigurations, nāwaliwali a leaked passwords, lateral movement risk, misplaced PII, a me nā mea hou aku.
Waiho i ka Reply