Cultura

El nuevo enfoque sin agentes de Orca para la ciberseguridad elimina los puntos ciegos de la nube

Las empresas se están moviendo cada vez más rápidamente a la nube para innovar, modernizar y escalar, pero las soluciones de seguridad heredadas no siempre son las más adecuadas para garantizar esa trayectoria.

Al darse cuenta de los puntos ciegos en este camino, la empresa israelí Orca Security Ltd. ha desarrollado una solución nacida en la nube para la nube. Es una plataforma de seguridad sin agentes para reemplazar herramientas antiguas, según Gil Geron (en la foto), cofundador y director de productos de Orca Security.

“Cuando comprendimos que ese es el desafío, decidimos atacarlo en tres, usando tres períodos”, dijo. “Uno, tratar de brindar una seguridad completa y una cobertura completa sin fricciones, tratar de brindar una seguridad integral, que consiste en adoptar un enfoque holístico, un enfoque de plataforma y combinar los datos para brindarle visibilidad de todos sus activos de seguridad. Y por último, pero no menos importante, por supuesto, está la conciencia del contexto, lo que significa ser capaz de comprender y encontrar el 1% que importa en el medio ambiente “.

Geron habló con Dave Vellante, presentadora de theCUBE, el estudio de transmisión en vivo de SiliconANGLE Media, durante el AWS Startup Showcase: The Next Big Things in AI, Security & Life Sciences. Discutieron las fallas en los entornos de seguridad en la nube actuales, qué hace que la plataforma de Orca Security sea diferente y cómo la herramienta SideScanning de la compañía funciona y ayuda a las empresas. (* Divulgación a continuación).

Permitir a las empresas aprovechar todo el potencial de la nube

No hay duda de que uno de los mayores beneficios de la nube es permitir que las empresas crezcan más rápido. Pero esto a menudo no sucede como se esperaba porque el enfoque del agente de seguridad adoptado por muchas empresas retrasa su mudanza o adopción de tecnología, según Geron.

“Hemos analizado cuáles son los problemas o cuáles son los problemas que lo ralentizan, y uno de ellos, por supuesto, es el hecho de que necesita instalar agentes, que causan un impacto en el rendimiento, que están técnicamente segregados de entre sí, lo que significa que es necesario instalar varios agentes y que de alguna manera no interfieran entre sí ”, dijo.

Para eliminar este problema, Orca apostó por el desarrollo de una técnica que no involucre agentes, denominada SideScanning, que utiliza API o la propia arquitectura de la nube para escanear la nube.

“Básicamente, cuando integra Orca, en cuestión de minutos puede comprender, leer y ver todos los riesgos”, explicó Geron. “[It] lee el dispositivo de almacenamiento en bloque de cada instancia informática y cada instancia en el entorno, y luego podemos deducir el riesgo real de cada activo “.

Después de identificar qué se está ejecutando en la computadora del cliente, Orca combina esta información con el contexto para comprender qué tipo de servicios se han conectado a Internet, cuál es la superficie de ataque para estos servicios, cuál será el impacto en el negocio y si existe será cualquier acceso a información de identificación personal o las “joyas de la corona” de la organización.

LEER  Japón: guía de viaje

“No solo se pueden comprender los riesgos; también puede comprender el impacto y luego comprender cuál debe ser nuestro enfoque en términos de seguridad del medio ambiente ”, afirmó Geron.

Como la solución de Orca no instala ningún agente y no ejecuta ningún paquete, el cliente no necesita cambiar nada en su arquitectura para adoptarla. Orca está trabajando en una forma pura de software como servicio, y eso significa que no hay impacto en el costo o el desempeño del entorno empresarial, según Geron.

“Y reduce cualquier fricción que pueda ocurrir con otras partes de la organización cuando disfruta de la seguridad o mejora su seguridad en la nube”, agregó.

Orca se escaló con su propia solución

Orca ha utilizado su propia herramienta para escalar como empresa. Pudo aprovechar la riqueza de la tecnología en la nube sin la necesidad de detenerse, instalar agentes y rediseñar, según Geron. Las medidas de seguridad y métricas de la solución también ayudaron a Orca a aprobar rápidamente las auditorías de cumplimiento, como SOC 2 e ISO.

El crecimiento de la solución centrada en la nube de Orca la ha impulsado al estado de unicornio en solo dos años. La compañía ha liderado tres recaudaciones de fondos exitosas desde mayo pasado, alcanzando una valoración de $ 1.2 mil millones a principios de este año.

“Orca está creando un nuevo estándar de lo que se espera de una solución de seguridad porque estamos transformando toda la seguridad en la empresa de un inhibidor a un habilitador”, dijo Geron. “Puede utilizar la tecnología, puede utilizar nuevas herramientas, puede utilizar la nube como estaba previsto”.

Orca ha acelerado, por ejemplo, la adopción de Amazon S3 por parte de sus clientes al hacer que el entorno sea más seguro. Debido a que S3 proporciona almacenamiento de objetos a través de una interfaz de servicio web, algunos clientes temían la violación de datos, según Geron.

“[But] obviamente necesitas usar el cubo S3. Es una tecnología poderosa ”, concluyó.

Esté atento a la entrevista en video completa y asegúrese de ver más de la cobertura de SiliconANGLE y theCUBE sobre AWS Startup Showcase: The Next Big Things in AI, Security & Life Sciences. (* Divulgación: Orca Security Ltd. patrocinó este segmento de theCUBE. Ni Orca Security ni otros patrocinadores tienen control editorial sobre el contenido de theCUBE o SiliconANGLE).

Foto: SiliconANGLE

Muestre su apoyo a nuestra misión uniéndose a nuestro Cube Club y a la Comunidad de expertos de Cube Event. Únase a la comunidad que incluye Amazon Web Services y pronto será el CEO de Amazon.com, Andy Jassy, ​​el fundador y CEO de Dell Technologies, Michael Dell, el CEO de Intel, Pat Gelsinger, y muchas más luminarias y expertos.

Únete a nuestra comunidad

Celebraremos nuestra segunda exhibición de startups en la nube el 16 de junio. Haga clic aquí para unirse al evento Startup Showcase gratuito y abierto.

“TheCUBE es parte de re: Invent, ustedes saben, ustedes realmente son parte del evento y realmente apreciamos que hayan venido aquí y sé que la gente también aprecia el contenido que crean” – Andy Jassy

Realmente queremos saber de usted. Gracias por tomarse el tiempo de leer esta publicación. Esperamos verte en el evento y en el Club CUBE.

Author

Moisés Cabrera

Encantado de emprender, el Internet es como pez en el rio para mi y quiero aportar valor a este mundo digital. Si crees que es de interés estos artículos no dudes en comentar.

¿Te gusta nuestro contenido?Recibe noticias y estrategias digitales a tu correo.

No pierda la oportunidad de recibir también descuentos de nuestros servicios.