Orca Security

Définition

Orca Security est une plateforme de sécurité cloud utilisant une approche agentless fondée sur une technologie propriétaire dénommée SideScanning, analysant les charges de travail déployées dans les environnements AWS, Azure et Google Cloud directement depuis la couche infrastructure du fournisseur cloud, en lisant les blocs de stockage des disques associés aux machines virtuelles et conteneurs sans jamais exécuter de code ni installer d'agent au sein des systèmes analysés eux-mêmes, une distinction technique importante par rapport à un scan traditionnel exécuté depuis l'intérieur du système cible. Cette approche élimine tout impact sur les performances opérationnelles des charges de travail en production, contrainte majeure des solutions à base d'agents pouvant consommer des ressources CPU et mémoire significatives, tout en garantissant une couverture exhaustive immédiate dès l'activation de la plateforme, sans dépendre du déploiement progressif et parfois incomplet d'agents sur l'ensemble du parc, un défi opérationnel fréquent dans les grandes infrastructures cloud en constante évolution. La plateforme couvre l'ensemble du spectre CNAPP : détection des vulnérabilités CVE connues dans les systèmes d'exploitation et bibliothèques installées, identification de malwares présents sur les disques analysés, détection de secrets et de credentials exposés en clair dans les fichiers de configuration, et identification des mauvaises configurations relevant du CSPM classique (permissions excessives, chiffrement désactivé, exposition réseau non maîtrisée).