L'alternative souveraine et moderne à Orca Security

Aucun agent, add-on ou plugin ne doit être installé sur l'espace de stockage S3 audité, ni même sur une instance/un VPS hébergé sur l'infrastructure du Cloud Provider. Cela simplifie grandement la configuration de l'outil et sa mise en production.

Il n'est ni nécessaire d'activer le Bucket Logging, ni la collection des Events, ni les solutions propriétaires du Cloud-Provider comme Cloud Trail d'AWS. Les audits périodiques ne requirent pas l'activation de ces fonctionnalités, ce qui vous fait économiser les coûts liés au calcul et au stockage de ces informations (logs/events/trails) additionnelles.

tamper détecte les objets ayant subi des modifications et, pour les documents textuels, l'outil est en mesure de caractériser ces modifications en analysant, via OCR puis LLM, les niveaux de sévérité et les niveaux d'intégrité des fichiers. Un fichier pourra donc être marqué comme étant sensible, ayant subi une modification et étant potentiellement corrompu, si celui-ci n'est pas exploitable par l'IA (fichier chiffré totalement).

tamper va appliquer des tags personnalisés sur les objets audités et analysés par l'IA (pour les Cloud Storage Providers supportant les opérations de tagging sur les objets) afin que vos autres outils d'observabilité et de sécurité puissent connaître les niveaux de sévérité et d'intégrité de vos actifs.

tamper va analyser les signatures numériques de chaque objet afin de déterminer si elles sont associées à des IOC connues et répertoriées. Si un fichier est déclaré, à la suite de cette analyse, comme suspect, une indication sera présente sur le dashboard dédié.

tamper va également analyser la configuration de votre espace de stockage Objet / Bucket S3 afin d'établir un score de sécurité selon les options présentes et activées (Chiffrement, Réplication, Logging, présence de Lifecycle Rules, présence et utilisation de tags, Versioning, activation d'Object Lock, …).

La solution CNAPP est en mesure de réaliser une classification des actifs, via leurs noms, métadonnées et contenus, afin de définir leur de sévérité (PII, PCI et PHI).

Un inventaire temps-réel et à jour des actifs stockés sur votre espace Cliud est réalisé de manière continue.

L'outil est capable de détecter des accès inhabituels depuis des adresses IP inconnues ou référencées comme malveillantes, une fonctionnalité clé des solutions DAM.

Des alertes peuvent vous être envoyées si la présence d'actifs avec une visibilité externe directe et sans protection sur le Web est avérée afin que vous puissiez y remédier.

Réalisation d'un podium des fichiers les plus sensibles et des comptes présentant des erreurs ou manquements aux niveaux des configurations.

La solution d'Orca Security présente des intégration sur AWS avec Guard Duty et sur GCP avec VirusTotal et Chronicle pour évaluer le niveau de dangerosité de potentiels malwares présents sur vos espaces.