公司介绍

Orca Security 是由 Avi Shua、Gil Geron、Tomer Kalifon 和 Yuval Snir 于 2019 年共同创立的云安全公司，总部位于美国俄勒冈州波特兰和以色列特拉维夫。Orca 以其创新的 SideScanning（侧扫描）技术著称，这是一种无需安装 Agent 即可从云侧扫描工作负载磁盘和配置的安全检测方法，能够在不影响业务运营的情况下提供全面的云安全可视性。

Orca Security 在 2022 年完成 Series C 轮融资，估值达到 18 亿美元，成为云安全领域的独角兽公司。其平台被企业广泛用于跨 AWS、Azure 和 GCP 环境的漏洞管理、安全态势管理和合规审计。

关联服务商：云安全服务

核心产品

  • Orca Cloud Security（云安全平台）：核心云安全产品，通过 SideScanning 技术无代理地扫描云工作负载，发现漏洞、恶意软件、敏感数据和配置风险。覆盖 AWS、Azure 和 GCP。
  • Orca CNAPP（云原生应用保护平台）：整合云安全态势管理（CSPM）、云工作负载保护（CWPP）、云基础设施权限管理（CIEM）和漏洞管理的统一平台。
  • Orca AI-SPM（AI 安全态势管理）：为 AI 和机器学习工作负载提供安全防护，包括 AI 模型安全、数据管道保护和训练基础设施风险评估。
  • Orca Compliance（合规管理）：自动化合规审计和报告，支持 SOC 2、PCI DSS、HIPAA、ISO 27001、NIST 800-53、CIS Benchmark 和 GDPR 等框架。
  • Orca Cortex（威胁检测与响应）：基于云原生威胁情报的高级威胁检测引擎，利用 MITRE ATT&CK 框架识别 APT 攻击和复杂攻击链。
  • 漏洞管理（Vulnerability Management）：持续扫描云工作负载中的操作系统和应用程序漏洞，并提供优先级排序和修复建议。
  • 恶意软件检测（Malware Detection）：利用 SideScanning 技术检测云磁盘中的隐藏恶意软件和可疑文件。

核心优势

  • SideScanning 专利技术：Orca 的独有技术，通过读取云存储中的磁盘快照进行分析，无需 Agent、无需网络流量监控、无需快照虚拟机，真正实现零影响安全扫描。
  • 全栈云环境可视化：以单一平台提供工作负载、网络、身份和数据层的统一可视化，覆盖整个云资产清单。
  • 上下文驱动的风险优先级：Orca 的上下文风险分析引擎（Context-Based Risk Analysis）结合漏洞严重性、可访问性和数据敏感性，为安全团队提供优先修复排序。
  • Agentless 架构的低摩擦部署：分钟级完成首次扫描，无需协调跨团队安装 Agent，安全团队可以独立完成部署。
  • 统一的 CNAPP 平台：将 CSPM、CWPP、CIEM 和漏洞管理整合到单一平台，消除多工具拼凑的复杂性。

发展历程

  • 2019 年：Avi Shua、Gil Geron、Tomer Kalifon 和 Yuval Snir 共同创立 Orca Security，总部设在波特兰和特拉维夫。
  • 2020 年：完成 Series A 轮融资，正式发布 Orca 云安全平台。
  • 2021 年：完成 Series B 轮融资，加速全球市场扩张，客户包括多家财富 500 强企业。
  • 2022 年：完成 Series C 轮融资，估值达到 18 亿美元，成为云安全独角兽。
  • 2023 年：推出 Orca AI-SPM 和 Orca Cortex 产品，扩展 CNAPP 覆盖范围。
  • 2024 年至今：持续强化 AI 安全能力和多云支持，巩固在 Agentless CNAPP 市场的领先地位。

市场地位

Orca Security 在 CNAPP 和 Agentless 云安全市场与以下公司构成竞争：

  • Wiz：Wiz 是 Orca 最直接的竞争对手，同样采用 Agentless 技术路线，在市场定位、产品策略和目标客户群上高度重合。
  • Palo Alto Networks（Prisma Cloud）：Prisma Cloud 作为业界最全面的 CNAPP 平台之一，与 Orca 在云安全态势管理和合规市场正面竞争。
  • Lacework：Lacework 的 Polygraph 数据平台在 CNAPP 领域与 Orca 竞争，但在检测方法上 Lacework 侧重于 Agent 和行为分析，Orca 则坚持 Agentless 路线。
  • CrowdStrike（Falcon Cloud Security）：CrowdStrike 依托终端安全生态在云安全市场与 Orca 形成竞争。
  • Sysdig：Sysdig 在容器安全和运行时安全领域与 Orca 竞争，但 Sysdig 依赖 Agent 部署模式。