公司介绍

Orca Security 是由 Avi Shua、Gil Geron、Tomer Kalifon 和 Yuval Snir 于 2019 年共同创立的云安全公司，总部位于美国俄勒冈州波特兰和以色列特拉维夫。Orca 以其创新的 SideScanning（侧扫描）技术著称，这是一种无需安装 Agent 即可从云侧扫描工作负载磁盘和配置的安全检测方法，能够在不影响业务运营的情况下提供全面的云安全可视性。

Orca Security 在 2022 年完成 Series C 轮融资，估值达到 18 亿美元，成为云安全领域的独角兽公司。其平台被企业广泛用于跨 AWS、Azure 和 GCP 环境的漏洞管理、安全态势管理和合规审计。

核心产品与服务

  • Orca Cloud Security：核心云安全产品，通过 SideScanning 技术无代理地扫描云工作负载，覆盖 AWS、Azure 和 GCP。
  • Orca CNAPP：整合云安全态势管理（CSPM）、云工作负载保护（CWPP）、云基础设施权限管理（CIEM）和漏洞管理的统一平台。
  • Orca AI-SPM：为 AI 和机器学习工作负载提供安全防护。
  • Orca Compliance：自动化合规审计和报告，支持 SOC 2、PCI DSS、HIPAA、ISO 27001 等框架。
  • Orca Cortex：基于 MITRE ATT&CK 框架的高级威胁检测与响应引擎。

核心优势

  • SideScanning 专利技术：无需 Agent、无需网络流量监控即可扫描云磁盘快照，真正零影响安全扫描。
  • 全栈云环境可视化：以单一平台提供工作负载、网络、身份和数据层的统一可视化。
  • 上下文驱动的风险优先级：结合漏洞严重性、可访问性和数据敏感性，提供优先修复排序。
  • 低摩擦部署：分钟级完成首次扫描，安全团队可独立完成部署。

发展历程

  • 2019 年：Avi Shua 等人共同创立 Orca Security。
  • 2020 年：完成 Series A 轮融资，正式发布 Orca 云安全平台。
  • 2022 年：完成 Series C 轮融资，估值达到 18 亿美元，成为云安全独角兽。
  • 2023 年：推出 Orca AI-SPM 和 Orca Cortex 产品，扩展 CNAPP 覆盖范围。

市场地位

Orca Security 在 CNAPP 和 Agentless 云安全市场与以下服务商构成竞争关系：

  • Wiz：同样采用 Agentless 技术路线，是 Orca 最直接的竞争对手。
  • Palo Alto Networks（Prisma Cloud）：业界最全面的 CNAPP 平台之一。
  • Lacework：在 CNAPP 领域竞争，但侧重 Agent 和行为分析。
  • CrowdStrike（Falcon Cloud Security）：依托终端安全生态进入云安全市场。
  • Sysdig：在容器安全和运行时安全领域竞争。

关联服务商：安全服务