クラウドセキュリティのAryon Security、Orcaと連携し検出済みリスクの再発防止へ

Aryon SecurityとOrca Securityは、クラウドで見つかったリスクを再発防止の制御につなげるプラットフォーム連携を開発しました。両社の開発チームが共同ハッカソンで構築したもので、Orcaによるリスクの検出結果をAryonの予防的な制御に反映します。問題を発見して修正するだけでなく、同種の設定ミスを繰り返さない運用を目指しています。両社によると、連携の構築にかかった時間は24時間未満です。

役割分担では、Orcaがクラウド全体の危険な状態を可視化し、対応の優先順位を示します。Aryonはリソースの作成や変更に際してポリシーを適用し、新たなセキュリティリスクを招く操作を防ぎます。例えば外部からアクセスできるデータベースが見つかった場合、その情報を以後の作成時の制御に生かす考え方です。Globesによると、必要な接続内容を利用者が説明するとOrcaのAIが統合処理へ変換する仕組みを使い、システム間の接続を短時間で実装しました。

Aryonの既存製品は、コードによるインフラ管理に限らず、手動操作や外部事業者を介したクラウド変更も対象としています。管理経路が異なっても共通の方針を適用し、本番環境に危険な設定が持ち込まれる前に止めることが狙いです。今回の連携も、修正済みの問題に担当者が何度も対応する負担を減らし、新しい脅威への対応に時間を振り向ける方向に位置づけられます。両社は連携による作業削減を掲げていますが、削減率などの実測値は示していません。

Aryon Securityについて

Aryon Securityとは、クラウドの設定ミスを予防するセキュリティ企業です。2024年にRon Arbel、Ariel Litmanovich、Yair Ladizhenskyが設立しました。イスラエルのテルアビブを拠点としています。企業ごとのリスクに基づくポリシーを適用し、危険な変更が本番環境に入る前に防ぐ製品を提供します。事後の修正に追われる運用から、複雑なクラウドを先回りして守る運用への転換を目指しています。