總部位于加利福尼亞州圣何塞的Orkus公司成立于2017年，可為企業(yè)提供安保平臺，幫助企業(yè)防止云計算中的未授權訪問，無論該訪問是否源于內(nèi)部威脅、操作員錯誤或無效控制。

Orkus

Orkus訪問治理平臺主要有四個組件：Access Graph、Graph AI、Access Guardrails以及AccessIntelligence。

Access Graph可為所有訪問關系創(chuàng)建實時圖表，包括數(shù)據(jù)、身份與基礎建設之間的關系。該圖表可為數(shù)百萬目標提供支持，且持續(xù)提供分析與可見性。

Graph AI利用機器學習(算法)解釋訪問圖表并確定訪問意圖及用途。Orkus表示，該組件可檢測企業(yè)云中的風險，包括數(shù)據(jù)泄露、內(nèi)部威脅以及從未使用或過時的的特權訪問。

Access Guardrails將訪問治理自動化，在遵守GDPR、 PCI 與HIPAA等規(guī)章制度的條件下，允許安全及正規(guī)團隊配置訪問控制，并保障敏感數(shù)據(jù)及關鍵資產(chǎn)的安全。

最后，Access Intelligence組件允許用戶對訪問及授權進行搜索、分析及審核。

Orkus儀表板

Orkus告訴安全周刊（SecurityWeek），其已在由AspectVentures風險投資機構發(fā)起的一輪融資中籌集了320萬美元種子資金。該公司還計劃在明年進行A輪融資。

Orkus即將啟用該訪問治理平臺。其定價將取決于云工作負載及應用程序的大小。

而BSI Financial及其他金融服務機構已開始使用該產(chǎn)品。

Orkus聯(lián)合創(chuàng)始人兼首席執(zhí)行官馬尼什·卡利亞（Manish Kalia）表示，“企業(yè)正在為發(fā)展數(shù)字化轉型而快速采用云基礎設施，但由于傳統(tǒng)的控制訪問方法對非授權訪問無效，非授權訪問是企業(yè)面臨的阻礙發(fā)展的關鍵風險。Orkus可在數(shù)據(jù)、基礎設施與特權身份這三塊持續(xù)提供全面的訪問治理。正如其名稱一樣，Orkus訪問治理平臺實現(xiàn)了對云環(huán)境的可持續(xù)的、強有力的治理?！?/p>