吉尔·杰伦，Orca Security 首席执行官兼联合创始人 – 采访系列

吉尔·杰伦是Orca Security的首席执行官兼联合创始人。吉尔有超过20年的经验领导和交付网络安全产品。在成为首席执行官之前，吉尔是Orca的首席产品官。他热衷于客户满意度，并与客户密切合作，以确保他们能够在云中安全地繁荣。吉尔致力于提供无缝的网络安全解决方案，而不损害效率。在联合创立Orca Security之前，吉尔曾在Check Point Software Technologies领导了一支大型的网络安全专业团队

Orca Security 是agentless云安全的先驱者，受到全球数百家企业的信任。Orca使云安全成为可能，企业可以通过其专利的SideScanning™技术和统一数据模型在云中移动和扩展。Orca云安全平台提供了对所有云风险的最全面的覆盖和可见性。凭借持续的首创创新和专业知识，Orca平台确保安全团队能够快速识别和缓解风险，以保持业务安全。

在创立Orca Security之前，您曾在一家名为Check Point Software Technologies的安全公司工作了十多年。您从这段经历中得到了什么启发？

我在Check Point轮岗，这让我有机会深入到网络安全的许多不同领域。这帮助我真正理解了客户今天面临的各种安全问题、挑战和需求。在我的最后一个职位上，我专注于零日检测和威胁防御，这让我接触到了选择合适的安全工具以实现全面覆盖的困难。这种经历激发了我最终成为Orca基础的想法。我坚信安全不应该复杂，全面覆盖可以在不依赖多个工具的情况下实现。

Orca Security有八位联合创始人。您能否分享一下你们如何选择与如此庞大的团队合作来启动Orca Security的故事？

我们由八位来自Check Point的高级执行官和架构师联合创立，共同拥有一个革命性的云安全愿景：简化安全而不妥协。我们一起工作的决定是出于这样的信念：我们可以共同实现比单独工作更伟大的成就。

我们认识到在云安全领域创造真正创新和颠覆性的东西的潜力。传统的安全系统并不是为现代计算需求或云基础设施转型而设计的。我们采取了大胆的步骤，开发了行业首个agentless云安全解决方案，它可以瞬间为整个云基础设施提供100%的覆盖和可见性，而无需在环境中安装任何内容。无需安装代理即可实现完整覆盖的能力是各个行业的重要需求，并对我们的客户产生了变革性的影响。

Orca Security的专利SideScanning技术是Orca平台的核心。您能否具体讨论一下这是什么？

我们的首创SideScanning™技术是云安全的新标准。它可以访问云工作负载的运行时块存储和云提供商API，以读取云工作负载和配置，而无需单个代理。这使得Orca可以快速、广泛、深入地扫描以发现云风险，而无需代理解决方案的覆盖范围缺口、警报疲劳、性能降低和运营成本。我们可以检测技术栈的每个层次的风险，包括漏洞、恶意软件、配置错误、敏感数据风险、IAM风险和横向移动风险等。

您如何看待云计算重新架构安全的机会？

随着云计算的兴起，企业现在可以更好地控制其基础设施，实时缓解风险，并自动化威胁检测和响应。人工智能已成为云安全中的一个关键驱动力，从风险检测到降低MTTR和降低安全专业人员的技能门槛。我们的平台利用人工智能的力量来增强风险检测、简化调查和加快缓解——节省云安全、DevOps和开发团队的时间和精力，同时显著改善安全结果。

保护云数据的一些挑战是什么？

云中的数据扩散和日益复杂的数据可能是最大的数据安全挑战。云中创建、复制或复制数据非常容易，随着云原生应用开发的快速采用、使用多个云平台和微服务的爆发，很难跟踪所有数据。

暗影数据，即安全团队不知道的数据，是对敏感数据泄露的最大威胁。从安全角度来看，未知的数据无法被保护。必须承认，无论IT政策多么严格，每家公司都将拥有暗影数据。因此，部署能够发现和分类所有云数据的解决方案并显示这些数据如何容易受到攻击至关重要，以便安全团队可以优先消除这些威胁。

Orca Security建立在4个支柱上。这些支柱是什么，它们为什么如此重要？

随着我们继续开发我们的平台，Orca仍然坚持从一开始就驱动我们使命的四个关键原则，没有这些原则，我们坚信强大的云安全是不可能实现的。我们称之为Orca的四个C：

• 覆盖范围： 您无法保护您看不到的东西——使用我们的agentless技术，Orca为用户提供了一个单一的平台，易于部署，提供100%的云资产覆盖范围，包括新添加的资产。
• 全面： 组织需要对云安全采取全面方法。您不应该需要购买一个工具来检测漏洞，另一个工具来检测配置错误，另一个工具来发现身份验证或IAM风险——列表还在继续。这是无效的，浪费时间，并导致警报疲劳和团队倦怠。
• 上下文： 如果没有上下文，您将无法保护环境或响应风险。没有上下文，您将获得一个无休止的问题和警报列表，这些问题和警报很难优先考虑。有了上下文，安全团队可以像攻击者一样看到他们的云环境，并了解哪些问题真正将业务置于风险之中，而其他问题则不那么重要。
• 可消费性： 安全解决方案可以提供大量数据，但如果数据不可消费，那么它就毫无用处。云安全平台应该允许团队轻松搜索、查询和自定义数据，以便他们可以做出数据驱动的决策，高效部署努力，并在零日情景中保持领先一步。

为此，我们最近发布了我们的 AI驱动的云资产搜索，它允许用户提出自然语言问题，例如“是否有任何面向公众的log4j漏洞？”或“是否有任何未加密的数据库，其中包含敏感数据并暴露在互联网上？”。这不仅使安全专业人员，还有开发人员、DevOps、云架构师、风险治理和合规团队能够轻松、直观地了解他们的云环境中有什么，而无需任何用户培训或阅读冗长的文档。

人工智能创新如何解决组织更大的云安全问题？

该行业正在面临严重的网络安全技能短缺，云安全团队每天都会收到数百个需要调查、缓解和响应的警报。随着云环境的复杂性增加，需要更高级的技术技能，这进一步加剧了现有的云安全技能短缺。人工智能在这里可以成为一个游戏规则的改变者。人工智能提高效率和降低云安全专业人员技能门槛的潜力对于确保组织在攻击者面前保持领先地位以及充分利用技术进步至关重要。

Orca如何利用人工智能，带来什么好处？

Orca是利用人工智能、GenAI和LLM来增强云安全团队的先驱。通过降低所需的技能门槛、简化任务并使用人工智能来计算最佳的云配置，Orca显著地减轻了日常工作量和倦怠，并显著改善了云安全态势。Orca的AI驱动能力使安全团队能够跟上快速发展的云原生开发，并帮助消除组织数字化转型和云采用中最重要的障碍之一：云安全。

感谢这次精彩的采访，希望了解更多的读者可以访问Orca Security。