2025 Orca 雲端安全現況報告

2025 Orca 雲端安全現況報告

數十億筆雲端資產,一張雲端風險全貌圖 本報告分析來自 AWS、Azure、Google Cloud、Oracle Cloud 與阿里雲等數十億筆雲端資產,揭露當前影響雲端安全的關鍵風險與趨勢。  《2025 雲端安全現況報告》指出,雲端服務雖大幅提升了軟體開發效率,資安團隊面臨的挑戰也日益嚴峻。傳統風險像是被遺漏的雲端資產、外洩的敏感資料,仍持續增加;同時,新的挑戰也正快速浮現:從非人類身份數量快速成長,到日益增加的 AI 相關漏洞。本次報告進一步揭示,資安團隊必須針對不斷擴大的攻擊面採取對應策略,才能真正有效保障雲端安全。...
Orca Security 宣布正式收購 Opus,將 Agentic AI 帶進 CNAPP 領域

Orca Security 宣布正式收購 Opus,將 Agentic AI 帶進 CNAPP 領域

生成式 AI(GenAI)徹底改變了雲端原生應用的開發與部署方式,對資安團隊來說既是挑戰也是機會。隨著開發與 DevOps 團隊大量導入 GenAI 協作助理和各種現代化工具來加速開發流程,資安團隊也面臨許多艱鉅任務。 在 GenAI 大幅提升軟體開發效率的同時,資安團隊也需同步強化對 AI 資產的可視性及控管,並確保機敏資料受到妥善保護。另一方面,資安團隊也積極探索如何善用 GenAI 技術,加速風險優先順序判斷、資產管理與事件回應等重要工作。 很高興向大家分享,Orca Security 已正式收購在 Agentic AI...
Orca 推出 AI 雲端資產搜尋功能,支援自然語言、加速風險修復

Orca 推出 AI 雲端資產搜尋功能,支援自然語言、加速風險修復

隨著越來越多的工作負載和應用程式遷移至雲端,許多企業都開始面臨一個難題:資產變得愈來愈難追蹤、掌握,加上同時使用多個雲端平台,更進一步增加了資產管理的複雜度。若要做好雲端資安、合規性管理、成本優化,甚至整體治理,擁有完整且持續更新的資產可視性,以及能夠快速查找特定資源的能力,將是不可或缺的關鍵!還記得當初 Log4j 漏洞事件爆發時,多少企業因無法找出哪些雲端資產有漏洞、該先修復哪些資產而陷入混亂?這凸顯了資產可視性在危機應變中的重要性。 這就是為什麼 Orca Security 除了提供涵蓋 100%...
2025 Imperva Bad Bot Report 惡意機器人報告摘要

2025 Imperva Bad Bot Report 惡意機器人報告摘要

惡意機器人持續在全球各地及各行各業發動攻擊,而人工智慧(AI)的迅速崛起,更加劇了這股攻勢,讓機器人變得更加聰明且難以偵測。過去 12 年來,Imperva 持續協助企業管理並緩解惡意機器人威脅。今年 Imperva 也再次發布《2025 Imperva 惡意機器人報告》,希望協助企業更清楚了解自動化流量所帶來的挑戰與風險。特別值得關注的是,惡意機器人正迅速成為企業難以忽視且代價高昂且的資安威脅。 AI 掀起新一波機器人攻擊潮 這份第 12 年的年度研究報告中,Imperva 深入探討快速演變的自動化網路流量現況,檢視 AI...
2025 年雲端資安趨勢預測:IT 人員必看的最新防禦策略

2025 年雲端資安趨勢預測:IT 人員必看的最新防禦策略

2024年,雲端資安迎來了各種發展,其中包括雲端風險、創新防禦及跨品牌合作等。隨著 2025 年到來,各企業組織也針對可能的變化開展新的資安策略。Orca Security 資安專家團隊也根據各項趨勢分析,歸納出 2025 年雲端資安 5 大關鍵預測。以下將簡要闡述每項預測的重點、影響及企業的因應建議。 資安專家  Avi Shua Orca Security 共同創辦人暨創新長 預測 1:AI 將成為減輕雲端資安工作負擔的關鍵工具 🔹 趨勢分析 2025 年,AI...