Orca Security Bewertungen & Produktdetails

Shift-Left. Das ist brillant. Sie erhalten eine ordnungsgemäße Infrastruktur-Überprüfung UND Infrastruktur-als-Code-Analyse in der Pull-Request-Phase. Ich kann nicht genug betonen, wie wichtig das ist. Wenn Sie einen GKE-Cluster erstellen und ihn sicher haben möchten, müssen Sie ihn ohne Shift-Left mehrfach neu erstellen. Mit Shift-Left erstellen Sie ihn nur einmal. Super einfach, neue Clouds und Projekte hinzuzufügen, super einfach, Scans in ihnen zu implementieren, sogar mit Terraform. Wir verwenden es täglich. Bewertung gesammelt von und auf G2.com gehostet.

Keine Probleme mit dem Service selbst, ich würde auf jeden Fall gerne eine Vanta-Integration sehen. Bewertung gesammelt von und auf G2.com gehostet.

Um vollständige Sichtbarkeit in Cloud-Umgebungen zu erlangen Bewertung gesammelt von und auf G2.com gehostet.

Vuln-Quellen / Falsch positive

GUI

Dokumentation Bewertung gesammelt von und auf G2.com gehostet.

Die Reaktionsfähigkeit des Tools, während es die Möglichkeit bietet, Ergebnisse aus zahlreichen Perspektiven zu untersuchen, war sehr beeindruckend. Die Methode, mit der die Daten gesammelt und die Genauigkeit aufrechterhalten wird, während zahlreiche Abhilfemethoden über verschiedene IaC-Plattformen hinweg bereitgestellt werden, wie Ergebnisse auf Cyber-Kontrollrichtlinien zurückgeführt werden und Zusammenfassungen darüber, wie und warum Ergebnisse bewertet werden, bietet ein Gesamtpaket eines Cloud-Sicherheitslage-Management-Tools.

Die Konfigurationseinrichtung hatte klare, einfache Anweisungen zur Einrichtung, und das Kundenbetreuungsteam von Orca war reaktionsschnell und sachkundig.

Nach der Einrichtung wurde das Tool sofort und regelmäßig als Kernkomponente in der Bewertung der Cyber-Lage eingesetzt. Bewertung gesammelt von und auf G2.com gehostet.

Teil der Stärke von Orca ist die Fähigkeit, Ergebnisse aus vielen verschiedenen Perspektiven zu betrachten. Nach Cyber-Control-Familie, Cloud-Anbieter-Plattform oder nach gruppierten Konten, die als wichtiger oder weniger wichtig erachtet werden.

Dies erfordert etwas Schulung und regelmäßige Nutzung des Tools, da ähnliche Standpunkte durch zahlreiche Methoden erreicht werden können. Bewertung gesammelt von und auf G2.com gehostet.

Gut durchdachte Benutzeroberfläche und präzise Ressourcenerkennung. Bewertung gesammelt von und auf G2.com gehostet.

Probleme bei der Integration mit AKS-Privatclustern Bewertung gesammelt von und auf G2.com gehostet.

Mein Lieblingsmerkmal von Orca ist die Fähigkeit, Abhilfemaßnahmen zu generieren, je nachdem, wie man mit der Maschine interagiert. Es hat auch eine dynamische Sicherheitsbewertung, die auf mehr Faktoren als nur dem CVSS basiert. Die Verbindung unserer Umgebung war dank ihres Onboardings und Supports auch sehr einfach. Bewertung gesammelt von und auf G2.com gehostet.

Es kann anfangs überwältigend sein, bis man eine benutzerdefinierte Ansicht erstellt oder sich mit der Benutzeroberfläche vertraut macht. Es gibt auch keinen Dunkelmodus, aber das ist für mich ziemlich nebensächlich. Bewertung gesammelt von und auf G2.com gehostet.

Orca Security hat eine großartige Plattform mit vielen Funktionen, die die Cloud-Sicherheit verbessern. Es verfügt über ein benutzerfreundliches Dashboard zur Überprüfung von Problemen und sendet Warnungen in Echtzeit. Orca arbeitet mit vielen Cloud-Anbietern zusammen und bietet Funktionen wie Cloud Security Posture Management und Container Security. Es verwendet generative KI, um die Dinge zu erleichtern. Bewertung gesammelt von und auf G2.com gehostet.

Weniger Filteroptionen beim Erstellen eines Dashboards Bewertung gesammelt von und auf G2.com gehostet.

OrcaSecuritys datengesteuerter Ansatz ist wirklich gut, die Menge an Daten, die es sammeln und Einblicke bieten kann, ist faszinierend. Bewertung gesammelt von und auf G2.com gehostet.

Es benötigt eine kleine Verbesserung in Bezug auf die Benutzerfreundlichkeit der Endnutzerdaten. Bewertung gesammelt von und auf G2.com gehostet.

Ich begrüße die Einfachheit eines agentenlosen Low-Touch-Ansatzes für Konfiguration, Implementierung und Integration, da er in der Branche in Bezug auf die Zeit bis zur Wertschöpfung einen starken Standard setzt. Darüber hinaus sind die bereitgestellten Einblicke und Shift-Left-Fähigkeiten, die sofort verfügbar sind, ein Wendepunkt. Bewertung gesammelt von und auf G2.com gehostet.

Ein verfeinertes RBAC-Modell, das es mir ermöglicht, Produktbesitzern Zugang zu Dashboard-Einblicken zu gewähren, die Risiko und Auswirkungen auf die LOB erfassen und kommunizieren. Bewertung gesammelt von und auf G2.com gehostet.

Die Fähigkeit, die Risiken der Cloud-Umgebung mit ihren Hauptbedrohungen zu verstehen und wie wir diese auf automatisierte Weise beheben können. Bewertung gesammelt von und auf G2.com gehostet.

Bisher keine Schwierigkeiten bei der Benutzerfreundlichkeit festgestellt. Bewertung gesammelt von und auf G2.com gehostet.

Hervorragende Erkennungsfähigkeiten führten zur Entdeckung von Log4J, das in einer Zip-Datei innerhalb einer Zip-Datei versteckt war, die selbst unser Softwareanbieter nicht erkannte. Bewertung gesammelt von und auf G2.com gehostet.

Das Produkt würde durch eine Option für agentenbasiertes Scannen für einen noch besseren Laufzeitschutz verbessert werden. Ich hoffe, dass dies auf der Roadmap steht. Bewertung gesammelt von und auf G2.com gehostet.