Orca Security Bewertungen & Produktdetails

Agentenloser Ansatz und tiefe Sichtbarkeit. Es erfordert keine Installation von Agenten oder zusätzlicher Software, deshalb benötigen wir nur wenige Minuten, um neue Konten bei Orca zu integrieren. Nach der Integration bietet Orca eine wirklich umfassende Asset-Erkennung, Schwachstellenanalyse und Risikobewertung. Außerdem bin ich beeindruckt von der kontinuierlichen Produktentwicklung von Orca Security und ihrem Engagement, neue Funktionen einzuführen. Bewertung gesammelt von und auf G2.com gehostet.

Normalerweise führt Orca alle 24 Stunden Scans durch, deshalb sind Warnungen nicht in Echtzeit. Außerdem wäre es großartig, wenn Orca seine Integrationsmöglichkeiten insbesondere mit Cloudflare erweitern würde. Bewertung gesammelt von und auf G2.com gehostet.

Die Warnungen sind genau und kommen zeitnah durch. Bewertung gesammelt von und auf G2.com gehostet.

Falsch positive sind etwas hoch. Ich nehme an, sie versuchen, mehr Befunde zu generieren. Manchmal wiederholen sich Warnungen für zuvor geschlossene Vorfälle. Bewertung gesammelt von und auf G2.com gehostet.

Der Laufzeitschutz unterstützt jetzt ECS und EKS Fargate. Bewertung gesammelt von und auf G2.com gehostet.

Anomalieerkennung hat so viele Fehlalarme Bewertung gesammelt von und auf G2.com gehostet.

Für mich ist Orça ein abgeschlossenes CNAP-Lösung, die beste auf dem Markt. Die agentenlose Funktion ist die, die mir am besten gefällt.

Ich mag auch das Compliance-Modul, den Angriffsweg und die Datensicherheit. Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, dass die API-Sicherheit verbessert werden könnte und der Fokus auf mehr Funktionen gelegt werden sollte. Bewertung gesammelt von und auf G2.com gehostet.

Einfaches Onboarding, ich muss den Implementierungsplan des Agenten oder einen Rollback-Plan nicht berücksichtigen, falls etwas Schlechtes passiert. Bewertung gesammelt von und auf G2.com gehostet.

Mangel an Sandbox oder Echtzeitschutz Bewertung gesammelt von und auf G2.com gehostet.

Ich schätze wirklich, dass Orca mehrere Aspekte der Cloud-Sicherheit in einer einzigen Konsole vereint. Es deckt alles ab, was wir brauchen, von Schwachstellenmanagement über Fehlkonfigurationen, Compliance, Berechtigungsmanagement, IaC und Codesicherheit, alles an einem Ort. Die Integrationsoptionen sind ebenfalls stark - insbesondere die bidirektionale Integration mit ServiceNow, die uns enorm geholfen hat. Die Slack-Integration ist ein weiterer Pluspunkt, da sie es unserem Team erleichtert, Warnungen abteilungsübergreifend zu besprechen und Abhilfemaßnahmen zu koordinieren, ohne einen Takt zu verpassen.

Ein besonders wertvolles Feature, das wir gefunden haben, ist Orcas Compliance-Management. Das AWS CIS Benchmark-Tool war für uns ein Wendepunkt. Mit Orcas Anleitung und Einblicken konnten wir Compliance-Lücken identifizieren, die wir nicht einmal bemerkt hatten, und sie systematisch angehen. Dadurch stieg unser Compliance-Score von 58% auf 100%. Jetzt erfüllen wir nicht nur die Industriestandards, sondern haben auch viel mehr Vertrauen in die Sicherheit und Compliance unseres AWS-Setups. Bewertung gesammelt von und auf G2.com gehostet.

Ich wünschte, Orca würde einen Endpunkt-Agenten zur Verwaltung von Schwachstellen auf Nicht-Cloud-Geräten anbieten. Wenn diese Fähigkeit hinzugefügt würde, würden wir wahrscheinlich in Betracht ziehen, unser Schwachstellenmanagement in Orca zu konsolidieren, was bequemer wäre, als mehrere Plattformen zu jonglieren. Derzeit verwenden wir zwei sich überschneidende Lösungen, um Schwachstellen auf unseren Endpunkten abzudecken, was die Komplexität erhöht.

Außerdem fanden wir es notwendig, die standardmäßig zugewiesenen Berechtigungen für die von Orca verwendete Rolle anzupassen, da die erforderlichen Berechtigungen zu breit gefasst waren und nicht mit dem Prinzip der minimalen Rechte unserer Organisation übereinstimmten. Indem wir die Berechtigungen spezifischer auf unsere Bedürfnisse zuschnitten, konnten wir die Sicherheit verbessern, indem wir den Zugriff nur auf das Wesentliche für die Operationen von Orca in unserer Umgebung beschränkten. Bewertung gesammelt von und auf G2.com gehostet.

Sehr einfach zu konfigurieren und zu starten.

Ausgezeichneter Support für die 3 Haupt-Cloud-Anbieter.

Sie haben viel in ihr Produkt investiert und es ist unglaublich umfangreicher als noch vor ein paar Jahren.

Die Preisgestaltung ist relativ vernünftig für kleinere Organisationen.

Ausgezeichnete Customer Success- und Executive-Teams.

Die Flexibilität seiner API, Sonar-Abfragen und Automatisierungen.

Die vollständige Überarbeitung der Discovery-Funktion war beeindruckend.

So viele neue Vorteile sind als Teil des Premium-Plans aufgetaucht: Shifleft, DSPM, API-Sicherheit, ThreatOptix.

Der Support ist unglaublich schnell, sogar am Wochenende. Ich habe ehrlich gesagt noch nie einen Anbieter erlebt, der so prompt wie Orca seine Kunden unterstützt. Bewertung gesammelt von und auf G2.com gehostet.

Ich warte immer noch auf einen Dunkelmodus seit der UI-Änderung.

Automatisierungen verwenden noch nicht die Sonar-Abfragesprache.

Das neue Preismodell ist etwas verwirrend. Bewertung gesammelt von und auf G2.com gehostet.

Es hat immer noch die beste Technologie im Bereich der Cloud-Sicherheit. Ich habe es kürzlich im direkten Vergleich mit Wiz verglichen und finde Orca immer noch:

- Die qualitativ hochwertigsten Ergebnisse

- Die genaueste Priorisierung

- Die beste Integration mit verwandten Systemen

- Die einfachste—viel, viel einfachere—Benutzeroberfläche und das beste Benutzererlebnis

- Die einfachste Implementierung und

- Den besten Kundensupport.

Mein Team und ich nutzen Orca täglich, mehrmals am Tag. Es ist ein grundlegendes Sicherheitsprodukt für uns. Nach einem Monat des Testens von Wiz im direkten Vergleich schätze ich Orca noch mehr. Bewertung gesammelt von und auf G2.com gehostet.

Ich würde es lieben, wenn Orca sich in den Bereich der stärker automatisierten Behebung ausdehnen würde. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe, wie Orca alles an einem Ort zusammenbringt, was es zu einem ausgezeichneten Werkzeug für jemanden macht, der sich auf Schwachstellenmanagement spezialisiert hat. Seine Benutzerfreundlichkeit und einfache Implementierung rationalisieren unsere Arbeit, und die Anzahl der angebotenen Funktionen ist beeindruckend. Orca hat uns erheblich geholfen, Schwachstellen zu reduzieren und jedes Element effektiv anzugehen. Obwohl Orca manchmal jedes sichtbare Element als anfällig markiert, ist es immer noch eines der besten Werkzeuge, die ich bisher kennengelernt habe.

Der Kundensupport ist außergewöhnlich; ich kann innerhalb von fünf Minuten einen Support-Mitarbeiter am Telefon erreichen, was meinen Wunsch, es zu nutzen, nur verstärkt. Ihr Support-Team war auch bei Integrationen unglaublich hilfreich, was das Werkzeug noch einfacher zu integrieren und häufig zu nutzen gemacht hat. Dieser herausragende Support und die einfache Integration tragen zu unserer hohen Nutzungsfrequenz bei und machen Orca zu einem unschätzbaren Bestandteil unseres Sicherheitstools. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt mehrere kleinere Probleme in Orca, die sich zu größeren Herausforderungen summiert haben. Zum Beispiel wird derselbe Verwundbarkeitspfad manchmal über mehrere Orca-Alarm-IDs hinweg dupliziert, was zu Verwirrung führt. Außerdem zeigt ein Scan auf einem Server nicht die genaue Zeit an, zu der der Scan abgeschlossen wurde, noch bietet er Backend-Sichtbarkeit bei Scan-Fehlern, was es schwierig macht, Assets effektiv zu beheben.

Wir haben mehrere Funktionsanfragen eingereicht, einschließlich Unterstützung für das Asset-Scanning auf Geräten wie Fortinet und Ivanti, auf die unsere Organisation stark angewiesen ist, die aber derzeit von Orca nicht erkannt werden. Darüber hinaus stoßen wir gelegentlich auf Probleme mit Härtungs-Scan-Berichten für bestimmte Assets, und das Abrufen eines Inventarberichts ist aufgrund der großen Anzahl von Assets—über 3 bis 4 Millionen—herausfordernd. Obwohl dies angesichts des Umfangs verständlich ist, bleibt es dennoch eine Einschränkung. Ein weiteres bedeutendes Problem ist die Unfähigkeit, mehr als 10.000 Alarme über die API abzurufen, wenn Daten für eine bestimmte CVE abgerufen werden.

Trotz dieser Nachteile schätze ich Orcas Bemühungen, sich an unsere Bedürfnisse anzupassen und das Tool kontinuierlich zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Das Tool bietet eine pragmatische Sicht auf Ihre Sicherheitslage. Wir alle wissen, dass CVEs dazu neigen, die Kritikalität als schwerwiegender einzustufen. Orca ist sich dessen ebenfalls bewusst und versucht, den Status "Kritisch" für Dinge zu reservieren, die jetzt betrachtet werden sollten.

Angriffspfade bieten einen Ausgangspunkt für interne Untersuchungen.

Webhook-orientierte Scans für Ihre Repositories sind einfach zu implementieren.

Der Kundensupport ist sehr gut. Nur ein Klick und Sie erhalten einen Chatbot, der schnell von einem Menschen übernommen wird. Bewertung gesammelt von und auf G2.com gehostet.

Angriffspfade sind nicht immer genau. Zum Beispiel führt eine DDoS-Schwachstelle nicht zu einem Pivot zu einem internen Zugriff. Jedenfalls nicht von selbst.

Out-of-the-box-Scans sind in einer Umgebung, in der häufig Änderungen stattfinden, ziemlich selten. Bewertung gesammelt von und auf G2.com gehostet.