Orca Security Reseñas y Detalles del Producto

Shift-left. Esto es brillante. Puedes tener un escaneo adecuado de infraestructura Y análisis de infraestructura como código en la etapa de solicitud de extracción. No puedo enfatizar lo suficiente lo importante que es. Si creas un clúster de GKE y quieres que sea seguro, sin shift-left tendrás que recrearlo múltiples veces. Con shift-left solo lo creas una vez. Súper fácil de añadir nuevas nubes y proyectos, súper fácil de implementar el escaneo en ellos, incluso con terraform. Lo estamos usando a diario. Reseña recopilada por y alojada en G2.com.

No hay problemas con el servicio en sí, me encantaría ver la integración de Vanta, sin duda. Reseña recopilada por y alojada en G2.com.

Para obtener visibilidad completa en entornos de nube Reseña recopilada por y alojada en G2.com.

Fuentes de vulnerabilidades / Falsos positivos

Interfaz gráfica de usuario

Documentación Reseña recopilada por y alojada en G2.com.

La capacidad de respuesta de la herramienta al proporcionar la capacidad de examinar hallazgos desde numerosas perspectivas fue muy impresionante. El método en el que se recopilan los datos y se mantiene la precisión, al tiempo que se proporcionan numerosos métodos de remediación a través de diversas plataformas de IaC, cómo los hallazgos se relacionan con las Políticas de Control Cibernético y los resúmenes de cómo y por qué se califican los hallazgos proporciona un paquete completo de una herramienta de Gestión de Postura de Seguridad en la Nube.

La configuración tenía instrucciones claras y fáciles, y el equipo de Atención al Cliente de Orca fue receptivo y conocedor.

Una vez configurada, la herramienta se utilizó de inmediato y regularmente como un componente central en la evaluación de la Postura Cibernética. Reseña recopilada por y alojada en G2.com.

Parte de la fortaleza de Orca es la capacidad de examinar hallazgos desde muchas perspectivas diferentes. Por familia de Control Cibernético, plataforma de proveedor de nube, o por cuentas agrupadas consideradas de mayor o menor importancia.

Esto requiere algo de entrenamiento y uso regular de la herramienta, ya que puntos de vista similares pueden lograrse por numerosos métodos. Reseña recopilada por y alojada en G2.com.

Interfaz de usuario bien pensada y descubrimiento de recursos preciso. Reseña recopilada por y alojada en G2.com.

Problemas con la integración con clústeres privados de AKS Reseña recopilada por y alojada en G2.com.

Mi característica favorita de Orca es poder generar pasos de remediación dependiendo de cómo interactúas con la máquina. También tiene una calificación de seguridad dinámica que se basa en más factores que solo el CVSS. Conectar nuestro entorno también fue muy fácil gracias a su incorporación y soporte. Reseña recopilada por y alojada en G2.com.

Puede ser abrumador al principio hasta que creas una vista personalizada o te familiarizas con la interfaz. Tampoco hay un modo oscuro, pero eso es bastante menor para mí. Reseña recopilada por y alojada en G2.com.

Orca Security tiene una gran plataforma con muchas características que mejoran la seguridad en la nube. Tiene un panel de control fácil de usar para verificar problemas y envía alertas en tiempo real. Orca trabaja con muchos proveedores de nube y tiene características como la Gestión de Postura de Seguridad en la Nube y Seguridad de Contenedores. Utiliza IA Generativa para facilitar las cosas. Reseña recopilada por y alojada en G2.com.

Menos opciones de filtro al crear el panel de control. Reseña recopilada por y alojada en G2.com.

El enfoque basado en datos de OrcaSecurity es realmente bueno, la cantidad de datos que puede recopilar y proporcionar como información es intrigante. Reseña recopilada por y alojada en G2.com.

Necesita un poco de mejora en la usabilidad de los datos del usuario final. Reseña recopilada por y alojada en G2.com.

Abrazo la facilidad de un enfoque sin agentes y de bajo contacto para la configuración, implementación e integración, ya que establece un estándar sólido en la industria en términos de tiempo para obtener valor. Además, las perspectivas y capacidades de shift-left que se proporcionan de serie son un cambio radical. Reseña recopilada por y alojada en G2.com.

Un modelo RBAC más refinado que me permite proporcionar acceso a las perspectivas del panel para los Propietarios de Producto que captura y comunica el riesgo y el impacto a la LOB. Reseña recopilada por y alojada en G2.com.

La capacidad de comprender los riesgos del entorno en la nube con sus principales amenazas y cómo podemos remediarlos de manera automatizada. Reseña recopilada por y alojada en G2.com.

Hasta ahora no se ha encontrado ninguna dificultad en la usabilidad. Reseña recopilada por y alojada en G2.com.

Las excelentes capacidades de detección llevaron a la detección de Log4J oculto en un archivo Zip dentro de otro archivo Zip que ni siquiera nuestro proveedor de software detectó. Reseña recopilada por y alojada en G2.com.

El producto se mejoraría con una opción de escaneo basado en agentes para una protección en tiempo de ejecución aún mejorada. Espero que esto esté en la hoja de ruta. Reseña recopilada por y alojada en G2.com.