¿Qué es lo que más te gusta de Orca Security?
La seguridad impulsada por el contexto se consideraba el futuro de la seguridad en la nube, y Orca lideró el camino. El nivel de profundidad proporcionado en torno a los recursos y activos en tu nube es uno de los mejores que existen.
Nos encanta la capacidad de clonar y personalizar alertas "integradas" para satisfacer nuestras necesidades ambientales, específicamente en torno al etiquetado/etiquetado de activos. Sus capacidades de seguridad de código están comenzando a rivalizar con las de Synk y otros en el espacio. El potencial allí es prometedor, y los equipos de producto nos mantienen constantemente informados.
El panel de alertas personalizables, que satisface mis necesidades de liderazgo, es fácil de usar. Mi equipo también puede crear y compartir vistas personalizadas sin mucho esfuerzo.
La búsqueda y el "descubrimiento" han mejorado enormemente en la última iteración del producto, y la velocidad con la que encontramos activos y configuraciones ha mejorado.
Orca proporciona visualizaciones de "ruta de ataque" muy detalladas que son fáciles de seguir, visualizan claramente los riesgos y cuentan una historia de ataque. Aunque esto se consideraría intimidante de ver, su representación visual es fuerte.
El escaneo lateral sigue proporcionando un valor tremendo para nosotros. Todavía me sorprende lo rápido que escanean todo nuestro entorno e informan sobre cambios, amenazas, riesgos asociados con "datos" o almacenamiento.
Hay mucho más que mencionar, pero por último, nuestro equipo de atención al cliente y ventas ha sido de primera categoría. Uno de los mejores con los que hemos trabajado. Reseña recopilada por y alojada en G2.com.
¿Qué es lo que no te gusta de Orca Security?
La información sobre vulnerabilidades de la contenedorización ha mejorado, pero necesita ser mejor. (Orca ha estado invirtiendo mucho en este espacio y el futuro es prometedor).
La creación de políticas personalizadas de Infraestructura como Código es efectiva pero desafiante y necesita estar más estrechamente vinculada a la interfaz de usuario. (Puede haber desafíos técnicos aquí, pero en general, necesitamos más visualizaciones en la interfaz de usuario en torno a esto).
La elaboración de informes basados en la identidad sobre cuentas no humanas "inactivas" es un área que necesita más atención. (El soporte de GCP está un poco atrasado). Reseña recopilada por y alojada en G2.com.