Recensioni e Dettagli del Prodotto Orca Security

Shift-left. Questo è brillante. Puoi avere una corretta scansione dell'infrastruttura E analisi dell'infrastruttura come codice nella fase di pull request. Non posso sottolineare abbastanza quanto sia importante. Se crei un cluster GKE e vuoi che sia sicuro, senza shift-left dovrai ricrearlo più volte. Con shift-left lo crei solo una volta.

Super facile aggiungere nuovi cloud e progetti, super facile implementare la scansione in essi, anche con terraform. Lo usiamo quotidianamente. Recensione raccolta e ospitata su G2.com.

Nessun problema con il servizio in sé, mi piacerebbe sicuramente vedere l'integrazione con Vanta. Recensione raccolta e ospitata su G2.com.

Per ottenere piena visibilità negli ambienti cloud Recensione raccolta e ospitata su G2.com.

Fonti di vulnerabilità / Falsi positivi

GUI

Documentazione Recensione raccolta e ospitata su G2.com.

La reattività dello strumento, pur fornendo la capacità di esaminare i risultati da numerose prospettive, è stata molto impressionante. Il metodo in cui i dati vengono raccolti e mantenuti accurati, fornendo al contempo numerosi metodi di rimedio su diverse piattaforme IaC, come i risultati si collegano alle Politiche di Controllo Cibernetico e i riassunti di come e perché i risultati sono valutati, fornisce un pacchetto completo di uno strumento di Gestione della Postura di Sicurezza del Cloud.

La configurazione aveva istruzioni chiare e facili per l'installazione, e il team di Supporto Clienti di Orca è stato reattivo e competente.

Dopo l'installazione, lo strumento è stato immediatamente e regolarmente utilizzato come componente centrale nella valutazione della Postura Cibernetica. Recensione raccolta e ospitata su G2.com.

Parte della forza di Orca è la capacità di esaminare i risultati da molte prospettive diverse. Per famiglia di controllo cibernetico, piattaforma del fornitore di cloud, o per gruppi di account considerati di maggiore o minore importanza.

Questo richiede un po' di addestramento e un uso regolare dello strumento, poiché punti di vista simili possono essere raggiunti con numerosi metodi. Recensione raccolta e ospitata su G2.com.

Interfaccia utente ben progettata e scoperta accurata delle risorse. Recensione raccolta e ospitata su G2.com.

Problemi con l'integrazione con i cluster privati AKS Recensione raccolta e ospitata su G2.com.

La mia caratteristica preferita di Orca è la capacità di generare passaggi di rimedio a seconda di come interagisci con la macchina. Ha anche una valutazione di sicurezza dinamica che si basa su più fattori oltre al CVSS. Collegare il nostro ambiente è stato anche molto facile grazie al loro onboarding e supporto. Recensione raccolta e ospitata su G2.com.

Può essere opprimente all'inizio finché non crei una vista personalizzata o non ti familiarizzi con l'interfaccia. Inoltre, non c'è una modalità scura, ma per me è un dettaglio piuttosto irrilevante. Recensione raccolta e ospitata su G2.com.

Orca Security ha una grande piattaforma con molte funzionalità che migliorano la sicurezza del cloud. Ha un dashboard facile da usare per controllare i problemi e invia avvisi in tempo reale. Orca funziona con molti fornitori di cloud e ha funzionalità come la Gestione della Postura di Sicurezza del Cloud e la Sicurezza dei Container. Utilizza l'Intelligenza Artificiale Generativa per semplificare le cose. Recensione raccolta e ospitata su G2.com.

Meno opzioni di filtro nella creazione del Dashboard Recensione raccolta e ospitata su G2.com.

L'approccio basato sui dati di OrcaSecurity è davvero buono, la quantità di dati che può raccogliere e fornire come approfondimento è intrigante. Recensione raccolta e ospitata su G2.com.

Ha bisogno di un po' di miglioramento sulla sua usabilità dei dati dell'utente finale. Recensione raccolta e ospitata su G2.com.

Abbraccio la semplicità di un approccio senza agenti e a basso contatto per la configurazione, l'implementazione e l'integrazione, poiché stabilisce un forte standard nel settore in termini di tempo per ottenere valore. Inoltre, le intuizioni e le capacità di "shift-left" fornite di serie sono una svolta. Recensione raccolta e ospitata su G2.com.

Un modello RBAC più raffinato che mi consente di fornire accesso alle informazioni del dashboard per i Product Owner che cattura e comunica il rischio e l'impatto alla LOB. Recensione raccolta e ospitata su G2.com.

La capacità di comprendere i rischi dell'ambiente cloud con le sue principali minacce e come possiamo rimediare in modo automatizzato. Recensione raccolta e ospitata su G2.com.

Finora nessuna difficoltà riscontrata nell'usabilità. Recensione raccolta e ospitata su G2.com.

Eccellenti capacità di rilevamento hanno portato alla scoperta di Log4J nascosto in un file Zip all'interno di un altro file Zip che nemmeno il nostro fornitore di software aveva rilevato. Recensione raccolta e ospitata su G2.com.

Il prodotto sarebbe migliorato con un'opzione di scansione basata su agenti per una protezione in tempo reale ancora migliore. Speriamo che questo sia nella roadmap. Recensione raccolta e ospitata su G2.com.