Avaliações e Detalhes do Produto Orca Security

Shift-left. Isso é brilhante. Você tem a análise adequada de infraestrutura e infraestrutura como código na fase de pull request. Não posso enfatizar o suficiente o quão importante isso é. Se você criar um cluster GKE e quiser que ele seja seguro, sem shift-left você terá que recriá-lo várias vezes. Com shift-left, você só o cria uma vez. Super fácil adicionar novas nuvens e projetos, super fácil implementar a varredura neles, mesmo com terraform. Estamos usando isso diariamente. Análise coletada por e hospedada no G2.com.

Sem problemas com o serviço em si, eu adoraria ver a integração com a Vanta com certeza. Análise coletada por e hospedada no G2.com.

Para obter visibilidade total em ambientes de nuvem Análise coletada por e hospedada no G2.com.

Fontes de vulnerabilidades / Falsos positivos

GUI

Documentação Análise coletada por e hospedada no G2.com.

A capacidade de resposta da ferramenta, ao mesmo tempo em que oferece a capacidade de examinar descobertas de várias perspectivas, foi muito impressionante. O método pelo qual os dados são coletados e mantêm a precisão, enquanto fornece vários métodos de remediação em diferentes plataformas de IaC, como as descobertas se relacionam com as Políticas de Controle Cibernético e resumos de como e por que as descobertas são classificadas, fornece um pacote completo de uma ferramenta de Gerenciamento de Postura de Segurança na Nuvem.

A configuração tinha instruções claras e fáceis, e a equipe de Suporte ao Cliente da Orca foi responsiva e conhecedora.

Após a configuração, a ferramenta foi imediatamente e regularmente utilizada como um componente central na avaliação de Postura Cibernética. Análise coletada por e hospedada no G2.com.

A força do Part Orca é a capacidade de examinar descobertas de muitas perspectivas diferentes. Pela família de Controle Cibernético, plataforma de provedor de nuvem, ou por contas agrupadas consideradas de maior ou menor importância.

Isso requer algum treinamento e uso regular da ferramenta, pois pontos de vista semelhantes podem ser alcançados por vários métodos. Análise coletada por e hospedada no G2.com.

UI bem pensado e descoberta precisa de recursos. Análise coletada por e hospedada no G2.com.

Problemas com a integração com clusters privados do AKS Análise coletada por e hospedada no G2.com.

Meu recurso favorito do Orca é a capacidade de gerar etapas de remediação dependendo de como você interage com a máquina. Ele também possui uma classificação de segurança dinâmica que é baseada em mais fatores do que apenas o CVSS. Conectar nosso ambiente também foi muito fácil graças ao processo de integração e suporte deles. Análise coletada por e hospedada no G2.com.

Pode ser avassalador no início até você criar uma visão personalizada ou se familiarizar com a interface. Também não há modo escuro, mas isso é algo bem menor para mim. Análise coletada por e hospedada no G2.com.

Orca Security tem uma ótima plataforma com muitos recursos que melhoram a segurança na nuvem. Ela possui um painel fácil de usar para verificar problemas e envia alertas em tempo real. Orca trabalha com muitos provedores de nuvem e possui recursos como Gerenciamento de Postura de Segurança na Nuvem e Segurança de Contêineres. Ela utiliza IA Generativa para facilitar as coisas. Análise coletada por e hospedada no G2.com.

Menos opções de filtro na criação de Dashboard Análise coletada por e hospedada no G2.com.

A abordagem orientada por dados da OrcaSecurity é realmente boa, a quantidade de dados que pode coletar e fornecer insights é intrigante. Análise coletada por e hospedada no G2.com.

Precisa de um pouco de melhoria na usabilidade dos dados do usuário final. Análise coletada por e hospedada no G2.com.

Eu abraço a facilidade de uma abordagem sem agente e de baixo contato para configuração, implementação e integração, pois estabelece um forte padrão na indústria em termos de tempo para valor. Além disso, os insights e as capacidades de shift-left que são fornecidos prontos para uso são uma mudança de jogo. Análise coletada por e hospedada no G2.com.

Um modelo RBAC mais refinado que me permite fornecer acesso a insights do painel para Proprietários de Produto que capturam e comunicam risco e impacto para a LOB. Análise coletada por e hospedada no G2.com.

A capacidade de entender os riscos do ambiente de nuvem com suas principais ameaças e como podemos remediar de forma automatizada. Análise coletada por e hospedada no G2.com.

Até agora, nenhuma dificuldade encontrada na usabilidade. Análise coletada por e hospedada no G2.com.

Capacidades de detecção excelentes levaram à detecção do Log4J escondido em um arquivo Zip dentro de um arquivo Zip que nem mesmo nosso fornecedor de software detectou. Análise coletada por e hospedada no G2.com.

O produto seria melhorado com uma opção de varredura baseada em agente para uma proteção em tempo de execução ainda melhor. Esperando que isso esteja no roteiro. Análise coletada por e hospedada no G2.com.