Avaliações e Detalhes do Produto Orca Security

Abordagem sem Agentes e Visibilidade Profunda. Não requer a instalação de quaisquer agentes ou software adicional, por isso precisamos de apenas alguns minutos para integrar novas contas ao Orca. Após a integração, o Orca oferece uma descoberta de ativos realmente abrangente, varredura de vulnerabilidades e avaliação de riscos. Além disso, estou impressionado com o desenvolvimento contínuo de produtos da Orca Security e sua dedicação em introduzir novos recursos. Análise coletada por e hospedada no G2.com.

Normalmente, a Orca realiza varreduras a cada 24 horas, por isso os alertas não são em tempo real. Além disso, seria ótimo se a Orca expandisse suas capacidades de integração, especialmente com o Cloudflare. Análise coletada por e hospedada no G2.com.

Os alertas são precisos e chegam de forma oportuna. Análise coletada por e hospedada no G2.com.

Os falsos positivos estão um pouco altos. Presumo que eles estejam tentando gerar mais achados. Às vezes, os alertas se repetem para incidentes previamente encerrados. Análise coletada por e hospedada no G2.com.

Sua proteção em tempo de execução agora suporta ECS e EKS Fargate Análise coletada por e hospedada no G2.com.

A detecção de anomalias tem tantos falsos positivos Análise coletada por e hospedada no G2.com.

Para mim, Orça é um CNAP completo para solucionar, o melhor do mercado. A funcionalidade sem agente é a que mais gosto.

Gosto também do módulo de conformidade, do caminho de ataque e da segurança de dados. Análise coletada por e hospedada no G2.com.

Acho que a segurança da API poderia ser melhorada e focar em mais recursos nisso. Análise coletada por e hospedada no G2.com.

Fácil integração, eu não preciso considerar o plano de implementação do agente, ou qualquer plano de reversão se algo ruim acontecer. Análise coletada por e hospedada no G2.com.

falta de sandbox ou proteção em tempo real Análise coletada por e hospedada no G2.com.

Eu realmente aprecio que o Orca reúna múltiplos aspectos da segurança em nuvem em um único console. Ele cobre tudo o que precisamos, desde gerenciamento de vulnerabilidades até configurações incorretas, conformidade, gerenciamento de permissões, IaC e segurança de código, tudo em um só lugar. As opções de integração também são fortes - especialmente a integração bidirecional com o ServiceNow, que tem sido uma grande ajuda para nós. A integração com o Slack é outro ponto positivo, facilitando para nossa equipe discutir alertas entre departamentos e coordenar esforços de remediação sem perder o ritmo.

Uma característica que achamos especialmente valiosa é o gerenciamento de conformidade do Orca. A ferramenta AWS CIS Benchmark foi um divisor de águas para nós. Com a orientação e insights do Orca, conseguimos identificar lacunas de conformidade que nem havíamos notado e abordá-las sistematicamente. Isso elevou nossa pontuação de conformidade de 58% para 100%. Agora, não estamos apenas atendendo aos padrões da indústria, mas temos muito mais confiança na segurança e conformidade da nossa configuração AWS. Análise coletada por e hospedada no G2.com.

Eu gostaria que a Orca oferecesse um agente de endpoint para gerenciar vulnerabilidades em dispositivos não baseados na nuvem. Se essa capacidade fosse adicionada, provavelmente consideraríamos consolidar nosso gerenciamento de vulnerabilidades na Orca, o que seria mais conveniente do que lidar com várias plataformas. Atualmente, estamos usando duas soluções sobrepostas para cobrir vulnerabilidades em nossos endpoints, o que adiciona complexidade.

Além disso, achamos necessário ajustar as permissões padrão atribuídas ao papel usado pela Orca, já que as permissões exigidas de fábrica eram muito amplas e não estavam alinhadas com o princípio de menor privilégio da nossa organização. Ao adaptar as permissões mais especificamente às nossas necessidades, conseguimos melhorar a segurança limitando o acesso apenas ao que era essencial para as operações da Orca em nosso ambiente. Análise coletada por e hospedada no G2.com.

Muito fácil de configurar e começar.

Excelente suporte para os 3 principais provedores de nuvem.

Eles investiram muito em seu produto e ele está incrivelmente mais extenso do que há alguns anos.

O preço é relativamente razoável para organizações menores.

Excelentes equipes de Sucesso do Cliente e Executiva.

A flexibilidade de sua API, Consultas Sonar e automações.

A reformulação completa do recurso de Descoberta tem sido impressionante.

Muitos novos benefícios têm surgido como parte do plano Premium: Shifleft, DSPM, segurança de API, ThreatOptix.

O suporte é incrivelmente rápido, mesmo durante o fim de semana. Honestamente, nunca experimentei um fornecedor tão rápido quanto a Orca para apoiar seus clientes. Análise coletada por e hospedada no G2.com.

Ainda estou esperando por um modo escuro desde a mudança da interface.

As automações ainda não usam a linguagem de consulta Sonar.

Poderia ser interessante ter um módulo Terraform para gerenciar configurações.

O novo modelo de preços é um pouco confuso. Análise coletada por e hospedada no G2.com.

Ainda tem a melhor tecnologia no espaço de segurança em nuvem. Comparei com a Wiz, lado a lado, recentemente, e ainda acho que a Orca tem:

- Achados de mais alta qualidade

- Priorização mais precisa

- Melhor integração com sistemas relacionados

- UI mais fácil—muito, muito mais fácil—e melhor UX

- Facilidade de implementação, e

- Melhor suporte ao cliente.

Eu e minha equipe usamos a Orca diariamente, várias vezes ao dia. É um produto de segurança fundamental para nós. Depois de testar a Wiz por um mês, lado a lado, aprecio ainda mais a Orca. Análise coletada por e hospedada no G2.com.

Eu adoraria ver a Orca expandir-se na área de remediação mais automatizada. Análise coletada por e hospedada no G2.com.

Adoro como o Orca reúne tudo em um só lugar, tornando-o uma excelente ferramenta para alguém especializado em gerenciamento de vulnerabilidades. Sua facilidade de uso e implementação simplifica nosso trabalho, e o número de recursos que oferece é impressionante. Orca nos ajudou significativamente a reduzir vulnerabilidades e a abordar cada item de forma eficaz. Embora o Orca às vezes marque qualquer item visível como vulnerável, ainda é uma das melhores ferramentas que encontrei até agora.

O suporte ao cliente é excepcional; posso falar com um representante de suporte em uma chamada em cinco minutos, o que só aumenta meu desejo de usá-lo. A equipe de suporte também tem sido incrivelmente útil com integrações, o que tornou a ferramenta ainda mais fácil de integrar e usar com frequência. Este suporte excepcional e a facilidade de integração contribuem para nossa alta frequência de uso, tornando o Orca um ativo inestimável em nosso kit de ferramentas de segurança. Análise coletada por e hospedada no G2.com.

Existem vários problemas menores no Orca que se acumularam em desafios maiores. Por exemplo, o mesmo caminho de vulnerabilidade às vezes é duplicado em vários IDs de alerta do Orca, o que leva à confusão. Além disso, quando uma varredura é realizada em um servidor, não exibe o horário exato em que a varredura foi concluída, nem fornece visibilidade de backend em falhas de varredura, tornando difícil solucionar problemas de ativos de forma eficaz.

Enviamos várias solicitações de recursos, incluindo suporte para varredura de ativos em dispositivos como Fortinet e Ivanti, dos quais nossa organização depende muito, mas que atualmente não são detectados pelo Orca. Além disso, ocasionalmente encontramos problemas com relatórios de endurecimento de varredura para ativos específicos, e gerar um relatório de inventário é desafiador devido ao grande número de ativos—mais de 3 a 4 milhões. Embora seja compreensível, dada a escala, ainda é uma limitação. Outro problema significativo é a incapacidade de buscar mais de 10.000 alertas através da API ao recuperar dados para um CVE específico.

Apesar dessas desvantagens, aprecio os esforços do Orca para se adaptar às nossas necessidades e melhorar continuamente a ferramenta. Análise coletada por e hospedada no G2.com.

A ferramenta oferece uma visão pragmática da sua postura de segurança. Todos sabemos que os CVEs tendem a exagerar na gravidade. A Orca também está ciente disso e tenta reservar o status Crítico para coisas que devem ser analisadas agora.

Os caminhos de ataque fornecem uma base para investigações internas.

Scans orientados por webhook para seus repositórios são fáceis de implementar.

O suporte ao cliente é muito bom. Basta um clique e você obtém um chatbot que rapidamente é atendido por um humano. Análise coletada por e hospedada no G2.com.

Os caminhos de ataque nem sempre são precisos. Por exemplo, uma vulnerabilidade de DDoS não levará a um pivô para um acesso interno. Não por si só, de qualquer forma.

Scans prontos para uso são bastante infrequentes em um ambiente onde as mudanças ocorrem com frequência. Análise coletada por e hospedada no G2.com.