Avaliações e Detalhes do Produto Orca Security

Alertas e Vulnerabilidade

Arquivos de malware e a forma de apresentar os caminhos de ataque. Análise coletada por e hospedada no G2.com.

Pacotes vulneráveis não estão mostrando se estão em uso ou não. Às vezes, o orca está detectando que arquivos armazenados são vulneráveis, mesmo que sejam arquivos planos. Análise coletada por e hospedada no G2.com.

A implementação do Orca foi muito rápida e direta. Todos os meus contatos com a Orca mantêm-se em contato comigo para ver se tudo está funcionando conforme o esperado. O produto é muito direto e muito simples; uma vez que você faz login, pode ver tudo de uma única tela.

As integrações e recursos fornecidos são de classe mundial. Estamos constantemente usando o produto para alcançar nossos objetivos de fortalecer nossa postura de segurança aqui. Uma solução como o Orca é realmente um produto de próxima geração que toda organização deveria ter.

Eu mantenho minha decisão de escolher o Orca e estamos vendo nosso retorno sobre o investimento com a ferramenta. Análise coletada por e hospedada no G2.com.

A documentação poderia ser atualizada e ser um pouco mais direta ao tentar resolver problemas por conta própria ou ver quais outras capacidades existem, mas a equipe de suporte tem sido maravilhosa em nos ajudar a resolver nossos problemas. Análise coletada por e hospedada no G2.com.

A segurança orientada por contexto foi considerada o futuro da Segurança na Nuvem, e a Orca liderou o caminho. O nível de profundidade fornecido em torno de recursos e ativos na sua nuvem é um dos melhores disponíveis.

Adoramos a capacidade de clonar e personalizar alertas "embutidos" para atender às nossas necessidades ambientais, especificamente em torno de marcação/rotulagem de ativos. As capacidades de Segurança de Código deles estão começando a rivalizar com as da Synk e outros no espaço. O potencial ali é promissor, e as equipes de produto estão constantemente nos mantendo informados.

O painel de Alertas Personalizáveis, que atende às minhas necessidades de liderança, é fácil de usar. Minha equipe também pode criar e compartilhar visualizações personalizadas sem muito esforço.

A busca e a "Descoberta" melhoraram muito na última versão do produto, e a velocidade com que encontramos ativos e configurações melhorou.

A Orca fornece visualizações de "caminho de ataque" muito detalhadas que são fáceis de seguir, visualizam claramente os riscos e contam uma história de ataque. Embora isso possa ser considerado intimidador de visualizar, a representação visual deles é forte.

A varredura lateral continua a nos proporcionar um valor tremendo. Ainda me surpreende a rapidez com que eles escaneiam todo o nosso ambiente e relatam mudanças, ameaças, riscos associados a "dados" ou armazenamento.

Há muito mais a mencionar, mas por último, nosso suporte ao cliente e equipe de vendas têm sido de primeira linha. Um dos melhores com quem já trabalhamos. Análise coletada por e hospedada no G2.com.

O relatório sobre vulnerabilidades de conteinerização melhorou, mas precisa ser melhor. (A Orca tem investido muito nesse espaço e o futuro é promissor).

A criação de políticas personalizadas de Infraestrutura como Código é eficaz, mas desafiadora e precisa estar mais intimamente ligada à interface do usuário. (Podem haver desafios técnicos aqui, mas, no geral, precisamos de mais visualizações na interface do usuário em torno disso)

O relatório baseado em identidade sobre contas "inativas" não-humanas é uma área que precisa de mais atenção. (O suporte do GCP está um pouco atrasado.) Análise coletada por e hospedada no G2.com.

A Orca oferece ótima visibilidade para o nosso ambiente de nuvem, ajuda-nos a priorizar alertas e verifica nosso ambiente com as vulnerabilidades mais recentes. Eu realmente gosto do recurso de caminho de ataque, ele nos ajuda a fechar lacunas em nossos ambientes, além disso, fornece muitas das informações necessárias sobre o recurso ou o alerta que foi acionado. Análise coletada por e hospedada no G2.com.

As capacidades de busca do Orca poderiam ser melhores, às vezes levo mais tempo do que o necessário para conseguir usar o motor de busca deles.

Além disso, acho que a interface do usuário pode ser melhorada um pouco, com alguns alertas pode ser opressivo com a quantidade de detalhes apresentados na tela. Análise coletada por e hospedada no G2.com.

O maior desafio na segurança em nuvem são os desconhecidos conhecidos. E a Orca resolve esse problema ao descobrir uma ampla variedade de ativos e modelar suas inter-relações. Isso ajuda as organizações a resolver a causa raiz dos problemas e economiza uma enorme quantidade de tempo gasto na fusão de planilhas do Excel. A capacidade da plataforma de buscar conjuntos de dados e relações usando consultas é imensamente poderosa. Análise coletada por e hospedada no G2.com.

A adoção da plataforma é difícil para grandes organizações habituadas aos seus próprios conjuntos de ferramentas. Análise coletada por e hospedada no G2.com.

O Painel de Alertas Orca é muito útil no sentido de que contém uma tonelada de recursos, facilidade de integração e uso no que diz respeito à criação de novos painéis personalizados. Orca já pré-selecionou os alertas de melhores práticas para sua empresa se concentrar, extraindo-os de todos os frameworks de conformidade mais pertinentes, permitindo que você entenda e atenda às suas necessidades de conformidade. Análise coletada por e hospedada no G2.com.

Eu direi que minha organização tem estado envolvida em auxiliar grupos beta para testar e validar dados e funcionalidades de recursos. Orca tem muitos novos lançamentos planejados para 2025 e estou esperando que o novo serviço de Conformidade seja lançado o mais rápido possível. Análise coletada por e hospedada no G2.com.

Uma configuração simples habilitou capacidades de ativos e alertas baseadas em risco, facilitando a priorização em uma hora. A identificação imediata de exposição pública e recursos de identidade mal configurados alertou as equipes de detecção de ameaças e engenharia sobre riscos iminentes de comprometimento, que foram remediados em três dias. O enriquecimento de contexto e ativos, juntamente com ações recomendadas, orientou a criação de um plano de ação focado no risco de capacidade de negócios e viabilidade técnica. O suporte técnico e de implementação de processos da equipe de conta foi excepcional e guiou a rápida adoção e integração ao programa de segurança. Análise coletada por e hospedada no G2.com.

Embora o ecossistema de parcerias de integração de terceiros esteja se expandindo, sua adoção foi inicialmente limitada. As capacidades disponíveis no Azure foram rapidamente aprimoradas, mas parece haver uma preferência por lançar atualizações e recursos no AWS. Análise coletada por e hospedada no G2.com.

Orca Security tem sido realmente um divisor de águas para a segurança em nuvem da nossa organização. A plataforma supera consistentemente nossas expectativas, graças ao seu desenvolvimento e melhoria contínuos. A capacidade da Orca de identificar e remediar proativamente vulnerabilidades e ameaças fortaleceu significativamente nossa postura de segurança. Análise coletada por e hospedada no G2.com.

Embora o Orca seja incrivelmente poderoso, há uma certa curva de aprendizado para utilizar plenamente todos os seus recursos. A interface pode ser um pouco intimidante no início, e leva algum tempo para dominar todas as capacidades da plataforma. Análise coletada por e hospedada no G2.com.

A plataforma oferece visibilidade clara sobre vulnerabilidades e riscos de conformidade, ajudando-nos a priorizar e resolver problemas de forma eficaz. Análise coletada por e hospedada no G2.com.

O painel pode às vezes parecer sobrecarregado com informações, tornando um pouco opressivo para os usuários mais novos navegarem de forma eficiente. Análise coletada por e hospedada no G2.com.

Acho que o acesso do Orca a todas as máquinas dentro do ambiente de nuvem sem precisar fazer login em cada máquina individual é um dos recursos mais poderosos. A integração com o Jira nos permite gerar tickets para outros sem precisar conceder acesso ao console, e o fechamento automático de tickets com base em varreduras subsequentes reduz a carga de trabalho das equipes de segurança e execução. Análise coletada por e hospedada no G2.com.

Orca tem sido geralmente muito rápida em implementar novas funcionalidades, no entanto, algumas das funcionalidades de relatórios podem ser desafiadoras até que você aprenda a sintaxe da linguagem de consulta. Isso tem melhorado e não é mais uma desvantagem do produto. Análise coletada por e hospedada no G2.com.