1] Lo mejor que me gustó de Orca Security es que proporciona escaneo de metadatos, lo cual ayuda a encontrar todas las configuraciones incorrectas, vulnerabilidades, configuraciones de código incorrectas, etc.

2] También es muy importante que, al integrar las cuentas en la nube como AWS, Azure, etc., en Orca Security, NO hay requisitos previos como habilitar los registros de actividad de Azure, AWS Cloudtrail, etc. Esto crea una sensación de seguridad ya que a ninguna organización le gusta compartir sus registros con proveedores externos.

3] Si se compara con otros competidores como Lacework, en mi opinión personal, Orca Security es muy fácil de usar y puedo entender dónde navegar, encontrar cualquier panel de control, etc. Reseña recopilada por y alojada en G2.com.

1] El primero es el costo. Es muy costoso sin descuentos, incluso para los socios.

2] En general, no encuentro ningún inconveniente, solo tal vez desde la perspectiva del costo. Reseña recopilada por y alojada en G2.com.

Su postura de datos ha sido una buena actualización. Una mayor visibilidad de las rutas de ataque es de gran ayuda. Reseña recopilada por y alojada en G2.com.

No tanto avance en las validaciones de vulnerabilidades como me gustaría ver, pero gran producto. Reseña recopilada por y alojada en G2.com.

Va directo al grano, sin rodeos, permitiendo identificar rápidamente qué es vulnerable y qué se debe agregar primero. Además, destaca por su facilidad de uso. Reseña recopilada por y alojada en G2.com.

Los creditos disponibles pueden acabarse facilmente al momento de integrar nuevas nubes Reseña recopilada por y alojada en G2.com.

Plug and play, en minutos te conectas a tus cuentas en la nube y estás listo para usar. Muy fácil de implementar.

Sonar te permite buscar cualquier objeto en la nube para conocer detalles de inventario, alertas, etc.

Tiene varios marcos de trabajo, incluyendo la LGPD de Brasil.

Los equipos de soporte de ORCA son excelentes, responden muy pronto para resolver cualquier problema.

Hay algunas integraciones con herramientas de terceros.

La tecnología de escaneo lateral es excelente, obtienes una visibilidad completa de tu entorno, sin necesidad de instalación de agentes. Reseña recopilada por y alojada en G2.com.

La característica de vulnerabilidad debería ser mejor. Reseña recopilada por y alojada en G2.com.

Adoptaron GenAI muy rápido en 2023, y las nuevas funciones están constantemente respondiendo a las consultas de los usuarios, como el soporte de escaneo de Docker. Reseña recopilada por y alojada en G2.com.

Las cosas están mejor documentadas ahora, y tienen un agente de IA para asistirte en caso de que necesites algo. Reseña recopilada por y alojada en G2.com.

La interfaz es muy intuitiva y no hubo curva de aprendizaje en absoluto. Poder crear informes en prácticamente cualquier panel ha sido muy útil. Las vulnerabilidades y configuraciones incorrectas encontradas por Orca nos brindan más que suficiente información para ser entregada a nuestro equipo de desarrollo para su remediación sin tener que hacer ninguna investigación adicional. En general, esta es una plataforma muy bien pensada. Reseña recopilada por y alojada en G2.com.

Honestamente, no he encontrado nada que no me guste todavía. Reseña recopilada por y alojada en G2.com.

Orca proporciona paneles de control de primera categoría y una personalización fácil de los paneles que rápidamente destaca los riesgos críticos. El soporte de Orca responde rápidamente y trabaja de manera consistente para resolver problemas. La instalación de Orca en 2/3 de nuestros principales entornos en la nube fue un proceso fluido, y el último entorno solo requirió una hora extra de trabajo. En general, un proceso de incorporación muy fluido, y se proporcionaron excelentes recursos de capacitación. Orca proporciona datos increíblemente ricos y útiles sobre los riesgos que detecta, con muy pocos o ningún falso positivo. Reseña recopilada por y alojada en G2.com.

Los módulos de cumplimiento actualmente se cargan extremadamente lentos, carecen de controles críticos CIS v8.1, y esperar la reescritura prometida del módulo el próximo año es frustrante.

La documentación de la base de conocimientos de Orca está vinculada a tu inicio de sesión de Orca. Para facilitar que el personal no técnico (o personas que no necesitan acceso a la consola) trabaje con la herramienta, sería genial si estuvieran desacoplados.

Exportar datos de riesgo a CSV desde Orca a menudo requiere seleccionar cuáles de las 119-250+ columnas quiero, al menos una vez, a menos que te guste obtener un archivo CSV de 1 GB (¡wow!)

Exportar a CSV frecuentemente se cuelga (probablemente debido al tamaño enorme predeterminado del CSV), requiriendo el uso de informes programados, lo cual es menos conveniente. Reseña recopilada por y alojada en G2.com.

Orca nos permitió tener visibilidad completa de nuestro entorno en la nube. Es una herramienta poderosa que proporciona los detalles necesarios para asegurar adecuadamente su infraestructura. Le ofrece información actualizada de manera consistente. Es una plataforma increíblemente fácil de usar. Pudimos implementar y comenzar a obtener resultados en 24 horas. Orca también es extremadamente escalable. Reseña recopilada por y alojada en G2.com.

Orca proporciona mucha información y puede resultar en fatiga de alertas. Hay algunas áreas con la gestión de vulnerabilidades en las que pueden mejorar. Por ejemplo, tener la capacidad de no alertar sobre vulnerabilidades que son reemplazadas. Reseña recopilada por y alojada en G2.com.

Enfoque sin agentes y visibilidad profunda. No requiere la instalación de ningún agente o software adicional, por eso solo necesitamos minutos para incorporar nuevas cuentas a Orca. Después de la incorporación, Orca proporciona un descubrimiento de activos realmente completo, escaneo de vulnerabilidades y evaluación de riesgos. También estoy impresionado por el desarrollo continuo de productos de Orca Security y su dedicación a introducir nuevas características. Reseña recopilada por y alojada en G2.com.

Normalmente, Orca realiza escaneos cada 24 horas, por eso las alertas no son en tiempo real. Además, sería genial si Orca ampliara sus capacidades de integración, especialmente con Cloudflare. Reseña recopilada por y alojada en G2.com.

Las alertas son precisas y llegan de manera oportuna. Reseña recopilada por y alojada en G2.com.

Los falsos positivos son un poco altos. Supongo que están tratando de generar más hallazgos. A veces las alertas se repiten para incidentes previamente cerrados. Reseña recopilada por y alojada en G2.com.