Todas las categorías, colores y compartimentos están tan bien elegidos que te ayudan a entender de un vistazo de qué se trata.

Es difícil centrarse en un solo aspecto de ORNA que sea positivo. El equipo es muy servicial y hace un gran trabajo al proporcionar respuestas o soluciones con su producto. También están abiertos a sugerencias o comentarios para su plataforma. Sus ingenieros de producto están trabajando constantemente en integraciones con plataformas de uso común (por ejemplo, SentinelOne) para ayudar en la visibilidad de los endpoints, así como en la correlación de incidentes. Los playbooks están muy bien organizados y son excelentes para mantener las investigaciones sensibles al tiempo en curso y también se pueden utilizar para identificar brechas en los procesos de respuesta a incidentes. La facilidad de uso en la creación de etiquetas para dispositivos, así como la capacidad de cargar dispositivos manualmente, carga de archivos o API de EDR es una gran característica. La implementación de la plataforma en su entorno es flexible y también se puede utilizar como una plataforma de respuesta a incidentes independiente o fuera de la red.

Orna fue más allá para integrarnos, incluso llegando al punto de enviarnos un servidor para analizar nuestros registros de firewall y el tráfico de la oficina local antes de que tuviéramos algún tipo de contrato. Teníamos varios requisitos antes de firmar, y el CTO de ORNA trabajó directamente con nosotros, ayudándonos a implementar todos ellos, e incluso extendiendo nuestro período de prueba varias veces. Antes de que siquiera firmáramos un contrato, hicieron que todo funcionara como queríamos: nuestros registros de AWS Cloudtrail estaban siendo monitoreados, habíamos configurado el agente de ORNA en nuestro servidor de distribución, y más. Excelente servicio. Sus ingenieros son expertos y es un placer trabajar con ellos.