1] La meilleure chose que j'ai aimée à propos d'Orca Security est qu'il fournit une analyse des métadonnées qui aide à trouver toutes les mauvaises configurations, les vulnérabilités, les mauvaises configurations de code, etc.

2] Un autre point très important est que, lors de l'intégration des comptes Cloud tels que AWS, Azure, etc., dans Orca Security, il n'y a AUCUNE condition préalable comme l'activation des journaux d'activité Azure, AWS Cloudtrail, etc. Cela crée un sentiment de sécurité car aucune organisation n'aime partager ses journaux avec des fournisseurs tiers.

3] Si on le compare à d'autres concurrents tels que Lacework, à mon avis personnel, Orca Security est très facile à utiliser et je peux comprendre où naviguer, trouver des tableaux de bord, etc. Avis collecté par et hébergé sur G2.com.

1] Le tout premier est le coût. C'est très coûteux sans AUCUNE réduction même pour les partenaires.

2] Dans l'ensemble, je ne trouve aucun inconvénient, peut-être juste du point de vue du coût. Avis collecté par et hébergé sur G2.com.

Leur posture de données a été une bonne mise à jour. Une meilleure visibilité des chemins d'attaque est d'une grande aide. Avis collecté par et hébergé sur G2.com.

Pas autant de progrès dans les validations de vulnérabilités que je voudrais voir, mais excellent produit. Avis collecté par et hébergé sur G2.com.

Va droit au but, sans détours, permettant d'identifier rapidement ce qui est vulnérable et ce qui doit être ajouté en premier. De plus, il se distingue par sa facilité d'utilisation. Avis collecté par et hébergé sur G2.com.

Les crédits disponibles peuvent facilement s'épuiser lors de l'intégration de nouveaux clouds. Avis collecté par et hébergé sur G2.com.

En quelques minutes, vous vous connectez à vos comptes cloud et êtes prêt à utiliser. Très facile à mettre en œuvre.

Sonar vous permet de rechercher n'importe quel objet cloud pour découvrir les détails de l'inventaire, les alertes, etc.

Il dispose de plusieurs cadres, y compris le LGPD du Brésil.

Les équipes de support ORCA sont excellentes, elles répondent très rapidement pour résoudre tout problème.

Il y a quelques intégrations avec des outils tiers.

La technologie de balayage latéral est excellente, vous obtenez une visibilité complète de votre environnement, sans besoin d'installation d'agent. Avis collecté par et hébergé sur G2.com.

La fonctionnalité de vulnérabilité devrait être meilleure. Avis collecté par et hébergé sur G2.com.

Ils ont adopté GenAI très rapidement en 2023, et de nouvelles fonctionnalités répondent constamment aux demandes des utilisateurs, comme le support de l'analyse Docker. Avis collecté par et hébergé sur G2.com.

Les choses sont mieux documentées maintenant, et ils ont un agent IA pour vous aider en cas de besoin. Avis collecté par et hébergé sur G2.com.

L'interface est très intuitive et il n'y a pas eu de courbe d'apprentissage du tout. Pouvoir créer des rapports sur à peu près n'importe quel tableau de bord a été très utile. Les vulnérabilités et les mauvaises configurations trouvées par Orca nous donnent plus qu'assez d'informations à transmettre à notre équipe de développement pour la remédiation sans avoir à faire de recherches supplémentaires. Dans l'ensemble, c'est une plateforme très bien conçue. Avis collecté par et hébergé sur G2.com.

Honnêtement, je n'ai encore rien trouvé que je n'aime pas. Avis collecté par et hébergé sur G2.com.

Orca offre des tableaux de bord de premier ordre et une personnalisation facile des tableaux de bord qui met rapidement en évidence les risques critiques.

L'installation d'Orca dans 2/3 de nos principaux environnements cloud a été un processus fluide, et le dernier environnement a nécessité juste une heure de travail supplémentaire. Dans l'ensemble, un processus d'intégration très fluide, et d'excellentes ressources de formation ont été fournies.

Orca fournit des données incroyablement riches et utiles sur les risques qu'il détecte, avec très peu/pas de faux positifs. Avis collecté par et hébergé sur G2.com.

Les modules de conformité se chargent actuellement très lentement, manquent des contrôles critiques CIS v8.1, et attendre la réécriture promise du module l'année prochaine est désagréable.

La documentation de la base de connaissances Orca est liée à votre connexion Orca. Pour faciliter le travail du personnel non technique (ou des personnes qui n'ont pas besoin d'accès à la console) avec l'outil, il serait idéal qu'ils soient découplés.

L'exportation des données de risque vers CSV depuis Orca nécessite souvent de sélectionner parmi 119 à 250+ colonnes, au moins une fois, à moins que vous n'aimiez obtenir un fichier CSV de 1 Go (incroyable !)

L'exportation vers CSV se bloque fréquemment (probablement en raison de la taille énorme par défaut du CSV), nécessitant l'utilisation de rapports programmés, ce qui est moins pratique. Avis collecté par et hébergé sur G2.com.

Orca nous a permis d'avoir une visibilité complète sur notre environnement cloud. C'est un outil puissant qui fournit les détails nécessaires pour sécuriser correctement votre infrastructure. Il vous donne des informations à jour de manière cohérente. C'est une plateforme incroyablement facile à utiliser. Orca est également extrêmement évolutif. Avis collecté par et hébergé sur G2.com.

Orca fournit beaucoup d'informations et peut entraîner une fatigue due aux alertes. Il y a certains domaines de la gestion des vulnérabilités sur lesquels ils peuvent s'améliorer. Par exemple, avoir la capacité de ne pas alerter sur les vulnérabilités qui sont remplacées. Avis collecté par et hébergé sur G2.com.

Approche sans agent et visibilité approfondie. Il ne nécessite pas l'installation d'agents ou de logiciels supplémentaires, c'est pourquoi nous avons besoin de seulement quelques minutes pour intégrer de nouveaux comptes à Orca. Après l'intégration, Orca offre une découverte d'actifs vraiment complète, une analyse des vulnérabilités et une évaluation des risques. De plus, je suis impressionné par le développement continu des produits d'Orca Security et son engagement à introduire de nouvelles fonctionnalités. Avis collecté par et hébergé sur G2.com.

Habituellement, Orca effectue des analyses toutes les 24 heures, c'est pourquoi les alertes ne sont pas en temps réel. De plus, ce serait formidable si Orca élargissait ses capacités d'intégration, en particulier avec Cloudflare. Avis collecté par et hébergé sur G2.com.

Les alertes sont précises et arrivent en temps opportun. Avis collecté par et hébergé sur G2.com.

Les faux positifs sont un peu élevés. Je suppose qu'ils essaient de générer plus de résultats. Parfois, les alertes se répètent pour des incidents précédemment clos. Avis collecté par et hébergé sur G2.com.