Tutte le categorie, i colori e i compartimenti sono così ben scelti e ti aiutano a capire a colpo d'occhio di cosa si tratta.

È difficile concentrarsi su un solo aspetto positivo di ORNA. Il team è molto disponibile e fa un ottimo lavoro nel fornire risposte o soluzioni con il loro prodotto. Sono anche aperti a suggerimenti o feedback per la loro piattaforma. I loro ingegneri di prodotto lavorano costantemente su integrazioni con piattaforme comunemente usate (es. SentinelOne) per assistere nella visibilità degli endpoint così come nella correlazione degli incidenti. I playbook sono molto ben organizzati e ottimi per mantenere le indagini sensibili al tempo in pista e possono anche essere utilizzati per identificare lacune nei processi di risposta agli incidenti. La facilità d'uso nella creazione di Tag per i dispositivi così come la possibilità di caricare dispositivi manualmente, caricamento di file, o API EDR è una grande caratteristica. L'implementazione della piattaforma nel tuo ambiente è flessibile e può anche essere utilizzata come piattaforma di risposta agli incidenti autonoma / fuori rete.

Orna ha fatto di tutto per integrarci, arrivando persino a spedirci un server per analizzare i nostri log del firewall e il traffico dell'ufficio locale prima ancora che avessimo qualsiasi tipo di contratto. Avevamo diversi requisiti prima di firmare, e il CTO di ORNA ha lavorato direttamente con noi, aiutandoci a implementarli tutti, e prolungando persino il nostro periodo di prova diverse volte. Prima ancora di entrare in un contratto, hanno fatto funzionare tutto come volevamo: i nostri log di AWS Cloudtrail venivano monitorati, avevamo installato l'agente ORNA sul nostro server di distribuzione, e altro ancora. Servizio eccellente. I loro ingegneri sono esperti e fantastici con cui lavorare.