# Orca Security Reviews
**Vendor:** Orca Security  
**Category:** [Plataformas de Proteção de Carga de Trabalho em Nuvem](https://www.g2.com/pt/categories/cloud-workload-protection-platforms)  
**Average Rating:** 4.6/5.0  
**Total Reviews:** 253
## About Orca Security
A Plataforma de Segurança em Nuvem Orca identifica, prioriza e remedia riscos e questões de conformidade em cargas de trabalho, configurações e identidades em todo o seu patrimônio na nuvem, abrangendo AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud e Oracle Cloud. Orca oferece a solução de segurança em nuvem mais abrangente da indústria em uma única plataforma — eliminando a necessidade de implantar e manter múltiplas soluções pontuais. Orca é sem agentes, e conecta-se ao seu ambiente em minutos usando a tecnologia patenteada SideScanning™ da Orca que fornece visibilidade profunda e ampla no seu ambiente de nuvem, sem exigir agentes. Além disso, Orca pode integrar-se com agentes de terceiros para visibilidade em tempo de execução e proteção para cargas de trabalho críticas. Orca está na vanguarda do uso de IA Generativa para investigações simplificadas e remediação acelerada – reduzindo os níveis de habilidade necessários e economizando tempo e esforço das equipes de segurança em nuvem, DevOps e desenvolvimento, enquanto melhora significativamente os resultados de segurança. Como uma Plataforma de Proteção de Aplicações Nativas da Nuvem (CNAPP), Orca consolida muitas soluções pontuais em uma plataforma, incluindo: CSPM, CWPP, CIEM, Gerenciamento de Vulnerabilidades, Segurança de Contêineres e Kubernetes, DSPM, Segurança de API, CDR, Conformidade Multi-nuvem, Segurança Shift Left e AI-SPM.



## Orca Security Pros & Cons
**What users like:**

- Os usuários adoram a **facilidade de uso** do Orca Security, destacando sua navegação simples e implementação rápida. (37 reviews)
- Os usuários acham a **interface intuitiva e os painéis personalizáveis** da Orca Security incrivelmente úteis para tarefas de relatórios e remediação. (33 reviews)
- Os usuários elogiam a Orca Security por suas **capacidades abrangentes de segurança em nuvem** e pelo suporte excepcional da equipe de produto. (29 reviews)
- Os usuários apreciam a **interface amigável** do Orca Security, achando-a fácil de navegar e intuitiva. (22 reviews)
- Os usuários valorizam a **visibilidade** da Orca Security, aprimorando suas capacidades de segurança na nuvem e identificação de recursos. (22 reviews)
- Os usuários apreciam as **capacidades abrangentes de varredura** do Orca Security, proporcionando visibilidade clara e priorização de riscos. (21 reviews)
- Integrações (21 reviews)
- Suporte ao Cliente (20 reviews)
- Os usuários valorizam a **rápida integração e a detecção eficaz de vulnerabilidades** da Orca Security, proporcionando visibilidade para melhorar a segurança na nuvem. (20 reviews)
- Segurança Abrangente (19 reviews)

**What users dislike:**

- Os usuários relatam **tempos de carregamento lentos** e problemas com exportações de CSV, indicando que melhorias significativas são necessárias para a Orca Security. (15 reviews)
- Os usuários observam **limitações de recursos** no Orca Security, incluindo problemas de varredura e suporte insuficiente para certos ativos. (12 reviews)
- Os usuários expressam frustração com os **recursos limitados** da Orca Security, impactando a usabilidade, relatórios e integração com ferramentas essenciais. (10 reviews)
- Os usuários destacam os **recursos ausentes** no Orca Security, incluindo carregamento lento, varredura limitada e exportações desafiadoras. (10 reviews)
- Os usuários experimentam **alertas ineficazes** da Orca Security, muitas vezes levando a fadiga de alerta e confusão sobre duplicatas. (9 reviews)
- Sistema de Alerta Ineficiente (9 reviews)
- Os usuários experimentam **relatórios deficientes** no Orca Security, com informações limitadas no painel e saídas de dados inconsistentes causando frustração. (9 reviews)
- Vulnerabilidades de Segurança (9 reviews)
- Varredura Lenta (9 reviews)
- Falsos Positivos (8 reviews)

## Orca Security Reviews
  ### 1. Orca Security’s Agentless Platform Simplifies Multi-Client Cloud Security

**Rating:** 5.0/5.0 stars

**Reviewed by:** Sarath J. | Empresa (> 1000 emp.)

**Reviewed Date:** May 13, 2026

**O que você mais gosta em Orca Security?**

We’re a hybrid digital agency managing web hosting, custom app development, and design systems for dozens of clients at the same time. Our support desk used to be overwhelmed by security alerts coming from fragmented tools across different client AWS and GCP accounts. Orca Security’s agentless platform has been the best fit for us because we don’t have to beg clients for permission to install security agents on production servers; we just connect Orca to the cloud account via API.

**O que você não gosta em Orca Security?**

When we take over hosting for a new client and connect their legacy cloud environment to Orca, the initial scan generates a huge number of alerts that get sent to our support email.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Managing security across multiple distinct client environments was creating massive blind spots. Orca eliminates shadow IT completely. This gives our support desk an undeniable, real-time map of every client asset, so we can proactively secure their web apps before a vulnerability turns into a support crisis.

  ### 2. Orca Side-Scanning: Powerful Cloud Security Without CPU Drag

**Rating:** 5.0/5.0 stars

**Reviewed by:** Daniel T. | Empresa (> 1000 emp.)

**Reviewed Date:** May 12, 2026

**O que você mais gosta em Orca Security?**

We operate high-traffic booking engines and manage complex travel itineraries across South America. During peak tourist seasons, our AWS servers handle massive spikes in reservation traffic. Orca side-scanning is the reason we adopted this approach, because traditional security agents caused unacceptable CPU drag on our booking servers, leading to slower page loads. Orca connects directly via cloud API.

**O que você não gosta em Orca Security?**

The initial deployment uncovered so much technical debt that it was completely overwhelming. Because it scans every corner of our cloud, including long-forgotten staging servers from old marketing campaigns, our dashboard was flooded with thousands of informational alerts.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Shadow IT was a massive risk for us. Our web developers frequently spin up temporary cloud servers to test new regional tour packages and then forget to delete them. Orca instantly discovers and maps every single asset the moment it is provisioned, giving us a perfectly accurate, real-time map of our cloud perimeter.

  ### 3. Orca Simplifies Continuous Cloud Compliance with Clear Audit-Ready Reporting

**Rating:** 5.0/5.0 stars

**Reviewed by:** Helen M. | Compliance Officer, Empresa (> 1000 emp.)

**Reviewed Date:** April 29, 2026

**O que você mais gosta em Orca Security?**

Orca makes it much easier for us to manage compliance across our cloud environments. The built-in checks are useful and run continuously, which means we always have an up-to-date view of where we stand. It supports both AWS and Azure well, and that coverage is important for our setup. The reporting is also clear and straightforward, so we can use it directly during audits.

**O que você não gosta em Orca Security?**

Some reports could use more flexibility in how the data can be filtered or exported. Also, it took me a little time at first to locate specific compliance details, since they aren’t always immediately easy to find.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

It significantly reduces the manual effort we used to spend preparing for audits. We no longer have to pull data from multiple tools or run separate checks across different systems. As a result, we stay audit-ready at all times, and our compliance tracking is much more consistent and easier to maintain.

  ### 4. Context-Aware Risk Scoring That Makes Vulnerability Management Easy

**Rating:** 5.0/5.0 stars

**Reviewed by:** Rudi T. | Cloud Platform Engineer, Empresa (> 1000 emp.)

**Reviewed Date:** May 07, 2026

**O que você mais gosta em Orca Security?**

The risk scoring is one of the most valuable parts of the platform. The alerts are clear, actionable, and prioritized using real context rather than relying only on severity levels. As a result, we no longer waste time combing through huge CVE lists that don’t actually apply to our environment. Overall, it makes vulnerability management far more manageable and easier to stay on top of.

**O que você não gosta em Orca Security?**

Some of the more advanced filtering options could be easier to configure. Also, a few of the dashboards take a bit of time to fully get used to, so there’s a small learning curve at first.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

It helps reduce alert fatigue by highlighting the vulnerabilities that actually pose a real risk. As a result, our team can focus on remediation more quickly instead of manually sorting through all the findings. Overall, it has improved both our efficiency and our response time.

  ### 5. Phenomenal Deployment Speed and Fast Value Realization with Orca

**Rating:** 5.0/5.0 stars

**Reviewed by:** Shalin J. | Empresa (> 1000 emp.)

**Reviewed Date:** May 12, 2026

**O que você mais gosta em Orca Security?**

The speed of deployment and the value realization are phenomenal. At Madabo Tools, we tend to acquire smaller, niche tool suppliers in Eastern Europe, and merging their legacy cloud environments into our secure network usually takes months of manual auditing. With Orca, we simply connect the acquired company’s cloud API within hours, and we quickly get a complete, prioritized map of their technical debt and vulnerabilities.

**O que você não gosta em Orca Security?**

When we connect a newly acquired company’s legacy cloud environment, the initial scan generates a truly overwhelming volume of alerts. We have to dedicate significant manpower for the first two weeks just to parse through the initial wave of historical misconfigurations discovered in the newly acquired accounts.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Board-level reporting on cybersecurity used to rely on fragmented, anecdotal data from legacy tools. Ora provides objective, undeniable truth by consolidating our entire cloud security strategy into one agentless platform.

  ### 6. Orca Unifies Cloud Security for a Streamlined, Easier-to-Manage Experience

**Rating:** 5.0/5.0 stars

**Reviewed by:** Javier C. | Enterprise Architect, Empresa (> 1000 emp.)

**Reviewed Date:** May 03, 2026

**O que você mais gosta em Orca Security?**

Orca brings several parts of cloud security together in a single platform, and that makes a real difference. We can view workload vulnerabilities, misconfigurations, and exposed secrets all in one place, which reduces the need to jump between separate tools. Overall, the experience feels more streamlined and easier to manage for both the security team and operations.

**O que você não gosta em Orca Security?**

Because it covers so much, some areas take time to fully explore and get comfortable with. A little more customization in the views would make it easier to focus on specific priorities and tailor what I’m seeing to what matters most.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

It removes the need for multiple point solutions and provides us with a single, unified view of risk. That makes security management simpler and helps cut down on operational overhead. With everything centralized, our teams can collaborate more smoothly and work more efficiently.

  ### 7. Agentless Side-Scanning Made Securing Our Cloud Environment Effortless

**Rating:** 5.0/5.0 stars

**Reviewed by:** Shein T. | Empresa (> 1000 emp.)

**Reviewed Date:** May 07, 2026

**O que você mais gosta em Orca Security?**

Managing the digital infrastructure for our sports management firm means our team is constantly on the move. The agentless side-scanning technology is a total game changer: we were able to secure our entire cloud environment without having to install the software on the various remote systems or the virtual machines. Our agents use this to access athlete data, and it makes protecting that environment much easier.

**O que você não gosta em Orca Security?**

The platform is incredibly feature-rich, which can be overwhelming for a small IT team. When we first deployed it, the volume of data and the technical metrics required created a steep learning curve.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

In sports management, personally identifiable information is our most valuable asset. A data breach could ruin our reputation and our clients’ careers. Orca helps us identify shadow IT servers or databases that different departments spin up for specific events.

  ### 8. Configuração Rápida e Sem Agente com Visibilidade Instantânea na Nuvem

**Rating:** 5.0/5.0 stars

**Reviewed by:** Tuan D. | DevOps Manager, Empresa (> 1000 emp.)

**Reviewed Date:** April 26, 2026

**O que você mais gosta em Orca Security?**

Começar com o Orca foi rápido e direto. Como é sem agente, não tivemos que mexer em nenhuma carga de trabalho ou nos preocupar com interrupções durante a configuração. O processo de conexão foi tranquilo, e conseguimos ver todos os nossos recursos em nuvem em um só lugar imediatamente. No geral, é conveniente obter esse nível de visibilidade sem ter que fazer um esforço extra de configuração.

**O que você não gosta em Orca Security?**

Algumas partes da plataforma levam um pouco de tempo para se acostumar. Algumas telas e visualizações não são tão intuitivas quanto poderiam ser, especialmente para novos usuários que ainda estão aprendendo onde tudo está.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Isso elimina grande parte da complexidade de configurar e gerenciar várias ferramentas de segurança. Agora temos uma visão única e consolidada de todo o nosso ambiente de nuvem sem adicionar sobrecarga operacional. Como resultado, é mais fácil acompanhar os recursos e identificar riscos potenciais cedo.

  ### 9. A Orca Equity facilita as auditorias de segurança com prova verificável de infraestrutura em nuvem

**Rating:** 5.0/5.0 stars

**Reviewed by:** Cane M. | Empresa (> 1000 emp.)

**Reviewed Date:** April 27, 2026

**O que você mais gosta em Orca Security?**

Vender sistemas de elevadores inteligentes e contratos de manutenção preditiva para grandes desenvolvedores de imóveis comerciais requer passar por auditorias de segurança corporativa intensas. A Orca Equity é um ativo fenomenal para a equipe comercial porque nos ajuda a fornecer aos clientes potenciais uma prova verificável e de terceiros da infraestrutura em nuvem que hospeda os dados de telemetria de seus edifícios.

**O que você não gosta em Orca Security?**

O modelo de precificação baseado no consumo criou atrito durante nossos ciclos anuais de orçamento. A Orca baseia sua precificação no número de cargas de trabalho em nuvem escaneadas, e como nosso tráfego de IoT de milhares de elevadores conectados aumenta de forma imprevisível com base na ocupação dos edifícios, isso torna os custos mais difíceis de prever.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Nosso maior gargalo de vendas era a gestão de riscos empresariais. Os clientes corporativos estavam aterrorizados com a possibilidade de que vulnerabilidades de IoT pudessem fornecer uma porta dos fundos para suas redes de gerenciamento predial. Orca atua como prova de segurança ao monitorar continuamente nossa infraestrutura em nuvem e fornecer uma visibilidade clara e sem agentes sobre nossa postura de segurança.

  ### 10. Configuração sem Agente e Visibilidade Unificada de Risco na Nuvem em um Só Lugar

**Rating:** 5.0/5.0 stars

**Reviewed by:** Tony M. | Cloud Security Engineer, Pequena Empresa (50 ou menos emp.)

**Reviewed Date:** March 27, 2026

**O que você mais gosta em Orca Security?**

A maior vantagem para nós é a configuração sem agente. Não tivemos que instalar nada em nossas cargas de trabalho, o que economizou muito tempo e nos ajudou a evitar interrupções. A varredura lateral fornece visibilidade total sobre vulnerabilidades, configurações incorretas e segredos expostos em todas as nossas contas na nuvem. Também gosto que tudo seja apresentado em um só lugar, o que facilita a compreensão da nossa postura geral de risco e nos permite ver onde precisamos focar.

**O que você não gosta em Orca Security?**

A plataforma é muito rica em recursos, por isso leva um pouco de tempo para se sentir totalmente confortável com todas as diferentes visualizações e capacidades. Alguns painéis poderiam ser simplificados para tornar a navegação mais rápida e intuitiva, especialmente para novos usuários que ainda estão aprendendo a se orientar.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Ele aborda o desafio de gerenciar a segurança na nuvem em vários ambientes sem adicionar sobrecarga operacional. Agora temos monitoramento contínuo em toda a nossa infraestrutura de nuvem, e podemos fazê-lo sem tocar nos sistemas de produção. Isso também nos ajuda a identificar e priorizar rapidamente os riscos reais, para que não fiquemos presos perseguindo todos os alertas.

  ### 11. Orca Security’s Agentless Scanning Keeps Our AWS & Azure Fleet Systems Fast

**Rating:** 5.0/5.0 stars

**Reviewed by:** Bob E. | Empresa (> 1000 emp.)

**Reviewed Date:** May 10, 2026

**O que você mais gosta em Orca Security?**

We manage a massive fleet of vehicle transporters across the country, relying on the highly complex AWS and the Azure cloud environment to track our trucks, optimize routes, and manage client bookings. Orca Security’s agentless side-scanning is the main reason we chose the platform. Installing traditional security agents on our high-speed routing servers would cause unacceptable latency and CPU drag.

**O que você não gosta em Orca Security?**

The platform’s sheer depth of information can be overwhelming for junior cloud administrators. When we first deployed the dashboard, it immediately populated with thousands of informational alerts about our cloud configurations.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Shadow IT was becoming a growing problem. As our logistics network expanded, developers were spinning up temporary servers for regional dispatch testing and then forgetting to tear them down. Orca instantly mapped our entire cloud footprint.

  ### 12. Real-Time AWS Security Reports That Remove Compliance Roadblocks

**Rating:** 5.0/5.0 stars

**Reviewed by:** Sarina J. | Empresa (> 1000 emp.)

**Reviewed Date:** May 03, 2026

**O que você mais gosta em Orca Security?**

Selling enterprise B2B SaaS at the Gdwal means our sales cycle inevitably hits a massive roadblock: the client security and compliance audit. Orca Security has been an incredible sales enablement tool for us. When a client asks how we’re secure, I can pull a real-time report generated by Orca that shows our AWS environment is completely secure.

**O que você não gosta em Orca Security?**

Orca’s pricing is consumption-based, and that makes it difficult for me to vote confidently. If a client scales their cloud usage with us rapidly, our underlying Orca costs spike.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

The security phase of our enterprise sales process used to stall deals for months while our engineers scrambled to prove that our infrastructure was truly safe. Orca automated that proof by providing undeniable third-party validation of our cloud security posture.

  ### 13. Orca Security’s Agentless Scanning Delivers Real Peace of Mind

**Rating:** 5.0/5.0 stars

**Reviewed by:** Sanjana T. | Empresa (> 1000 emp.)

**Reviewed Date:** April 28, 2026

**O que você mais gosta em Orca Security?**

As the administrator for our cloud-based HR and payroll systems, my primary concern is keeping our employees’ personally identifiable information safe. Orca Security provides incredible peace of mind. What I love most is the agentless side-scanning technology. Our IT department was able to deploy Orca and scan our entire AWS-hosted HR database environment.

**O que você não gosta em Orca Security?**

The dashboard is built explicitly for cybersecurity engineers, which makes it very intimidating for an HR system administrator. When I’m granted read-only access to verify the security posture of specific HR servers, it still feels difficult to navigate and understand.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

We host highly sensitive employee data in the cloud, and a data breach would be catastrophic for employee trust. Orca continuously monitors our HR infrastructure for misconfigurations or exposed databases.

  ### 14. Orca Simplifies Cloud Vulnerability Monitoring with Clear, Actionable Insights

**Rating:** 5.0/5.0 stars

**Reviewed by:** Jason S. | DevOps Engineer, Empresa (> 1000 emp.)

**Reviewed Date:** May 08, 2026

**O que você mais gosta em Orca Security?**

Orca makes it easy to monitor cloud vulnerabilities and misconfigurations from a single platform. The interface is straightforward, and the insights are clear and easy to understand. It helps our team quickly spot and address issues without having to jump between multiple tools.

**O que você não gosta em Orca Security?**

Some of the more advanced features take a bit of time to learn fully. Also, a few sections could offer more customization to better support different workflows.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

It provides centralized visibility into our cloud risks and reduces the need for separate security tools. That saves time and makes it much easier to manage vulnerabilities and configuration issues from one place. As a result, our team can respond to problems faster and with less manual effort.

  ### 15. Orca Security’s Agentless Scanning Is Perfect for High-Performance Cloud Workloads

**Rating:** 5.0/5.0 stars

**Reviewed by:** Satya G. | Empresa (> 1000 emp.)

**Reviewed Date:** May 08, 2026

**O que você mais gosta em Orca Security?**

Our cloud environment supports heavy architectural workloads, including large-scale information modeling, databases, and 3D rendering servers for our construction projects. The best feature of Orca Security, in my experience, is its agentless side-scanning technology. Installing security agents on high-performance engineering servers usually causes CPU drag and can lead to software conflicts.

**O que você não gosta em Orca Security?**

The platform is built strictly for cybersecurity professionals. When I need to present our cloud security posture to the SGK infra board, the native reporting feels far too technical for that audience.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Blind spots were our biggest risk. As we rapidly spin up new cloud infrastructure for different highway and real estate projects, it’s easy for servers to go untracked .Orca Security helps to resolve this

  ### 16. ORca’s FinOps Insights Keep Our Cloud Costs Under Control

**Rating:** 5.0/5.0 stars

**Reviewed by:** Sharan T. | Empresa (> 1000 emp.)

**Reviewed Date:** May 11, 2026

**O que você mais gosta em Orca Security?**

Keeping our cloud costs under control is my primary focus. While ORca is sold as a cybersecurity platform, its cloud FinOps capabilities are a major financial asset. Because ORca scans 100% of our Azure and AWS environments, it effectively serves as an incredibly accurate infrastructure ledger.

**O que você não gosta em Orca Security?**

The consumption-based pricing model creates budgeting headaches. In the budget travel industry, our server workloads spike dramatically during peak summer and festival holiday seasons, which makes costs harder to predict and plan for.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Cloud sprawl was silently draining our IT budget, and Orca provides the undeniable visibility we need to clean up our infrastructure. By identifying orphaned resources, we can simultaneously reduce waste and shrink our attack surface.

  ### 17. Integração Multi-Cloud Suave com Onboarding Sem Esforço e Sem Agentes

**Rating:** 5.0/5.0 stars

**Reviewed by:** Ella B. | Site Reliability Engineer, Empresa (> 1000 emp.)

**Reviewed Date:** April 23, 2026

**O que você mais gosta em Orca Security?**

A plataforma se integra perfeitamente em nossa configuração multi-nuvem sem adicionar complexidade extra. A varredura sem agentes tornou o processo de integração simples, e não precisávamos mudar ou modificar nenhuma carga de trabalho existente. O monitoramento contínuo proporciona uma visibilidade constante e consistente em todo o nosso ambiente, o que é tranquilizador porque parece que temos menos chances de perder riscos críticos.

**O que você não gosta em Orca Security?**

Alguns dos insights mais profundos exigem um pouco de navegação para serem encontrados. Seria útil se certas visualizações fossem simplificadas para serem mais fáceis de acessar rapidamente.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Isso nos ajuda a manter visibilidade e segurança em vários provedores de nuvem sem adicionar esforço operacional extra. Não nos preocupamos mais com lacunas no monitoramento, o que aumentou nossa confiança em nossa postura geral de segurança e reduziu a necessidade de verificações manuais.

  ### 18. Varredura Sem Agente Que Torna a Segurança na Nuvem Gerenciável

**Rating:** 5.0/5.0 stars

**Reviewed by:** Codrin T. | Empresa (> 1000 emp.)

**Reviewed Date:** April 06, 2026

**O que você mais gosta em Orca Security?**

A varredura sem agente é ideal porque fazer com que centenas de departamentos de pesquisa independentes instalem um agente de segurança em seus ambientes de nuvem é basicamente impossível. A varredura lateral da Orca também nos ajuda a identificar sistemas operacionais não corrigidos e bancos de dados expostos.

**O que você não gosta em Orca Security?**

O ruído de alerta causado por projetos esquecidos é uma luta constante. Os membros do corpo docente frequentemente deixam o servidor do laboratório funcionando por anos após o término de uma bolsa, e a plataforma acaba sinalizando bibliotecas muito desatualizadas como vulnerabilidades críticas.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Sofremos com uma configuração de uso de nuvem incrivelmente descentralizada: dezenas de departamentos, cada um com seu próprio espaço na nuvem e seu próprio financiamento. Isso criou um enorme problema de TI sombra. Orc se conecta no nível raiz e nos mostra instantaneamente cada bucket de armazenamento mal configurado ou outra carga de trabalho armazenando dados acadêmicos sensíveis.

  ### 19. A varredura lateral sem agente da Orca Security facilita implantações em múltiplas nuvens

**Rating:** 5.0/5.0 stars

**Reviewed by:** Mrigen S. | Empresa (> 1000 emp.)

**Reviewed Date:** April 13, 2026

**O que você mais gosta em Orca Security?**

Gerenciamos vários ambientes de nuvem de clientes, e a tecnologia de varredura lateral da Orca Security é uma grande vantagem para nossas equipes de implantação porque é completamente sem agentes. Não precisamos passar semanas negociando com os desenvolvedores internos do cliente para instalar agentes de segurança nas cargas de trabalho. Em vez disso, simplesmente conectamos a Orca às contas da AWS ou Azure através do papel IAM.

**O que você não gosta em Orca Security?**

Gerenciar ambientes multi-tenant é um pouco difícil nisso. Podemos ter ambientes de clientes separados, mas a abordagem geral do painel não fornece uma visão clara de multi-tenant.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

A integração de novos clientes para avaliações de segurança em nuvem costumava ser um processo altamente abrasivo, cheio de atritos técnicos. A Otrca resolve isso ao fornecer visibilidade instantânea e sem impacto.

  ### 20. Visibilidade sem Agentes com Alertas Acionáveis e Ricos em Contexto

**Rating:** 5.0/5.0 stars

**Reviewed by:** Khushi S. | Security Architect, Pequena Empresa (50 ou menos emp.)

**Reviewed Date:** March 29, 2026

**O que você mais gosta em Orca Security?**

A visibilidade sem agente em todas as cargas de trabalho é uma grande vantagem. Ela funciona bem em nossa combinação de contêineres, VMs e ambientes sem servidor. Os alertas são contextuais e incluem orientações claras de remediação, o que os torna muito mais acionáveis do que uma lista típica de CVEs.

**O que você não gosta em Orca Security?**

Há uma certa curva de aprendizado quando você começa a navegar na plataforma. Além disso, algumas das sugestões de remediação poderiam ser melhor adaptadas a ambientes específicos.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Ele nos oferece uma visão unificada dos riscos em todas as cargas de trabalho, em vez de termos que depender de várias ferramentas. Podemos nos concentrar nas questões mais importantes e prioritárias, em vez de gastar tempo classificando longas listas de achados. No geral, isso melhorou nossa eficiência e reduziu nosso tempo de resposta.

  ### 21. Orca SideScanning Oferece Visibilidade do Azure Sem Agentes e Sem Tempo de Inatividade

**Rating:** 5.0/5.0 stars

**Reviewed by:** Saqi B. | Empresa (> 1000 emp.)

**Reviewed Date:** April 16, 2026

**O que você mais gosta em Orca Security?**

Gerenciar a frota de servidores Azure para nossa plataforma de negociação de alta frequência e logística requer visibilidade absoluta sem qualquer degradação de desempenho. O Orca SideScanning tem sido um verdadeiro trunfo. Como opera totalmente sem agentes, podemos implantar monitoramento de segurança abrangente em toda a nossa infraestrutura Azure sem nunca precisar agendar janelas de manutenção.

**O que você não gosta em Orca Security?**

Navegar entre diferentes ambientes de nuvem regionais dentro do painel principal pode ser um pouco desorientador quando estou tentando comparar a postura de risco de nossos servidores de negociação europeus com nossos nós de logística asiáticos.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

A implantação de agentes de segurança tradicionais em milhares de servidores de negociação estava causando uma sobrecarga de CPU inaceitável e criando gargalos. A Orca eliminou completamente o problema de gerenciamento do ciclo de vida dos agentes.

  ### 22. Phenomenal Shift-Left Security with Seamless CI/CD and IaC Scanning

**Rating:** 5.0/5.0 stars

**Reviewed by:** Bodega T. | Empresa (> 1000 emp.)

**Reviewed Date:** May 02, 2026

**O que você mais gosta em Orca Security?**

The shift-left capabilities are truly phenomenal. We can build custom applications to track quality and temperature metrics. Orca also integrates directly into our CI/CD pipelines: before a new version of our logistics app is deployed to the live AWS environment, Orca scans our infrastructure-as-code templates.

**O que você não gosta em Orca Security?**

The main issue I’ve run into is the API rate limits when integrating Orca with the IT dashboard.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

We used to find out about security flaws only after the application was already live. Orca helps us catch and fix vulnerabilities during the coding phase, before they make it into production.

  ### 23. Segurança em Nuvem Sem Agentes de Classe Mundial com Orca Security

**Rating:** 5.0/5.0 stars

**Reviewed by:** Serina J. | Empresa (> 1000 emp.)

**Reviewed Date:** April 15, 2026

**O que você mais gosta em Orca Security?**

Como uma agência digital gerenciando a transformação em nuvem para vários clientes corporativos, o sidecaning da Orca Security tem sido a melhor opção para nós. É completamente sem agentes, então não precisamos passar semanas negociando com os desenvolvedores internos de nossos clientes para instalar agentes de segurança em cargas de trabalho ativas.

**O que você não gosta em Orca Security?**

O mecanismo de relatórios integrado parece fortemente voltado para engenheiros técnicos, mas eu preciso apresentar nossa postura de segurança mensal para partes interessadas não técnicas ou para o conselho de diretores.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

TI sombra era um problema enorme para nossa organização, com diferentes equipes de desenvolvimento criando servidores em nuvem não autorizados para projetos temporários de estágio e depois esquecendo de salvá-los.

  ### 24. Varredura Lateral Sem Costura e Visibilidade Unificada de Segurança Multi-Nuvem

**Rating:** 5.0/5.0 stars

**Reviewed by:** Serina T. | Empresa (> 1000 emp.)

**Reviewed Date:** April 02, 2026

**O que você mais gosta em Orca Security?**

Adotamos a Orca Security para unificar a segurança entre AWS, Azure e GCP. A abordagem de varredura lateral é muito fluida e não impacta o desempenho, o que era importante para o nosso ambiente de produção. Agora temos visibilidade contínua sobre vulnerabilidades, configurações incorretas e exposição de dados em várias plataformas de nuvem, tudo em um só lugar.

**O que você não gosta em Orca Security?**

A configuração inicial exigia as permissões e a configuração corretas para cada provedor de nuvem, então a implantação exigiu planejamento e coordenação estreita entre as equipes.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Precisávamos de visibilidade centralizada de segurança na nuvem entre vários provedores, e isso reduziu o tempo que gastávamos rastreando riscos manualmente.

  ### 25. Visibilidade Rápida e Sem Agentes na Nuvem para Avaliação de Risco de Migração

**Rating:** 5.0/5.0 stars

**Reviewed by:** Serin M. | Empresa (> 1000 emp.)

**Reviewed Date:** March 31, 2026

**O que você mais gosta em Orca Security?**

Isso oferece visibilidade em um ambiente de nuvem sem a necessidade de instalar agentes. Durante projetos de migração para a nuvem, muitas vezes precisamos avaliar rapidamente o ambiente de um cliente para identificar riscos e armazenamento exposto. Em vez de implantar várias ferramentas, podemos nos conectar à conta de nuvem em pouco tempo e obter as informações de que precisamos.

**O que você não gosta em Orca Security?**

O painel mostra muitas informações, o que é bom, mas não parece muito amigável para iniciantes.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Precisávamos de uma maneira mais rápida e eficiente de avaliar o risco de segurança nos ambientes de nuvem de nossos clientes durante projetos de migração e auditoria.

  ### 26. Orc Sem Agente Oferece Integração Fácil com a Nuvem e Ampla Visibilidade de Carga de Trabalho

**Rating:** 5.0/5.0 stars

**Reviewed by:** Cherly J. | Empresa (> 1000 emp.)

**Reviewed Date:** April 03, 2026

**O que você mais gosta em Orca Security?**

O modelo sem agentes torna o Orc mais fácil de integrar em nossa nuvem porque não tivemos que implantar agentes em cada carga de trabalho ou servidor. Ele também nos dá visibilidade em todas as cargas de trabalho, incluindo armazenamento, máquinas virtuais e configurações de nuvem.

**O que você não gosta em Orca Security?**

No início, recebemos muitos alertas até ajustarmos nossas políticas e o limite de alerta para melhor corresponder ao nosso ambiente e ao nosso nível real de risco.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Precisávamos de melhor visibilidade em nosso ambiente de nuvem, juntamente com uma maneira mais clara de priorizar adequadamente os problemas de segurança.

  ### 27. Orca Unifica Varredura, Conformidade e Avaliação de Risco em Uma Plataforma

**Rating:** 5.0/5.0 stars

**Reviewed by:** Maria M. | Empresa (> 1000 emp.)

**Reviewed Date:** April 04, 2026

**O que você mais gosta em Orca Security?**

O Orca possui varredura de vulnerabilidades, verificações de conformidade e avaliação de riscos em uma única plataforma, o que fez uma grande diferença para nossa equipe. Anteriormente, estávamos usando várias ferramentas e tentando combinar os relatórios manualmente.

**O que você não gosta em Orca Security?**

Havia tantos alertas porque a plataforma mostra tudo o que encontra. Precisamos ajustá-la para um melhor desempenho.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Precisávamos de melhor visibilidade em nosso ambiente de nuvem, juntamente com uma maneira de priorizar adequadamente os problemas de segurança.

  ### 28. Varredura de Carga de Trabalho sem Agente com Cobertura Sólida

**Rating:** 5.0/5.0 stars

**Reviewed by:** Paran K. | Empresa (> 1000 emp.)

**Reviewed Date:** April 05, 2026

**O que você mais gosta em Orca Security?**

Confiamos no Orca para a verificação de cargas de trabalho e para identificar credenciais expostas. Sua abordagem de varredura lateral oferece uma cobertura sólida sem adicionar agentes ou impactar o desempenho.

**O que você não gosta em Orca Security?**

A varredura inicial produziu um número muito grande de achados, e levou tempo para analisá-los e decidir quais eram relevantes.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Precisávamos de melhor visibilidade em nosso ambiente de nuvem, juntamente com uma maneira mais clara de priorizar adequadamente os problemas de segurança.

  ### 29. Orca Security Simplifica a Gestão de Segurança na Nuvem em Escala

**Rating:** 5.0/5.0 stars

**Reviewed by:** Serina B. | Empresa (> 1000 emp.)

**Reviewed Date:** April 03, 2026

**O que você mais gosta em Orca Security?**

A Orca Security simplifica a gestão de segurança na nuvem em grande escala. A varredura sem agentes oferece cobertura completa, desde cargas de trabalho até configurações e segredos, sem a necessidade de implantar agentes em centenas de instâncias. A pontuação de risco contextual e os alertas priorizados agora reduziram

**O que você não gosta em Orca Security?**

No início, havia muitos alertas, mas esse problema já foi resolvido.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Precisávamos de uma melhor priorização do nosso risco de segurança, então escolhemos a Orca.

  ### 30. Orca facilita a avaliação da sua postura de segurança na nuvem

**Rating:** 4.5/5.0 stars

**Reviewed by:** Bill M. | Chief Technology Officer, Médio Porte (51-1000 emp.)

**Reviewed Date:** August 27, 2024

**O que você mais gosta em Orca Security?**

Gosto da inclusão da GenAI para nos guiar através das etapas de remediação.

**O que você não gosta em Orca Security?**

Às vezes, navegar no gráfico Orca é difícil.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

A Orca resolve uma série de problemas: quais servidores têm software não corrigido, quais serviços da AWS precisam ser reforçados, como temos nos saído ao longo do tempo.

  ### 31. Ferramenta Orca CSPM muito eficiente

**Rating:** 5.0/5.0 stars

**Reviewed by:** Nitish U. | Product Security Lead, Segurança de Redes e Computadores, Médio Porte (51-1000 emp.)

**Reviewed Date:** May 09, 2023

**O que você mais gosta em Orca Security?**

Melhor segurança de IA e Painel Integrado

**O que você não gosta em Orca Security?**

Muitos falsos positivos e a qualidade do DSPM é ruim

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Gerenciamento de Postura de Segurança na Nuvem
Conformidade na nuvem.
Detecção de malware.
Ativos não utilizados na AWS.
Otimização de custos.
Gerenciamento de infraestrutura na nuvem.
Otimização da Unidade de Negócios.

  ### 32. Operações de Segurança na Nuvem

**Rating:** 4.5/5.0 stars

**Reviewed by:** Usuário Verificado em Software de Computador | Médio Porte (51-1000 emp.)

**Reviewed Date:** January 22, 2023

**O que você mais gosta em Orca Security?**

Otimização de Verificação para VMs Paradas e Imagens de VM
Orca Para de Criar Alertas Informativos Não Essenciais

**O que você não gosta em Orca Security?**

Integração com o Google Workspace e o Google Admin

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

priorize os alertas e habilite para trabalhar nos de alta prioridade primeiro

  ### 33. Uma solução CNAPP adequada para a nossa organização

**Rating:** 4.5/5.0 stars

**Reviewed by:** Usuário Verificado em Serviços Financeiros | Empresa (> 1000 emp.)

**Reviewed Date:** May 10, 2023

**O que você mais gosta em Orca Security?**

Alertas priorizados, eliminando falsos positivos e fadiga de alertas. 
A orientação para remediação é excelente.

**O que você não gosta em Orca Security?**

As capacidades de relatórios poderiam ser melhoradas.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

A Orca Security oferece 100% de visibilidade do nosso ambiente de nuvem e cargas de trabalho.

  ### 34. Painéis Poderosos e Integração Jira Sem Costura

**Rating:** 5.0/5.0 stars

**Reviewed by:** Jose R. | Director, Agile Transformation and Delivery, Empresa (> 1000 emp.)

**Reviewed Date:** December 16, 2025

**O que você mais gosta em Orca Security?**

Os painéis, a integração com o Jira, os filtros e os gatilhos

**O que você não gosta em Orca Security?**

A configuração da integração é um pouco complicada

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Varredura de vulnerabilidades, integração com o Jira para resolução de vulnerabilidades

  ### 35. Boas funcionalidades e sem pré-requisitos necessários, como habilitar o AWS Cloudtrail, log de atividades do Azure, etc.

**Rating:** 4.0/5.0 stars

**Reviewed by:** Veeresh P. | Cloud Security Consultant, Empresa (> 1000 emp.)

**Reviewed Date:** June 06, 2025

**O que você mais gosta em Orca Security?**

1] A melhor coisa que gostei na Orca Security é que ela oferece varredura de Meta Dados, o que ajuda a encontrar todas as Configurações Incorretas, vulnerabilidades, configuração incorreta de código, etc.

2] Outra coisa muito importante é que, ao integrar as Contas na Nuvem, como AWS, Azure, etc., na Orca Security, NÃO há pré-requisitos, como habilitar logs de Atividade do Azure, AWS Cloudtrail, etc. Isso cria uma sensação de segurança, pois nenhuma organização gosta de compartilhar seus logs com fornecedores terceiros.

3] Se comparado com outros concorrentes, como Lacework, na minha opinião pessoal, a Orca Security é muito fácil de usar e eu consigo entender onde navegar, encontrar qualquer Painel, etc.

**O que você não gosta em Orca Security?**

1] O primeiro é o custo. É muito caro, sem descontos, mesmo para os parceiros.

2] No geral, não encontro nenhum demérito, talvez apenas do ponto de vista do custo.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

1] Somos o consultor e fornecedor de serviços onde realizamos a Avaliação de Segurança em Nuvem. Para o cliente com alto orçamento e que deseja uma avaliação completa da nuvem, propomos a ferramenta Orca Security ou outras ferramentas que funcionem melhor.

2] Mas alguns clientes não querem que seus logs de nuvem, como AWS CloudTrail, Azure Activity Logs, sejam compartilhados com terceiros, então aqui a Orca Security funciona melhor porque a Orca Security não precisa de nenhum log de nuvem e, portanto, a ferramenta Orca Security é proposta ao cliente.

  ### 36. Implementação muito rápida e ótima visibilidade.

**Rating:** 4.5/5.0 stars

**Reviewed by:** Weryke R. | D, Empresa (> 1000 emp.)

**Reviewed Date:** May 20, 2022

**O que você mais gosta em Orca Security?**

A postura de dados deles foi uma boa atualização. Maior visibilidade dos caminhos de ataque é uma grande ajuda.

**O que você não gosta em Orca Security?**

Não tanto avanço nas validações de vulnerabilidades quanto eu gostaria de ver, mas ótimo produto.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Vulnerabilidades de configuração são um uso comercial primário. Em três ocasiões, a Orca identificou malware que chegou a um servidor. Em uma ocasião, era um servidor completamente exposto que foi ativado para testes de fim de semana.

  ### 37. Interface amigável, mas precisa de pesquisas de segurança mais precisas e atualizadas.

**Rating:** 3.0/5.0 stars

**Reviewed by:** Usuário Verificado em Tecnologia da Informação e Serviços | Médio Porte (51-1000 emp.)

**Reviewed Date:** January 11, 2026

**O que você mais gosta em Orca Security?**

A interface é relativamente amigável e fácil de navegar

**O que você não gosta em Orca Security?**

As informações fornecidas são frequentemente imprecisas e a pesquisa em que investem em segurança e novas vulnerabilidades não é profissional o suficiente e não acompanha a tecnologia de ponta.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

A Orca Security ajuda com o monitoramento de segurança em nuvem e a detecção de vulnerabilidades, mas os benefícios são limitados devido às informações imprecisas e à falta de pesquisa de ponta.

  ### 38. Direto e Fácil de Usar, Vai ao Ponto com as Vulnerabilidades

**Rating:** 5.0/5.0 stars

**Reviewed by:** Usuário Verificado em Saúde, Bem-estar e Fitness | Empresa (> 1000 emp.)

**Reviewed Date:** October 27, 2025

**O que você mais gosta em Orca Security?**

Vá direto ao ponto, sem rodeios, permitindo identificar rapidamente o que é vulnerável e o que deve ser adicionado primeiro. Além disso, destaca-se pela sua facilidade de uso.

**O que você não gosta em Orca Security?**

Os créditos disponíveis podem acabar facilmente ao integrar novas nuvens

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Revisão de vulnerabilidades, exposição de segredos e rotas de ataque.

  ### 39. Uma ferramenta incrível de visibilidade e conformidade para a nuvem

**Rating:** 5.0/5.0 stars

**Reviewed by:** Carlos C. | IT Security Manager, Empresa (> 1000 emp.)

**Reviewed Date:** February 26, 2025

**O que você mais gosta em Orca Security?**

Em minutos, você se conecta às suas contas na nuvem e está pronto para usar. Muito fácil de implementar.

O Sonar permite que você pesquise qualquer objeto na nuvem para descobrir detalhes de inventário, alertas, etc.

Possui vários frameworks, incluindo a LGPD do Brasil.

As equipes de suporte da ORCA são ótimas, respondem muito rapidamente para resolver qualquer problema.

Existem algumas integrações com ferramentas de terceiros.

A tecnologia de varredura lateral é excelente, você ganha uma visibilidade completa do seu ambiente, sem necessidade de instalação de agentes.

**O que você não gosta em Orca Security?**

A funcionalidade de vulnerabilidade deveria ser melhor.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Temos um grande ambiente de nuvem, usando AWS, Azure, OCI e GCP. O grupo ORCA reúne todos os alertas, insights e inventário em um único lugar, facilitando a resolução de problemas diários.

  ### 40. Fácil de configurar, Insights Rápidos e Úteis

**Rating:** 4.5/5.0 stars

**Reviewed by:** Usuário Verificado em Seguros | Médio Porte (51-1000 emp.)

**Reviewed Date:** May 09, 2023

**O que você mais gosta em Orca Security?**

Eles adotaram o GenAI muito rapidamente em 2023, e novos recursos estão constantemente respondendo a consultas de usuários, como suporte a varredura de docker.

**O que você não gosta em Orca Security?**

As coisas estão mais bem documentadas agora, e eles têm um agente de IA para ajudá-lo caso você precise de algo.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Isso economiza muito tempo para nossa equipe de DevSecOps, por exemplo, no inventário de todos os nossos recursos em nuvem juntamente com os problemas de segurança associados.

  ### 41. A Orca Security nos levou a uma postura de segurança em nuvem muito melhorada em poucos dias de uso.

**Rating:** 5.0/5.0 stars

**Reviewed by:** Jay B. | SecOps Administrator, Médio Porte (51-1000 emp.)

**Reviewed Date:** December 19, 2024

**O que você mais gosta em Orca Security?**

A interface é muito intuitiva e não houve curva de aprendizado. Poder criar relatórios em praticamente qualquer painel tem sido muito útil. As vulnerabilidades e configurações incorretas encontradas pelo Orca nos fornecem mais do que informações suficientes para serem entregues à nossa equipe de desenvolvimento para remediação sem a necessidade de realizar pesquisas adicionais. No geral, esta é uma plataforma muito bem planejada.

**O que você não gosta em Orca Security?**

Eu, honestamente, ainda não encontrei nada de que não goste.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Foi um processo muito doloroso procurar por configurações incorretas com IAM e rede em nosso ambiente. Orca nos deu uma maneira de ter todos os dados de que precisamos sem ter que passar horas procurando e, na maioria dos casos, fornece as instruções necessárias para remediar. Também nos ajudou a adicionar mais "shift left" em nosso processo de desenvolvimento.

  ### 42. Fantástica, poderosa ferramenta para segurança em nuvem

**Rating:** 5.0/5.0 stars

**Reviewed by:** Steven B. | Security Architect, Empresa (> 1000 emp.)

**Reviewed Date:** November 13, 2024

**O que você mais gosta em Orca Security?**

Orca fornece dashboards de primeira linha e personalização fácil de dashboards que rapidamente destacam riscos críticos.  
O suporte da Orca responde rapidamente e trabalha de forma consistente para resolver problemas.  
A instalação da Orca em 2/3 dos nossos principais ambientes de nuvem foi um processo tranquilo, e o último ambiente levou apenas uma hora extra de trabalho. No geral, um processo de integração muito suave, e ótimos recursos de treinamento foram fornecidos.  
Orca fornece dados incrivelmente ricos e úteis sobre os riscos que detecta, com muito poucos/nenhum falso positivo.

**O que você não gosta em Orca Security?**

Os módulos de conformidade atualmente carregam extremamente devagar, faltam os controles críticos CIS v8.1, e esperar pela reescrita prometida do módulo no próximo ano é frustrante.  
A documentação da base de conhecimento Orca está vinculada ao seu login Orca. Para facilitar o trabalho de funcionários não técnicos (ou pessoas que não precisam de acesso ao console) com a ferramenta, seria ótimo se fossem desacoplados.  
Exportar dados de risco para CSV do Orca frequentemente requer selecionar quais das 119-250+ colunas eu quero, pelo menos uma vez, a menos que você goste de receber um arquivo CSV de 1 GB (uau!)  
Exportar para CSV frequentemente trava (provavelmente devido ao tamanho enorme padrão do CSV), exigindo o uso de relatórios agendados, o que é menos conveniente.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Orca é uma ferramenta incrivelmente poderosa. Estamos usando-a para detectar vulnerabilidades em máquinas virtuais, funções serverless mal configuradas, políticas de IAM excessivas, máquinas virtuais não reforçadas, VMs sem software de proteção crítico, VMs sob ataque, e muito mais, e isso é apenas a ponta do que Orca pode fazer.

  ### 43. Uma ferramenta de segurança poderosa para todos os ambientes de nuvem

**Rating:** 4.5/5.0 stars

**Reviewed by:** michael m. | Lead Security Engineer, Médio Porte (51-1000 emp.)

**Reviewed Date:** February 26, 2025

**O que você mais gosta em Orca Security?**

Orca nos permitiu ter visibilidade total em nosso ambiente de nuvem. É uma ferramenta poderosa que fornece os detalhes necessários para proteger adequadamente sua infraestrutura. Ele oferece informações consistentes e atualizadas. É uma plataforma incrivelmente fácil de usar. Orca também é extremamente escalável.

**O que você não gosta em Orca Security?**

Orca fornece muitas informações e pode resultar em fadiga de alertas. Existem algumas áreas com gerenciamento de vulnerabilidades em que eles podem melhorar. Por exemplo, ter a capacidade de não alertar sobre vulnerabilidades que são substituídas.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Orca está nos proporcionando uma visão unificada do nosso ambiente em nuvem. Ela nos fornece informações muito detalhadas sobre alertas de segurança e nossa postura de vulnerabilidade.

  ### 44. Teve uma experiência excepcional

**Rating:** 4.5/5.0 stars

**Reviewed by:** Maksym M. | Security engineer, Médio Porte (51-1000 emp.)

**Reviewed Date:** May 23, 2023

**O que você mais gosta em Orca Security?**

Abordagem sem Agentes e Visibilidade Profunda. Não requer a instalação de quaisquer agentes ou software adicional, por isso precisamos de apenas alguns minutos para integrar novas contas ao Orca. Após a integração, o Orca oferece uma descoberta de ativos realmente abrangente, varredura de vulnerabilidades e avaliação de riscos. Além disso, estou impressionado com o desenvolvimento contínuo de produtos da Orca Security e sua dedicação em introduzir novos recursos.

**O que você não gosta em Orca Security?**

Normalmente, a Orca realiza varreduras a cada 24 horas, por isso os alertas não são em tempo real. Além disso, seria ótimo se a Orca expandisse suas capacidades de integração, especialmente com o Cloudflare.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Orca Security fornece alertas contextualizados e insights acionáveis para equipes de segurança. Ao correlacionar incidentes de segurança com contexto, ajuda a priorizar e resolver problemas de segurança de forma eficaz. Além disso, sua abordagem sem agentes reduz a complexidade de implantação e gerenciamento contínuo, tornando mais fácil integrar o Orca Security em nossas operações de segurança existentes.

  ### 45. Orca puxa dados de várias fontes para uma única tela de visualização

**Rating:** 4.0/5.0 stars

**Reviewed by:** Usuário Verificado em Serviços ao Consumidor | Médio Porte (51-1000 emp.)

**Reviewed Date:** July 02, 2025

**O que você mais gosta em Orca Security?**

Os alertas são precisos e chegam de forma oportuna.

**O que você não gosta em Orca Security?**

Os falsos positivos estão um pouco altos. Presumo que eles estejam tentando gerar mais achados. Às vezes, os alertas se repetem para incidentes previamente encerrados.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Ele fornece visibilidade sobre vulnerabilidades de software e configuração, bem como ações potencialmente maliciosas.

  ### 46. Deixe Orca proteger os ativos na nuvem

**Rating:** 4.0/5.0 stars

**Reviewed by:** Usuário Verificado em Seguros | Médio Porte (51-1000 emp.)

**Reviewed Date:** May 18, 2023

**O que você mais gosta em Orca Security?**

Sua proteção em tempo de execução agora suporta ECS e EKS Fargate

**O que você não gosta em Orca Security?**

A detecção de anomalias tem tantos falsos positivos

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Ele permite o monitoramento contínuo de todos os nossos ambientes em nuvem.

  ### 47. Tenho cerca de 1 ano trabalhando com segurança Orca.

**Rating:** 5.0/5.0 stars

**Reviewed by:** Douglas S. | Cloud security Architect, Empresa (> 1000 emp.)

**Reviewed Date:** February 26, 2025

**O que você mais gosta em Orca Security?**

Para mim, Orça é um CNAP completo para solucionar, o melhor do mercado. A funcionalidade sem agente é a que mais gosto.

Gosto também do módulo de conformidade, do caminho de ataque e da segurança de dados.

**O que você não gosta em Orca Security?**

Acho que a segurança da API poderia ser melhorada e focar em mais recursos nisso.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Orça está ajudando nossa empresa a focar na resolução de problemas de segurança com base em prioridades e pontuação de risco.

  ### 48. Soluções sem agente, fácil integração, poderoso CNAPP

**Rating:** 4.0/5.0 stars

**Reviewed by:** Sunny A. | Sales Engineer, Médio Porte (51-1000 emp.)

**Reviewed Date:** December 16, 2024

**O que você mais gosta em Orca Security?**

Fácil integração, eu não preciso considerar o plano de implementação do agente, ou qualquer plano de reversão se algo ruim acontecer.

**O que você não gosta em Orca Security?**

falta de sandbox ou proteção em tempo real

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Orca Security aprimora a segurança na nuvem aproveitando os benefícios do CNAPP, oferecendo visibilidade e proteção abrangentes em todos os ambientes. Essa abordagem permite que as organizações identifiquem vulnerabilidades, priorizem riscos e garantam conformidade, tudo isso enquanto simplificam as operações de segurança e melhoram os tempos de resposta. As coisas mais importantes são 1) sem agente, não preciso me preocupar com problemas de instalação e compatibilidade, 2) isso me ajuda a priorizar os alertas e riscos que preciso lidar imediatamente.

  ### 49. Plataforma abrangente de segurança em nuvem com integrações poderosas

**Rating:** 4.5/5.0 stars

**Reviewed by:** Usuário Verificado em Software de Computador | Médio Porte (51-1000 emp.)

**Reviewed Date:** November 05, 2024

**O que você mais gosta em Orca Security?**

Eu realmente aprecio que o Orca reúna múltiplos aspectos da segurança em nuvem em um único console. Ele cobre tudo o que precisamos, desde gerenciamento de vulnerabilidades até configurações incorretas, conformidade, gerenciamento de permissões, IaC e segurança de código, tudo em um só lugar. As opções de integração também são fortes - especialmente a integração bidirecional com o ServiceNow, que tem sido uma grande ajuda para nós. A integração com o Slack é outro ponto positivo, facilitando para nossa equipe discutir alertas entre departamentos e coordenar esforços de remediação sem perder o ritmo.

Uma característica que achamos especialmente valiosa é o gerenciamento de conformidade do Orca. A ferramenta AWS CIS Benchmark foi um divisor de águas para nós. Com a orientação e insights do Orca, conseguimos identificar lacunas de conformidade que nem havíamos notado e abordá-las sistematicamente. Isso elevou nossa pontuação de conformidade de 58% para 100%. Agora, não estamos apenas atendendo aos padrões da indústria, mas temos muito mais confiança na segurança e conformidade da nossa configuração AWS.

**O que você não gosta em Orca Security?**

Eu gostaria que a Orca oferecesse um agente de endpoint para gerenciar vulnerabilidades em dispositivos não baseados na nuvem. Se essa capacidade fosse adicionada, provavelmente consideraríamos consolidar nosso gerenciamento de vulnerabilidades na Orca, o que seria mais conveniente do que lidar com várias plataformas. Atualmente, estamos usando duas soluções sobrepostas para cobrir vulnerabilidades em nossos endpoints, o que adiciona complexidade.

Além disso, achamos necessário ajustar as permissões padrão atribuídas ao papel usado pela Orca, já que as permissões exigidas de fábrica eram muito amplas e não estavam alinhadas com o princípio de menor privilégio da nossa organização. Ao adaptar as permissões mais especificamente às nossas necessidades, conseguimos melhorar a segurança limitando o acesso apenas ao que era essencial para as operações da Orca em nosso ambiente.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

A Orca Security está nos ajudando a enfrentar vários desafios importantes na segurança em nuvem, especialmente em manter uma postura de segurança forte e unificada em várias contas de nuvem. Ao fornecer uma visibilidade profunda sobre configurações incorretas, vulnerabilidades e lacunas de conformidade, a Orca nos permite identificar e mitigar riscos proativamente antes que se tornem problemas críticos. Esta abordagem tudo-em-um simplificou nossos fluxos de trabalho de segurança e permite que nossa equipe se concentre em melhorias estratégicas, em vez de ser sobrecarregada por verificações manuais ou troca constante de ferramentas. É um grande impulso em termos de eficiência e confiança, sabendo que temos uma visão mais clara da saúde de segurança do nosso ambiente em nuvem.

  ### 50. O melhor gerenciamento de postura de segurança em nuvem multiuso disponível.

**Rating:** 4.5/5.0 stars

**Reviewed by:** 💡 Aristide B. | Head of Product Security & Sr Staff Engineer, Médio Porte (51-1000 emp.)

**Reviewed Date:** August 03, 2023

**O que você mais gosta em Orca Security?**

Muito fácil de configurar e começar.  
Excelente suporte para os 3 principais provedores de nuvem.  
Eles investiram muito em seu produto e ele está incrivelmente mais extenso do que há alguns anos.  
O preço é relativamente razoável para organizações menores.  
Excelentes equipes de Sucesso do Cliente e Executiva.  
A flexibilidade de sua API, Consultas Sonar e automações.  
A reformulação completa do recurso de Descoberta tem sido impressionante.  
Muitos novos benefícios têm surgido como parte do plano Premium: Shifleft, DSPM, segurança de API, ThreatOptix.  
O suporte é incrivelmente rápido, mesmo durante o fim de semana. Honestamente, nunca experimentei um fornecedor tão rápido quanto a Orca para apoiar seus clientes.

**O que você não gosta em Orca Security?**

Ainda estou esperando por um modo escuro desde a mudança da interface.  
As automações ainda não usam a linguagem de consulta Sonar.  
Poderia ser interessante ter um módulo Terraform para gerenciar configurações.  
O novo modelo de preços é um pouco confuso.

**Que problemas Orca Security está resolvendo e como isso está beneficiando você?**

Antes do Orca, não tínhamos visibilidade sobre as vulnerabilidades e problemas de configuração do nosso ambiente em nuvem. O Orca abordou uma das nossas grandes lacunas de conformidade em alguns dias e pôde ser facilmente personalizado para nossas necessidades em algumas semanas.


## Orca Security Discussions
  - [Onde está baseada a Orca Security?](https://www.g2.com/pt/discussions/where-is-orca-security-based) - 2 comments
  - [Quanto custa a segurança Orca?](https://www.g2.com/pt/discussions/how-much-does-orca-security-cost) - 1 comment
  - [What is ORCA platform?](https://www.g2.com/pt/discussions/what-is-orca-platform) - 1 comment
  - [What does Orca Security do?](https://www.g2.com/pt/discussions/what-does-orca-security-do) - 1 comment

- [View Orca Security pricing details and edition comparison](https://www.g2.com/pt/products/orca-security/reviews?section=pricing&secure%5Bexpires_at%5D=2026-05-15+18%3A43%3A46+-0500&secure%5Bsession_id%5D=3a4a7580-df81-408c-8c9f-0b98b0261228&secure%5Btoken%5D=b42cffa76053c3a9b3c72188c0a60425873d583bb897c5480b6b46839f6da580&format=llm_user)
## Orca Security Integrations
  - [Akamai Edge DNS](https://www.g2.com/pt/products/akamai-edge-dns/reviews)
  - [Amazon CloudWatch](https://www.g2.com/pt/products/amazon-cloudwatch/reviews)
  - [Amazon GuardDuty](https://www.g2.com/pt/products/amazon-guardduty/reviews)
  - [Amazon SageMaker](https://www.g2.com/pt/products/amazon-sagemaker/reviews)
  - [Amazon Simple Notification Service (SNS)](https://www.g2.com/pt/products/amazon-simple-notification-service-sns/reviews)
  - [Amazon Simple Queue Service (SQS)](https://www.g2.com/pt/products/amazon-simple-queue-service-sqs/reviews)
  - [Amazon Simple Storage Service (S3)](https://www.g2.com/pt/products/amazon-simple-storage-service-s3/reviews)
  - [Anecdotes](https://www.g2.com/pt/products/anecdotes/reviews)
  - [AppVeyor](https://www.g2.com/pt/products/appveyor/reviews)
  - [Aqua Security](https://www.g2.com/pt/products/aqua-security/reviews)
  - [Auth0](https://www.g2.com/pt/products/auth0/reviews)
  - [AWS Bedrock](https://www.g2.com/pt/products/aws-bedrock/reviews)
  - [AWS CloudTrail](https://www.g2.com/pt/products/aws-cloudtrail/reviews)
  - [AWS CodeBuild](https://www.g2.com/pt/products/aws-codebuild/reviews)
  - [AWS Security Hub](https://www.g2.com/pt/products/aws-security-hub/reviews)
  - [Axonius](https://www.g2.com/pt/products/axonius/reviews)
  - [Azure Blob Storage](https://www.g2.com/pt/products/azure-blob-storage/reviews)
  - [Azure Pipelines](https://www.g2.com/pt/products/azure-pipelines/reviews)
  - [Bamboo](https://www.g2.com/pt/products/bamboo-bamboo/reviews)
  - [Bitbucket](https://www.g2.com/pt/products/bitbucket/reviews)
  - [Brinqa](https://www.g2.com/pt/products/brinqa/reviews)
  - [Buddy](https://www.g2.com/pt/products/buddy/reviews)
  - [Buildkite](https://www.g2.com/pt/products/buildkite/reviews)
  - [Chainguard](https://www.g2.com/pt/products/chainguard/reviews)
  - [CircleCI](https://www.g2.com/pt/products/circleci/reviews)
  - [Cloudflare Application Security and Performance](https://www.g2.com/pt/products/cloudflare-application-security-and-performance/reviews)
  - [Coralogix](https://www.g2.com/pt/products/coralogix/reviews)
  - [Cribl Stream](https://www.g2.com/pt/products/cribl-stream/reviews)
  - [CrowdStrike Falcon Cloud Security](https://www.g2.com/pt/products/crowdstrike-falcon-cloud-security/reviews)
  - [Datadog](https://www.g2.com/pt/products/datadog/reviews)
  - [Drata](https://www.g2.com/pt/products/drata/reviews)
  - [Echo](https://www.g2.com/pt/products/onehive-echo/reviews)
  - [Elastic](https://www.g2.com/pt/products/elastic/reviews)
  - [Freshservice](https://www.g2.com/pt/products/freshservice/reviews)
  - [GitHub](https://www.g2.com/pt/products/github/reviews)
  - [GitLab](https://www.g2.com/pt/products/gitlab/reviews)
  - [GoCD](https://www.g2.com/pt/products/gocd/reviews)
  - [Google Cloud Build](https://www.g2.com/pt/products/google-cloud-build/reviews)
  - [Google Cloud Storage](https://www.g2.com/pt/products/google-cloud-storage/reviews)
  - [Google Security Operations](https://www.g2.com/pt/products/google-security-operations/reviews)
  - [Google Vertex AI SDK](https://www.g2.com/pt/products/google-vertex-ai-sdk/reviews)
  - [Google Workspace](https://www.g2.com/pt/products/google-workspace/reviews)
  - [IBM QRadar EDR](https://www.g2.com/pt/products/ibm-qradar-edr/reviews)
  - [IBM QRadar SIEM](https://www.g2.com/pt/products/ibm-ibm-qradar-siem/reviews)
  - [IBM QRadar SOAR](https://www.g2.com/pt/products/ibm-qradar-soar/reviews)
  - [Jenkins](https://www.g2.com/pt/products/jenkins/reviews)
  - [Jira](https://www.g2.com/pt/products/jira/reviews)
  - [JumpCloud](https://www.g2.com/pt/products/jumpcloud/reviews)
  - [JupiterOne](https://www.g2.com/pt/products/jupiterone/reviews)
  - [Linear](https://www.g2.com/pt/products/linear/reviews)
  - [Maze](https://www.g2.com/pt/products/maze-2025-09-01/reviews)
  - [Microsoft Defender for Cloud](https://www.g2.com/pt/products/microsoft-defender-for-cloud/reviews)
  - [Microsoft Entra ID](https://www.g2.com/pt/products/microsoft-entra-id/reviews)
  - [Microsoft Sentinel](https://www.g2.com/pt/products/microsoft-sentinel/reviews)
  - [Microsoft Teams](https://www.g2.com/pt/products/microsoft-teams/reviews)
  - [monday Work Management](https://www.g2.com/pt/products/monday-com/reviews)
  - [Okta](https://www.g2.com/pt/products/okta/reviews)
  - [OneLogin](https://www.g2.com/pt/products/onelogin/reviews)
  - [Openai](https://www.g2.com/pt/products/openai/reviews)
  - [Opsgenie](https://www.g2.com/pt/products/opsgenie/reviews)
  - [PagerDuty](https://www.g2.com/pt/products/pagerduty/reviews)
  - [Panther](https://www.g2.com/pt/products/panther/reviews)
  - [Ping Identity](https://www.g2.com/pt/products/ping-identity/reviews)
  - [seemplicity](https://www.g2.com/pt/products/seemplicity/reviews)
  - [Slack](https://www.g2.com/pt/products/slack/reviews)
  - [Snowflake](https://www.g2.com/pt/products/snowflake/reviews)
  - [Snyk](https://www.g2.com/pt/products/snyk/reviews)
  - [Splunk](https://www.g2.com/pt/products/splunk-2025-01-30/reviews)
  - [Sumo Logic](https://www.g2.com/pt/products/sumo-logic/reviews)
  - [Swimlane](https://www.g2.com/pt/products/swimlane/reviews)
  - [Tamnoon](https://www.g2.com/pt/products/tamnoon/reviews)
  - [TeamCity](https://www.g2.com/pt/products/teamcity/reviews)
  - [Tines](https://www.g2.com/pt/products/tines/reviews)
  - [Torq](https://www.g2.com/pt/products/torq-ai-torq/reviews)
  - [Travis CI](https://www.g2.com/pt/products/travis-ci/reviews)
  - [Vulcan](https://www.g2.com/pt/products/vulcan/reviews)

## Orca Security Features
**Gestão**
- Painéis e relatórios
- Gerenciamento de fluxo de trabalho
- Console de Administração

**Administração**
- Pontuação de Risco
- Gestão de Segredos
- Auditoria de Segurança
- Gerenciamento de Configuração

**Segurança**
- Monitoramento de conformidade
- Detecção de Anomalias
- Prevenção de perda de dados
- Análise de Lacunas em Nuvem

**Desempenho**
- Acompanhamento de problemas
- Taxa de detecção
- Falsos Positivos
- Varreduras automatizadas

**Gerenciamento de API**
- Descoberta de API
- Monitoramento de API
- Relatórios
- Gerenciamento de mudanças

**Configuração**
- Configuração DLP
- Monitoramento de configuração
- Gerenciamento unificado de políticas
- Controle de acesso adaptável
- API / integrações

**Controle de acesso - CIEM (Cloud Infrastructure Entitlement Management, gerenciamento de direitos de infraestrutura em nuvem)**
- Gerenciamento de políticas
- Controle de acesso refinado
- RBAC (Controle de Acesso Baseado em Função)
- Controle de acesso orientado por IA

**Segurança - Plataforma de Proteção de Aplicações Nativas da Nuvem (CNAPP)**
- Carga de trabalho e segurança de contêineres
- Detecção e resposta a ameaças
- Integrações DevSecOps
- Visibilidade Unificada

**Funcionalidade - Ferramentas de Gestão de Postura de Segurança de IA (AI-SPM)**
- Integração do Ecossistema de Segurança
- Descoberta de Ativos de IA
- Atualizações de Política Adaptativa
- Monitoramento de Acesso e Permissões
- Aplicação de Política

**Visibilidade na nuvem**
- Descoberta de dados
- Registro na nuvem
- Análise de lacunas na nuvem

**Operações**
- Governança
- Registro em log e relatórios
- API / integrações

**Monitoramento**
- Garantia de imagem contínua
- Monitoramento de Comportamento
- Observabilidade

**Conformidade**
- Governança
- Governança de dados
- Conformidade com dados confidenciais

**Rede**
- Testes de conformidade
- Varredura de perímetro
- Monitoramento de configuração

**Testes de segurança**
- Monitoramento de conformidade
- Verificação de API
- Teste de API

**Visibilidade**
- Visibilidade multicloud
- Descoberta de ativos

**Monitoramento - CIEM (Cloud Infrastructure Entitlement Management, gerenciamento de direitos de infraestrutura em nuvem)**
- Monitoramento
- Detecção baseada em IA

**Inteligência Artificial - Plataforma de Proteção de Aplicações Nativas da Nuvem (CNAPP)**
- Remediações e sugestões inteligentes
- Priorização de riscos
- Detecção de anomalias usando aprendizado de máquina

**Avaliação de Risco - Ferramentas de Gerenciamento de Postura de Segurança de IA (AI-SPM)**
- Avaliação de Risco de IA
- Pontuação de Postura de Ativos de IA

**Segurança**
- Segurança de dados
- Prevenção de perda de dados
- Auditoria de Segurança

**Controles de Segurança**
- Detecção de anomalias
- Prevenção de perda de dados
- Auditoria de Segurança
- Análise de lacunas na nuvem

**Protection**
- Varredura dinâmica de imagens
- Proteção de tempo de execução
- Proteção de Carga de Trabalho
- Segmentação de Rede

**Administração**
- Aplicação de políticas
- Auditoria
- Gerenciamento de fluxo de trabalho

**Aplicativo**
- Teste manual de aplicativos
- Análise de código estático
- Teste de caixa preta

**Gerenciamento de Segurança**
- Segurança e aplicação de políticas
- Detecção de Anomalias
- Detecção de bots

**Gerenciamento de Vulnerabilidades**
- Caça a ameaças
- Varredura de vulnerabilidades
- Inteligência de vulnerabilidade
- Priorização de Riscos

**Auditoria - CIEM (Cloud Infrastructure Entitlement Management, gerenciamento de direitos de infraestrutura de nuvem)**
- Visibilidade
- Relatórios de conformidade

**Gerenciamento de Configuração em Nuvem - Plataforma de Proteção de Aplicações Nativas da Nuvem (CNAPP)**
- Visibilidade em multi-nuvem
- Gerenciamento de Postura de Segurança na Nuvem (CSPM)

**Governança e Conformidade - Ferramentas de Gestão de Postura de Segurança de IA (AI-SPM)**
- Controles de Conteúdo Gerado por IA
- Trilhas de Auditoria

**Identidade**
- SSO
- Governança
- Análise de usuários

**Agente AI - Scanner de Vulnerabilidades**
- Execução Autônoma de Tarefas
- Assistência Proativa

**Agentic AI - Plataforma de Proteção de Aplicações Nativas da Nuvem (CNAPP)**
- Execução Autônoma de Tarefas
- Aprendizagem Adaptativa

**Agente AI - Detecção e Resposta em Nuvem (CDR)**
- Execução Autônoma de Tarefas
- Assistência Proativa
- Tomada de Decisão

**Serviços - Detecção e Resposta em Nuvem (CDR)**
- Serviços Gerenciados

## Top Orca Security Alternatives
  - [Wiz](https://www.g2.com/pt/products/wiz-wiz/reviews) - 4.7/5.0 (773 reviews)
  - [Microsoft Defender for Cloud](https://www.g2.com/pt/products/microsoft-defender-for-cloud/reviews) - 4.4/5.0 (280 reviews)
  - [FortiCNAPP](https://www.g2.com/pt/products/forticnapp/reviews) - 4.4/5.0 (383 reviews)

