Todas as categorias, cores e compartimentos são tão bem escolhidos e ajudam você a entender de relance do que se trata.

É difícil focar em apenas um aspecto do ORNA que seja positivo. A equipe é muito prestativa e faz um ótimo trabalho ao fornecer respostas ou soluções com seu produto. Eles também estão abertos a sugestões ou feedback para sua plataforma. Seus engenheiros de produto estão constantemente trabalhando em integrações com plataformas comumente usadas (ex. SentinelOne) para auxiliar na visibilidade de endpoints, bem como na correlação de incidentes. Os playbooks são muito bem organizados e ótimos para manter investigações sensíveis ao tempo no caminho certo e também podem ser utilizados para identificar lacunas nos processos de resposta a incidentes. A facilidade de uso na criação de Tags para dispositivos, bem como a capacidade de carregar dispositivos manualmente, upload de arquivos ou API EDR é um ótimo recurso. A implementação da plataforma em seu ambiente é flexível e também pode ser usada como uma plataforma de Resposta a Incidentes independente / fora da rede.

Orna foi além das expectativas para nos integrar, chegando ao ponto de nos enviar um servidor para analisar nossos logs de firewall e o tráfego do escritório local antes mesmo de termos qualquer tipo de contrato. Tínhamos vários requisitos antes de assinar, e o CTO da ORNA trabalhou diretamente conosco, ajudando-nos a implementar todos eles e até mesmo estendendo nosso período de teste várias vezes. Antes mesmo de entrarmos em um contrato, eles fizeram tudo funcionar do jeito que queríamos - nossos logs do AWS Cloudtrail estavam sendo monitorados, tínhamos o agente ORNA configurado em nosso servidor de distribuição, e mais. Excelente serviço. Seus engenheiros são especialistas e ótimos para trabalhar.