Reseñas y detalles del producto de Orca Security

La interfaz es muy intuitiva y no hubo curva de aprendizaje en absoluto. Poder crear informes en prácticamente cualquier panel ha sido muy útil. Las vulnerabilidades y configuraciones incorrectas encontradas por Orca nos brindan más que suficiente información para ser entregada a nuestro equipo de desarrollo para su remediación sin tener que hacer ninguna investigación adicional. En general, esta es una plataforma muy bien pensada. Reseña recopilada por y alojada en G2.com.

Honestamente, no he encontrado nada que no me guste todavía. Reseña recopilada por y alojada en G2.com.

Orca proporciona paneles de control de primera categoría y una personalización fácil de los paneles que rápidamente destaca los riesgos críticos. El soporte de Orca responde rápidamente y trabaja de manera consistente para resolver problemas. La instalación de Orca en 2/3 de nuestros principales entornos en la nube fue un proceso fluido, y el último entorno solo requirió una hora extra de trabajo. En general, un proceso de incorporación muy fluido, y se proporcionaron excelentes recursos de capacitación. Orca proporciona datos increíblemente ricos y útiles sobre los riesgos que detecta, con muy pocos o ningún falso positivo. Reseña recopilada por y alojada en G2.com.

Los módulos de cumplimiento actualmente se cargan extremadamente lentos, carecen de controles críticos CIS v8.1, y esperar la reescritura prometida del módulo el próximo año es frustrante.

La documentación de la base de conocimientos de Orca está vinculada a tu inicio de sesión de Orca. Para facilitar que el personal no técnico (o personas que no necesitan acceso a la consola) trabaje con la herramienta, sería genial si estuvieran desacoplados.

Exportar datos de riesgo a CSV desde Orca a menudo requiere seleccionar cuáles de las 119-250+ columnas quiero, al menos una vez, a menos que te guste obtener un archivo CSV de 1 GB (¡wow!)

Exportar a CSV frecuentemente se cuelga (probablemente debido al tamaño enorme predeterminado del CSV), requiriendo el uso de informes programados, lo cual es menos conveniente. Reseña recopilada por y alojada en G2.com.

Enfoque sin agentes y visibilidad profunda. No requiere la instalación de ningún agente o software adicional, por eso solo necesitamos minutos para incorporar nuevas cuentas a Orca. Después de la incorporación, Orca proporciona un descubrimiento de activos realmente completo, escaneo de vulnerabilidades y evaluación de riesgos. También estoy impresionado por el desarrollo continuo de productos de Orca Security y su dedicación a introducir nuevas características. Reseña recopilada por y alojada en G2.com.

Normalmente, Orca realiza escaneos cada 24 horas, por eso las alertas no son en tiempo real. Además, sería genial si Orca ampliara sus capacidades de integración, especialmente con Cloudflare. Reseña recopilada por y alojada en G2.com.

Fácil incorporación, no necesito considerar el plan de implementación del agente, ni ningún plan de reversión si ocurre algo malo. Reseña recopilada por y alojada en G2.com.

falta de sandbox o protección en tiempo real Reseña recopilada por y alojada en G2.com.

Realmente aprecio que Orca reúna múltiples aspectos de la seguridad en la nube en una sola consola. Cubre todo lo que necesitamos, desde la gestión de vulnerabilidades hasta las configuraciones incorrectas, el cumplimiento, la gestión de derechos, IaC y la seguridad del código, todo en un solo lugar. Las opciones de integración también son sólidas, especialmente la integración bidireccional con ServiceNow, que ha sido de gran ayuda para nosotros. La integración con Slack es otro punto a favor, ya que facilita a nuestro equipo discutir alertas entre departamentos y coordinar esfuerzos de remediación sin perder el ritmo.

Una característica que hemos encontrado especialmente valiosa es la gestión de cumplimiento de Orca. La herramienta AWS CIS Benchmark ha sido un cambio radical para nosotros. Con la orientación y los conocimientos de Orca, pudimos identificar brechas de cumplimiento que ni siquiera habíamos notado y abordarlas sistemáticamente. Esto llevó nuestra puntuación de cumplimiento del 58% hasta el 100%. Ahora no solo cumplimos con los estándares de la industria, sino que tenemos mucha más confianza en la seguridad y el cumplimiento de nuestra configuración de AWS. Reseña recopilada por y alojada en G2.com.

Desearía que Orca ofreciera un agente de punto final para gestionar vulnerabilidades en dispositivos no basados en la nube. Si se añadiera esta capacidad, probablemente consideraríamos consolidar nuestra gestión de vulnerabilidades en Orca, lo cual sería más conveniente que manejar múltiples plataformas. Actualmente, estamos utilizando dos soluciones superpuestas para cubrir vulnerabilidades en nuestros puntos finales, lo que añade complejidad.

Además, encontramos necesario ajustar los permisos predeterminados asignados al rol utilizado por Orca, ya que los permisos requeridos por defecto eran demasiado amplios y no se alineaban con el principio de menor privilegio de nuestra organización. Al adaptar los permisos más específicamente a nuestras necesidades, pudimos mejorar la seguridad limitando el acceso solo a lo que era esencial para las operaciones de Orca en nuestro entorno. Reseña recopilada por y alojada en G2.com.

Todavía tiene la mejor tecnología en el espacio de seguridad en la nube. Lo he comparado con Wiz, lado a lado recientemente, y todavía encuentro que Orca tiene los

- Hallazgos de mayor calidad

- Priorización más precisa

- Mejor integración con sistemas relacionados

- UI más fácil—mucho, mucho más fácil—y mejor UX

- Facilidad de implementación, y

- Mejor soporte al cliente.

Mi equipo y yo usamos Orca diariamente, varias veces al día. Es un producto de seguridad fundamental para nosotros. Después de probar Wiz durante un mes, lado a lado, aprecio aún más a Orca. Reseña recopilada por y alojada en G2.com.

Me encantaría ver a Orca expandirse en el área de remediación más automatizada. Reseña recopilada por y alojada en G2.com.

I love how Orca brings everything together in one place, making it an excellent tool for someone specializing in vulnerability management. Its ease of use and ease of implementation streamline our work, and the number of features it offers is impressive. Orca has significantly helped us reduce vulnerabilities and address each item effectively. Although Orca sometimes flags any visible item as vulnerable, it’s still one of the best tools I've enountered so far.

The customer support is exceptional; I can get a support representative on a call within five minutes, which only enhances my desire to use it. Their support team has also been incredibly helpful with integrations, which has made the tool even easier to integrate and use frequently. This outstanding support and ease of integration contribute to our high frequency of use, making Orca an invaluable asset in our security toolkit. Reseña recopilada por y alojada en G2.com.

There are several minor issues in Orca that have accumulated into larger challenges. For example, the same vulnerability path is sometimes duplicated across multiple Orca alert IDs, which leads to confusion. Additionally, when a scan is performed on a server, it doesn't display the exact time the scan was completed, nor does it provide backend visibility into scan failures, making it difficult to troubleshoot assets effectively.

We've submitted multiple feature requests, including support for asset scanning on devices like Fortinet and Ivanti, which our organization heavily relies on but aren’t currently detected by Orca. Furthermore, we occasionally encounter issues with hardening scan reports for specific assets, and pulling an inventory report is challenging due to the vast number of assets—over 3 to 4 million. While it's understandable given the scale, it’s still a limitation. Another significant issue is the inability to fetch more than 10,000 alerts through the API when retrieving data for a particular CVE.

Despite these drawbacks, I appreciate Orca’s efforts to adapt to our needs and continuously improve the tool. Reseña recopilada por y alojada en G2.com.

The tool provides a pragmatic view of you security posture. We all know CVEs err on the side of more severe criticality. Orca is aware of this too and tries to reserve the Critical status for things that should be looked at now.

Attack paths provide a seed for internal investigations.

Webhook oriented scans for your repositories are easy to implement.

Customer support is very good. Just a click and you get a chat bot that is quickly picked up by a human. Reseña recopilada por y alojada en G2.com.

Attack paths aren't always accurate. For example, a ddos vulnerability won't lead to a pivot to an internal access. Not by itself anyway.

Out of the box scans are fairly infrequent in an environment where changes happen often. Reseña recopilada por y alojada en G2.com.

Orca's implementation was very fast and straight forward. All my contacts with Orca stay in touch with me to see if everything is working as intended. The product is very straight forward and very simple ones you login and you can immedatly see everything from a single pane of glass.

The integrations and features that are provided are world class. We are constantly using the product in order to acheive our goals in stregthening our security posture here. A solution like Orca is really a next gen product that every organization should have.

I stand by my decision by choosing Orca and we are seeing our ROI with the tool. Reseña recopilada por y alojada en G2.com.

Documentation could be updated and be a bit more straight forward when trying to solve issues on our own or seeing what other capabilities are there, but the support team has been wonderful in helping us solve our issues. Reseña recopilada por y alojada en G2.com.

La seguridad basada en el contexto se consideraba el futuro de la seguridad en la nube, y Orca lideró la carga. El nivel de profundidad proporcionado en torno a los recursos y activos en tu nube es uno de los mejores que existen.

Nos encanta la capacidad de clonar y personalizar alertas "integradas" para satisfacer nuestras necesidades ambientales, específicamente en torno al etiquetado/etiquetado de activos. Sus capacidades de seguridad de código están comenzando a rivalizar con las de Synk y otros en el espacio. El potencial allí es prometedor, y los equipos de producto nos mantienen constantemente informados.

El panel de alertas personalizables, que satisface mis necesidades de liderazgo, es fácil de usar. Mi equipo también puede crear y compartir vistas personalizadas sin mucho esfuerzo.

La búsqueda y el "descubrimiento" han mejorado enormemente en la última iteración del producto, y la velocidad con la que encontramos activos y configuraciones ha mejorado.

Orca proporciona visualizaciones de "ruta de ataque" muy detalladas que son fáciles de seguir, visualizan claramente los riesgos y cuentan una historia de ataque. Aunque esto podría considerarse intimidante de ver, su representación visual es fuerte.

El escaneo lateral sigue proporcionando un valor tremendo para nosotros. Todavía me asombra la rapidez con la que escanean todo nuestro entorno e informan sobre cambios, amenazas, riesgos asociados con "datos" o almacenamiento.

Hay mucho más que mencionar, pero por último, nuestro equipo de atención al cliente y ventas ha sido de primera categoría. Uno de los mejores con los que hemos trabajado. Reseña recopilada por y alojada en G2.com.

La información sobre vulnerabilidades de la contenedorización ha mejorado, pero necesita ser mejor. (Orca ha estado invirtiendo mucho en este espacio y el futuro es prometedor).

La creación de políticas personalizadas de Infraestructura como Código es efectiva pero desafiante y necesita estar más estrechamente vinculada a la interfaz de usuario. (Puede haber desafíos técnicos aquí, pero en general, necesitamos más visualizaciones en la interfaz de usuario en torno a esto).

La elaboración de informes basados en la identidad sobre cuentas no humanas "inactivas" es un área que necesita más atención. (El soporte de GCP está un poco atrasado). Reseña recopilada por y alojada en G2.com.