Avis et détails du produit de Orca Security

La sécurité contextuelle était considérée comme l'avenir de la sécurité du cloud, et Orca a mené la charge. Le niveau de profondeur fourni autour des ressources et des actifs dans votre cloud est l'un des meilleurs disponibles.

Nous apprécions la capacité de cloner et de personnaliser les alertes "intégrées" pour répondre à nos besoins environnementaux, notamment en ce qui concerne le marquage/étiquetage des actifs. Leurs capacités de sécurité du code commencent à rivaliser avec celles de Synk et d'autres dans le domaine. Le potentiel est prometteur, et les équipes produit nous tiennent constamment informés.

Le tableau de bord des alertes personnalisables, qui répond à mes besoins de leadership, est facile à utiliser. Mon équipe peut également créer et partager des vues personnalisées sans trop d'effort.

La recherche et la "découverte" se sont considérablement améliorées dans la dernière version du produit, et la rapidité avec laquelle nous trouvons des actifs et des configurations s'est améliorée.

Orca fournit des visualisations de "chemin d'attaque" très détaillées qui sont faciles à suivre, visualisent clairement les risques et racontent une histoire d'attaque. Bien que cela puisse être considéré comme intimidant à voir, leur représentation visuelle est forte.

Le balayage latéral continue de nous apporter une valeur considérable. Cela m'étonne toujours de voir à quelle vitesse ils scannent notre environnement entier et rapportent les changements, les menaces, les risques associés aux "données" ou au stockage.

Il y a beaucoup plus à mentionner, mais enfin, notre équipe de support client et de vente a été de premier ordre. L'une des meilleures avec lesquelles nous avons travaillé. Avis collecté par et hébergé sur G2.com.

La communication sur les vulnérabilités de la conteneurisation s'est améliorée, mais elle doit être meilleure. (Orca a beaucoup investi dans ce domaine et l'avenir est prometteur).

La création de politiques personnalisées pour l'Infrastructure en tant que Code est efficace mais difficile et doit être plus étroitement liée à l'interface utilisateur. (Il pourrait y avoir des défis techniques ici, mais dans l'ensemble, nous avons besoin de plus de visualisations dans l'interface utilisateur à ce sujet)

Le reporting basé sur l'identité concernant les comptes non humains "inactifs" est un domaine qui nécessite plus d'attention. (Le support GCP est un peu en retard.) Avis collecté par et hébergé sur G2.com.

Orca offre une grande visibilité sur notre environnement cloud, il nous aide à prioriser les alertes et vérifie notre environnement avec les dernières vulnérabilités. J'aime beaucoup la fonctionnalité de chemin d'attaque, elle nous aide à combler les lacunes dans nos environnements, elle nous fournit également beaucoup d'informations nécessaires sur la ressource ou l'alerte qui a été déclenchée. Avis collecté par et hébergé sur G2.com.

Les capacités de recherche d'Orca pourraient être meilleures, parfois cela me prend plus de temps que nécessaire pour pouvoir utiliser leur moteur de recherche. Aussi, je pense que l'interface utilisateur peut être améliorée un peu, avec certaines alertes, cela peut être accablant avec la quantité de détails présentés à l'écran. Avis collecté par et hébergé sur G2.com.

Le plus grand défi en matière de sécurité cloud est les inconnues connues. Et Orca résout ce problème en découvrant une grande variété d'actifs et en modélisant leurs interrelations. Cela aide les organisations à résoudre la cause profonde des problèmes et économise énormément de temps passé à fusionner des feuilles Excel. La capacité de la plateforme à rechercher des ensembles de données et des relations à l'aide de requêtes est extrêmement puissante. Avis collecté par et hébergé sur G2.com.

L'adoption de la plateforme est difficile pour les grandes organisations habituées à leurs propres ensembles d'outils. Avis collecté par et hébergé sur G2.com.

Le tableau de bord des alertes Orca est très utile dans le sens où il contient une multitude de fonctionnalités, une facilité d'intégration et d'utilisation en ce qui concerne la création de nouveaux tableaux de bord personnalisés. Orca a déjà présélectionné les alertes de meilleures pratiques pour votre entreprise, en les extrayant de tous les cadres de conformité les plus pertinents, vous permettant de comprendre et de répondre à vos besoins en matière de conformité. Avis collecté par et hébergé sur G2.com.

Mon organisation a été impliquée dans l'assistance aux groupes bêta pour tester et valider les données et la fonctionnalité des caractéristiques. Orca a de nombreuses nouvelles versions prévues pour 2025 et j'espère que le nouveau service de conformité sera publié dès que possible. Avis collecté par et hébergé sur G2.com.

A straightforward setup enabled risk-based asset and alert capabilities, facilitating prioritization within an hour. Immediate identification of public exposure and misconfigured identity resources alerted threat detection and engineering teams to imminent compromise risks, which were remediated within three days. Context and asset enrichment, coupled with recommended actions, guided the creation of an action plan focused on business capability risk and technical feasibility.

Technical and process implementation support from account team was exceptional and guided rapid adoption and integration to security program. Avis collecté par et hébergé sur G2.com.

Although the third-party integration partnership ecosystem is expanding, its adoption was initially constrained. The capabilities available in Azure have been rapidly enhanced, yet there appears to be a preference for releasing updates and features in AWS. Avis collecté par et hébergé sur G2.com.

Orca Security a vraiment été un changement radical pour la sécurité cloud de notre organisation. La plateforme dépasse constamment nos attentes, grâce à son développement et à son amélioration continus. La capacité d'Orca à identifier et à remédier de manière proactive aux vulnérabilités et aux menaces a considérablement renforcé notre posture de sécurité. Avis collecté par et hébergé sur G2.com.

Bien qu'Orca soit incroyablement puissant, il y a une certaine courbe d'apprentissage pour utiliser pleinement toutes ses fonctionnalités. L'interface peut être déroutante au début, et il faut un certain temps pour maîtriser toutes les capacités de la plateforme. Avis collecté par et hébergé sur G2.com.

La plateforme offre une visibilité claire sur les vulnérabilités et les risques de conformité, nous aidant à prioriser et à résoudre les problèmes efficacement. Avis collecté par et hébergé sur G2.com.

Le tableau de bord peut parfois sembler encombré d'informations, ce qui le rend un peu accablant pour les nouveaux utilisateurs à naviguer efficacement. Avis collecté par et hébergé sur G2.com.

Je trouve que l'accès d'Orca à toutes les machines au sein de l'environnement cloud sans avoir à se connecter à chaque machine individuelle est l'une des fonctionnalités les plus puissantes. L'intégration avec Jira nous permet de générer des tickets pour d'autres sans avoir besoin de donner accès à la console, et la fermeture automatique des tickets basée sur des analyses ultérieures réduit la charge de travail des équipes de sécurité et d'exécution. Avis collecté par et hébergé sur G2.com.

Orca a généralement été très rapide à mettre en œuvre de nouvelles fonctionnalités, cependant, certaines des fonctionnalités de reporting peuvent être difficiles jusqu'à ce que vous ayez appris la syntaxe du langage de requête. Cela s'est amélioré et n'est plus un inconvénient du produit. Avis collecté par et hébergé sur G2.com.

Orca nous permet de diagnostiquer très rapidement les vulnérabilités critiques, de rester à jour avec les CVE, de suivre et de corriger nos environnements, et de générer des rapports sur les progrès. Cela nous a aidés à maintenir la conformité SOC, et est très convivial. Cela a été très rapide à configurer avec notre environnement AWS. Avis collecté par et hébergé sur G2.com.

Parfois, lorsqu'un faux positif est rejeté ou marqué comme résolu, il revient le lendemain comme un nouvel élément. Avis collecté par et hébergé sur G2.com.

What I like best is its agentless architecture; there's no need to install agents on each workload, which significantly reduces friction and speeds up deployment across our cloud estate.

Orca's compliance reporting and automated inventory give us excellent insights across our assets, which is invaluable for audit preparation.

The contextual alerting and prioritization features in Orca are also standout advantages. It cuts through the noise by correlating security issues to highlight the most critical risks in the environment, saving time and reducing alert fatigue.

Excellent customer support from our account team. Avis collecté par et hébergé sur G2.com.

Limited reporting capabilities, we had to create custom reporting platforms to track alert statistics over time. Avis collecté par et hébergé sur G2.com.