Orca 使用了一种简单而富有表现力的查询语言,它提供了三个核心功能:高级查询、警报和自动化。 编写定制警报查询或利用 600 多个现成可用的系统查询。
Orca 利用一种领域特定语言,使用户能够创建强大的背景查询。 借助内置模板和直观的查询构建器,任何人都可以查询其数据,并创建自定义警报,无需开发经验。
如可查询,就能监测。 通过从查询中创建自定义警报,并利用 Orca 的自动票据支持将这些警报整合到现有的修复工作流程中,从而实现云安全的自动化。
Orca 跨越所有的关键框架,包含了直接映射到合规性控制的查询,其中包括 PCI-DSS、AWS CIS、Azure CIS、GCP CIS、Docker CIS、Orca 最佳实践等等。
North America and EMEA
Internet
AWS
“Orca Security 实时发送有意义的、可操作的警报,以引起我们对威胁的注意。 如果 Orca 发现新漏洞,我们会立即知晓。”
Shahar Maor首席信息安全官(CISO)
Fiverr
Global
Financial Services
AWS
“Orca 的扫描会返回一份有意义、可操作的报告,并且将所有内容都置于相应的上下文中。 除了发现结果之外,它还提供外围考虑,以指导我们的补丁管理过程。”
Nir Rothenberg首席信息安全官
Rapyd
North America, EMEA, and Asia Pacific
Business Services
AWS
“Orca 允许我们为不同的用户授予不同角色的访问权限。 首席信息安全官对合规性很感兴趣。 安全工程师查看漏洞和警报。 开发人员可以从数据面板中了解某些问题的原因。”
Erwin Geirnaert云安全架构师
NGData