Es una plataforma de seguridad de nube propietaria que identifica, prioriza y corrige riesgos de seguridad, as¨ª como problemas de cumplimientos regulatorios. Es compatible con los principales proveedores de nube y con configuraciones h¨ªbridas. Orca tiene un sinf¨ªn de consultas/reglas de seguridad para monitorear continuamente cargas de trabajo con configuraciones incorrectas, vulnerabilidades y problemas de cumplimiento regulatorio. Soporta tambi¨¦n m¨¢quinas virtuales cloud, funciones serverless, contenedores y aplicaciones en Kubernetes para las cargas de trabajo desplegadas. Estas reglas de seguridad predeterminadas son constantemente actualizadas para estar al d¨ªa con los est¨¢ndares regulatorios y vectores de amenazas en constante evoluci¨®n. Como Orca no tiene agente, ofrece una buena experiencia de desarrollo y es f¨¢cil de configurar. Otra caracter¨ªstica notable es que facilita seguridad continua (shift-left security). Nuestros equipos usan para examinar vulnerabilidades y configuraciones incorrectas en im¨¢genes de contenedores y plantillas de Infraestructura (IaC) como hooks en git previo a realizar commits, o como parte de flujos de trabajo de CI/CD. Asimismo, monitorea y examina continuamente los registros de contenedores (por ejemplo, AWS ECR) para detectar vulnerabilidades en im¨¢genes base o dependencias d¨¦biles del sistema operativo en im¨¢genes ya publicadas. Acorde a la experiencia de nuestros equipos, Orca ofrece una vista unificada de la postura de seguridad en el camino hacia producci¨®n, y por este motivo lo ubicamos en Trial.
