Agentenlose Cloud-Sicherheitsplattform mit starker Angriffspfadanalyse und agentischer Behebung. Ausschließlich Cloud, und Exposure-Management wird weniger ausdrücklich vermarktet als bei den Wettbewerbern.
Orcas patentiertes Side-Scanning liest den Speicher von Cloud-Workloads out of band aus und untersucht so Hosts, Container und Funktionen ohne Agenten und ohne die Produktionsleistung zu berühren. Für Cloud-Umgebungen, in denen sich Agenten schwer ausrollen lassen, ist das der Grund, sich das Produkt anzusehen.
Das einheitliche Datenmodell macht aus diesen Befunden einen Graphen, und die Angriffspfadanalyse deckt toxische Kombinationen aus Fehlkonfiguration, Schwachstelle, Identität und exponierten Daten auf, statt jeden Befund einzeln zu bewerten. Das ist Priorisierung, wie CTEM sie verlangt.
Die Mobilisierung hat sich nach der Übernahme von Opus Security im Mai 2025 deutlich verbessert: agentische Behebung, automatische Korrekturen, Weiterleitung an Verantwortliche und Integration mit Jira, ServiceNow, Slack und PagerDuty. Ein im August 2026 angekündigter Attack Surface Red Agent führt bei Bedarf Penetrationstests mit künstlicher Intelligenz gegen öffentlich erreichbare Assets aus; das geschieht auf Abruf und nicht kontinuierlich, und der Anbieter nennt noch keine allgemeine Verfügbarkeit, daher ist die Validierung als teilweise einzustufen.
Der Umfang ist die Begrenzung. Alles ist Cloud. Es gibt keine Abdeckung für lokale Infrastruktur, Endpunkte oder Betriebstechnik, und Orca positioniert sich nicht als Aggregator für Befunde von Drittanbietern. Auffällig ist, dass die Produktseiten den Begriff Exposure-Management kaum verwenden, was zeigt, wo der Schwerpunkt liegt.
In der Demo prüfen: wie das Side-Scanning mit den am wenigsten standardisierten Workloads umgeht und ob der Graph Befunde aus Tools außerhalb der Cloud-Umgebung aufnimmt, die ebenfalls priorisiert werden müssen.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.