Plataforma de seguridad en la nube sin agentes con un sólido análisis de rutas de ataque y remediación agéntica. Solo nube, y comercializa la gestión de la exposición de forma menos explícita que sus competidores.
Puntuación de cobertura por fases: 8 de 10. Suma de las cinco puntuaciones (0-2) de abajo; consulta la rúbrica para saber qué significa cada número.
01Alcance◪parcialAcordar qué entra en juego
02Descubrimiento■completaEncontrar cada exposición, no solo CVE
03Priorización■completaOrdenar por ruta de ataque e impacto
04Validación◪parcialDemostrar que es explotable
05Movilización■completaConseguir que se arregle, y demostrarlo
Herramienta principal creíble para: Descubrimiento, Priorización, Movilización. Contribuye a: Alcance, Validación. Elaborado a partir de la documentación pública del proveedor.
El side-scanning patentado de Orca lee el almacenamiento de las cargas de trabajo en la nube fuera de banda, de modo que inspecciona hosts, contenedores y funciones sin agentes y sin tocar el rendimiento de producción. Para parques en la nube que se resisten al despliegue de agentes, esa es la razón para mirarlo.
El modelo de datos unificado convierte esos hallazgos en un grafo, y el análisis de rutas de ataque saca a la luz combinaciones tóxicas entre configuración incorrecta, vulnerabilidad, identidad y datos expuestos en lugar de clasificar cada hallazgo por separado. Eso es priorización tal como CTEM la pide.
La movilización mejoró notablemente tras la adquisición de Opus Security en mayo de 2025: remediación agéntica, correcciones automáticas, encaminamiento a responsables e integración con Jira, ServiceNow, Slack y PagerDuty. Un Attack Surface Red Agent, anunciado en agosto de 2026, ejecuta pruebas de penetración con inteligencia artificial bajo demanda contra activos públicos; funciona bajo demanda y no de forma continua, y el proveedor aún no indica disponibilidad general, así que la validación debe considerarse parcial.
El alcance es la restricción. Todo es nube. No hay cobertura local, de endpoints ni de tecnología operativa, y Orca no se posiciona como agregador de hallazgos de terceros. Llama la atención que sus páginas de producto apenas usan el término gestión de la exposición, lo que indica dónde está su centro de gravedad.
Comprobar en una demo: cómo gestiona el side-scanning las cargas de trabajo menos estándar, y si el grafo ingiere hallazgos de herramientas ajenas al parque en la nube que también haya que priorizar.
Seguridad en la nubePlataforma de exposiciónAnálisis de rutas de ataque
Revisado
20 de septiembre de 2026 · revisión documental
Perfil de fases similar
Proveedores cuya cobertura por fase es la más cercana a esta, calculada a partir de las puntuaciones del directorio. No es un ranking ni una recomendación.
¿Flojo en alguna de estas fases? La autoevaluación indica qué fase conviene cubrir primero, y el directorio muestra quién la cubre.
Reclamar o corregir esta ficha
Díganos qué es incorrecto o qué desea confirmar e indique una fuente pública que podamos comprobar. El propietario revisa cada reclamación. Nada cambia en el sitio hasta que se haya revisado, y una reclamación nunca modifica una puntuación ni la posición.
Recibir novedades de proveedores cada mes
Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.
Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.
El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.