脆弱性管理ツール満足度のランキング

新開 崇弘

ノバセル株式会社

SaaS型のため専用環境の構築やツールのメンテナンスが不要で、契約後すぐに脆弱性診断を開始でき、導入の立ち上がりが早かった点が良かったです。また、診断をスケジュールで自動・定期実行できるため、毎回手動で外部依頼や設定をする必要がなく、運用の手間を抑えながら継続的にセキュリティ診断を実施できる点も高く評価しています。

江原 孝明

株式会社シスコム

まず、使いやすさに驚きました。
初めて使うツールの場合、ダッシュボードとヘルプを行ったり来たりすることが多いのですが、
Securifyの場合はすべて直感的に操作できました。
今回はクライアントに導入しているWordPressの診断を行ったのですが、
診断結果も課題が明白で、Webのリテラシーが高くないクライアントに提示してもわかりやすく、
商談の切り口に最適でした。

白井 英

株式会社ペイミー

OpenAPIのyamlを読み取って網羅的に脆弱性診断が可能。
最近のWebフレームワークは、OpenAPIの出力ができるものが多いので、設定は簡単にできました。
（弊社の場合はDjango）
設定後、任意のタイミングで脆弱性診断が実行でき、レポートもPDFで出力されるので、重宝しています。

木下 直人

ＮＤＳインフォス株式会社

プロジェクト毎に診断を行えるので、管理がしやすいです。
また、診断レポートについても修正方法含めて提案頂ける為、非常に分かりやすいです。

非公開ユーザー

複数のWebサイトを管理していますが、各Webサイトごとに脆弱性の有無やリスクレベルを確認できるため、セキュリティ状況を把握しやすくなりました。
実際に診断で脆弱性が検出された際も、診断結果をもとにWebサイトの管理担当者に内容を共有し、対応を依頼できました。定期的な診断によって問題を早期に確認できるため、Webサイトのセキュリティ対策を継続して行う上で役立っています。

非公開ユーザー

プラットフォーム診断は「一度やって終わり」ではなく、環境変更やミドルウェア更新のたびに継続的に実施したい領域です。GMOサイバー攻撃 ネットde診断 ASMは、その「継続性」と「現場運用のしやすさ」に強みがあると感じました。
強み1：ツール提供のため好きなタイミングで実施できる
ツール型なので、パッチ適用後や設定変更後など「今すぐ確認したい」タイミングで定期的に診断できます。サーバ負荷が...

非公開ユーザー

優れている点・好きな機能
・公開IT資産の棚卸
・定期診断機能
その理由
・社内管理では漏れがちなIT資産をツールの棚卸機能で把握できるため、使い勝手が良い。ツールと同様の作業を手作業で実施すると意外と面倒。
・診断対象のドメインやIP、ネットワーク機器などを定期的に診断・検知できるため、IT部門の情報収集業務が軽減される。

非公開ユーザー

ASMとして求められる基本的なOSINT＝資産の検出（ドメイン棚卸という機能）や、外部から見える脆弱性の検知、継続的な監視ができるようになっています。
良いポイントとして脆弱性の検知に力を入れていると感じます。独自ロジックでの検出かと思いますが、ロジックを変えて新しくOSのバージョンを検知できるようにしたなど更新頻度高く取り組まれています。
また緊急の脆弱性が世の中で公開された場合に、メ...