大企業で人気の脆弱性診断ツール/サービスランキング

原田 将貴

レバレジーズ株式会社

海外製ツール含めさまざまなツールの効果検証を行ってきましたが、AeyeScanは他ツールの約2倍もの脆弱性を検知でき、特に実用的な脆弱性を正確に発見できる点に大きな優位性を感じています。

非公開ユーザー

株式会社エイチ・アイ・エス

・脆弱性情報は日々アップデートされていくが、導入前は自部署で調べて診断項目に追加していた。Aeyescanは診断テストケースがアップデートされていくので、その必要がなくなった。
・スキャンの設定を行うだけで脆弱性診断が実施できるので、導入から運用開始までの教育がスムーズだった。
・以前のスキャンツールの2/3の時間で診断が完了するようになった。

非公開ユーザー

AeyeScanは、URLを指定して必要な設定を行うだけで、IPAやOWASPに準拠した脆弱性診断を実施できる点が大きな魅力です。専門知識が豊富でない担当者でも利用しやすく、セキュリティ診断の実施ハードルを下げられます。また、診断結果レポートが整理されており、関係者への報告や情報共有もスムーズに行えます。結果として、診断工数の削減と業務効率化に役立っています。

非公開ユーザー

トップのURLを入力するだけで、ソフトの知識がなく、またWebアプリの開発経験がないメンバーでも診断ができるのが最大の特徴であり、利点だと思います。また、レポートの内容も、分析結果から診断されたページについて画面キャプチャが表示されるため、担当者に修正確認を素早く依頼できています。
また、Webアプリ上で調査期間を指定してグラフを作成する機能があるのですが、ツールが自動的に期間を設定して分...

阿部 和宏

キンドリルジャパン株式会社

優れている点・好きな機能
・脆弱性診断製品の中で、比較的に設定が簡単なので、マニュアルを参照すれば初心者でもすぐ使える
・サポートのレスポンスが速い

非公開ユーザー

株式会社Ｇｌｏｒｙ

優れている点・好きな機能
・使いやすいUIとレポート機能
・継続的な更新と最新の脅威への対応
その理由
・ユーザーフレンドリーなインターフェースとカスタマイズ可能なレポート機能が特徴です。セキュリティの状況を一目で確認できる。
・定期的にアップデートしており、最新の脆弱性や攻撃手法に対応できるように維持されています。これにより、最新のセキュリティ要件やコンプライアンスにも準拠するこ...

非公開ユーザー

OWASP Top10 や一般的なセキュリティリスクをしっかりカバー点や、自動テストだけでなく手動での詳細解析にも対応し、検出漏れが少ない点がよいと思います。

非公開ユーザー

脆弱性診断の高度なスキルがなかったとしても網羅性の高い診断ができるため、各プロジェクトの担当者自身で診断実施ができています。そのため、大きな組織であっても一部のメンバに診断業務が集中せずにツール展開ができています。アプリケーション診断を組織全体で推進する立場としては心強いツールです。