大企業で人気の脆弱性診断ツール/サービスランキング

原田 将貴

レバレジーズ株式会社

海外製ツール含めさまざまなツールの効果検証を行ってきましたが、AeyeScanは他ツールの約2倍もの脆弱性を検知でき、特に実用的な脆弱性を正確に発見できる点に大きな優位性を感じています。

非公開ユーザー

株式会社エイチ・アイ・エス

・脆弱性情報は日々アップデートされていくが、導入前は自部署で調べて診断項目に追加していた。Aeyescanは診断テストケースがアップデートされていくので、その必要がなくなった。
・スキャンの設定を行うだけで脆弱性診断が実施できるので、導入から運用開始までの教育がスムーズだった。
・以前のスキャンツールの2/3の時間で診断が完了するようになった。

非公開ユーザー

優れている点・好きな機能
・ドメインアクティベーションスキップ機能でスキャンし放題。
・Webサイト内ページの可視化。
その理由
・ドメイン数やページ数の縛りがない。
・見えていなかったWebページもクローリングでWeb UI上に可視化された。

非公開ユーザー

AeyeScanの最大の魅力は、セキュリティに詳しくない担当者でも利用しやすい点です。脆弱性を検出するだけでなく、脆弱性の概要や想定されるリスク、是正対応の方向性まで確認できるため、開発担当者自身で改善活動を進めやすくなっています。また、SaaS型のためPCへのインストールが不要で、利用開始までのハードルが低い点も評価しています。マニュアルが充実しており、会員登録不要で公開されているため、事...

阿部 和宏

キンドリルジャパン株式会社

優れている点・好きな機能
・脆弱性診断製品の中で、比較的に設定が簡単なので、マニュアルを参照すれば初心者でもすぐ使える
・サポートのレスポンスが速い

非公開ユーザー

株式会社Ｇｌｏｒｙ

優れている点・好きな機能
・使いやすいUIとレポート機能
・継続的な更新と最新の脅威への対応
その理由
・ユーザーフレンドリーなインターフェースとカスタマイズ可能なレポート機能が特徴です。セキュリティの状況を一目で確認できる。
・定期的にアップデートしており、最新の脆弱性や攻撃手法に対応できるように維持されています。これにより、最新のセキュリティ要件やコンプライアンスにも準拠するこ...

非公開ユーザー

OWASP Top10 や一般的なセキュリティリスクをしっかりカバー点や、自動テストだけでなく手動での詳細解析にも対応し、検出漏れが少ない点がよいと思います。

非公開ユーザー

脆弱性診断の高度なスキルがなかったとしても網羅性の高い診断ができるため、各プロジェクトの担当者自身で診断実施ができています。そのため、大きな組織であっても一部のメンバに診断業務が集中せずにツール展開ができています。アプリケーション診断を組織全体で推進する立場としては心強いツールです。