業界別・脆弱性診断ツール/サービスの人気ランキング

非公開ユーザー

以前は、脆弱性診断やペンテストで実績のある有名ベンダーに依頼し、その中でも比較的安価なプランを利用していました。しかし「安価」とは言っても相応のコストがかかるため、小規模なシステムまで網羅するのは難しく、主要システムに絞って診断を行わざるを得ないのが実情でした。
そんな中、AeyeScanを検討したところ「従来の診断3回分程度のコストで回数無制限の診断が可能」であることがわかり、まずはトラ...

非公開ユーザー

この製品を使うことにより、弊社では脆弱性診断の内製化が進みました。
これまでのWebアプリケーション脆弱性診断は、ベンダーや予算の都合で診断時期や診断範囲が左右される点に課題がありました。
この製品でWebアプリケーション脆弱性診断を内製化したことにより、課題解決あるいは課題内容が軽減しました。
---
優れている点・好きな機能
・画面遷移図が作成される点
・巡回と診断の２段階に...

非公開ユーザー

優れている点・好きな機能
・画面遷移図から更に深掘りしたいときに手動でも追加できる
・時間指定やスキャン頻度も変更でき、アクセスするサーバにあったスキャンが出来る
・画面遷移図から、スキャン結果が見られるのは便利。視覚的に分かり易い。
その理由
・注文フローまで巡回できるか確認したところ、巡回できていないようだったので、手動で追加した。その際の動きは実際のクロール動作させながらなの...

非公開ユーザー

グループ各社（各国）でバラバラに実施していた脆弱性診断を統合管理することができるようになりました。
診断基準・改修レベル・再診断・コスト負担等統一したルールの元、運用管理できるため、グループ総じてセキュリティレベルの向上が見込めます。