AeyeScan｜エーアイスキャンの評判・口コミ 全52件

改善してほしいポイント

・スキャン結果一覧では脆弱性が検出された画面のみ表示されるため、脆弱性が検出されなかった画面についても返却されたレスポンスの内容を確認できる機能がほしい。
・手動巡回時、リモートブラウザ上では正常に操作できていても画面遷移図への反映に失敗することがある。
・診断終了予定時刻が途中で変動することがあるため、終了時間の予測精度を向上してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・自動巡回では画面遷移図が自動で作成されるため、簡単に診断を実施できる。
・手動巡回ではリモートブラウザ上で実際の操作を行うだけで画面遷移図を作成できる。繰り返し実行できないリクエストに対しては連番設定などの対応が必要な場合もあるが、他の診断ツールに比べて設定や操作が分かりやすく、診断開始までスムーズに進められた。
課題に貢献した機能・ポイント
・巡回機能

検討者へお勧めするポイント

簡単に実施できるので、診断初心者の方におすすめです。

改善してほしいポイント

ユーザー目線の機能が非常に細やかに盛り込まれており、それでいてUIが整理されているため、操作が複雑すぎず「非の打ちどころがない」完成度だと感じています。現状、ツール自体の使い勝手や精度において不満に感じる点は特にありません。
今後期待したい展開としては、別製品になるかと思いますが、社内ネットワーク（オンプレミス環境やクローズドなセグメント）でペンテストを行える機能やツールの提供です。
現在は外側からの診断が主軸ですが、内部にあるシステムやネットワーク、ADなどに対しても、AeyeScanと同等の高い操作性でペンテストが実施できるようになれば、より広範囲なガバナンス強化が図れるため、非常に魅力的に感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

最大の成果は、診断対象の「絞り込み」という妥協を排除し、全システムの網羅的な診断を実現したことです。
具体的な数値としては、全システムを対象とした場合、従来の安価な診断サービスと比較して約1/6という大幅なコスト削減を達成しました。この圧倒的なコストメリットにより、従来は予算の都合で実施可否を個別に検討せざるを得なかった小規模システムも含め、すべてのシステムを診断対象に組み込むことが可能になりました。
現在は、大規模改修時にのみセキュリティ専門企業の手動診断を併用する「ハイブリッド型」の運用を計画していますが、この体制でもトータルコストは従来より抑制されています。「予算の壁」を突破したことで、全社的なセキュリティ対策の拡充とガバナンスの強化を同時に成し遂げることができました。

検討者へお勧めするポイント

複数のシステムを並行運用している企業であれば、圧倒的なコストメリットが見込める製品です。特に、これまで予算の制約で診断対象を絞り込んでいた場合、本製品の「定額・無制限」という特性は、セキュリティガバナンスを全社規模に一気に拡大する強力な武器になります。
また、自動診断でありながら精度が非常に高く、多様なシステム環境やフレームワークが考慮されている点も大きな魅力です。ユーザー目線の機能が豊富でありながら、操作が複雑すぎないため、導入後すぐに現場の即戦力として活用できる点でも、自信を持ってお勧めできます。

改善してほしいポイント

さすがにベンダー手動診断を完全にカバーできるものではないようで、具体的には以下の点で差を感じました。
・指摘事項の説明が、診断対象から実際に検出した内容ベースの説明ではなく、検出した脆弱性ごとのテンプレ説明なこと
・上記に関連し、診断レポート自体にはリクエストやレスポンスの内容を含まないため、その点はログ確認が前提となる
・巡回結果をなぞって診断するため、同じ内容を重ねて登録できない造りのコンテンツは診断不可
・サイトとの相性により、誤検出が発生するケースがある
・マルウェアアップロード診断によりレポートやログにEICARテスト文字列が含まれるため、何箇所かを手で修正する羽目になった
上記を踏まえると、AeyeScanで対応できない診断範囲をベンダー手動診断でカバーする使い方になります。
ただそれでもコスパを考えれば十分ですし、継続的に機能アップデートを図るようなので、上記は徐々に改善するものとかるかもしれません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ベンダー手動診断にかけていたコストが数百万ほど削減できる見込みです。
今後利用者の拡大が見込めれば、将来的には同時診断セッション追加など、オプション機能の拡充も検討します。

改善してほしいポイント

・診断に時間を要すること
対象サイトのボリュームにもよるが、3日程度かかる場合もある。
・WebSocketを利用したSPAページへの対応
・自動巡回の精度向上
自動巡回は一定の精度があるが、複雑な構成のサイトでは、やはり人手による指示が必要で、工数がかかる。ただし、一度設定すれば流用できる仕組みがあるため、工数は一時的なものにとどまる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・外部への委託に頼らず、いつでも診断できるようになった
・システム改修ごとに診断を回せる運用が可能になった
・手軽に診断できるため、開発メンバーが脆弱性と向き合う機会が増えた
・経験が浅いメンバーの教育効果も高い

検討者へお勧めするポイント

複数のプロダクトやサービスを継続的に開発・運用している企業にとって、「すべてを十分な頻度で守り切る」ことは大きな課題になりがちです。
外部ベンダーによる脆弱性診断は品質面では安心感がある一方で、コストや調整負荷、納期の制約から、どうしても診断対象や回数を絞らざるを得ないケースが多くなります。
当社ではAeyeScanを導入して脆弱性診断を内製化することで、この課題を解消しています。全プロダクトに対して定期的かつ高頻度に診断を実施できる体制を整え、システム改修のたびに確認を行う運用が定着しました。その結果、リリース前に重大な脆弱性を発見・対処でき、インシデントの未然防止につながっています。
「診断の質は落としたくないが、頻度と対象を広げたい」「外注任せでは限界を感じている」と考えているのであれば、AeyeScanは現実的かつ効果的な選択肢として強くお勧めできるツールです。

改善してほしいポイント

メーカーの宣伝では「AIによる自動巡回」が強調されますが、現場での評価は異なります。
画面遷移図・シナリオ作成の実態: ログイン認証が複雑なサイトや、動的な遷移が多いモダンなSPA（Single Page Application）では、自動巡回が途切れることが多々あります。 結局、正確な診断範囲を網羅するためには、人間がリモートブラウザを操作して「手動」で遷移を覚え込ませる必要があり、この作業に多大な工数が取られます。
「自動」の限界: 「一部できない」どころか、サイトの作りによっては**「ほぼ手動巡回」**になるケースもあり、導入前の想定よりも「診断の準備」に時間がかかるという評価が目立ちます。
回答までのタイムラグ: 「即日回答」を掲げている一方で、実際には返信に1週間を要するときました。脆弱性診断はリリース直前などタイトなスケジュールで行われることが多いため、サポートの遅延はプロジェクト全体の遅延に直結するリスクがあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

操作画面自体は洗練されており、どこでエラーが起きているか、どの画面が巡回済みかを視覚的に把握できる点は他社ツールより優れています。
検出された脆弱性の解説や修正案が日本語で非常に分かりやすく、エンジニアでない担当者でもリスクを理解しやすい形式で出力されます。

検討者へお勧めするポイント

向いている
診断の「内製化」を長期的に進めたい企業: 手動設定のノウハウを社内に蓄積できるリソースがある場合。
レポート作成を自動化したい: 診断自体よりも、その後の報告書作成工数を削減したいチーム。
向いていない
完全に「自動」で楽をしたい企業: 手動でのシナリオ作成や画面遷移の調整を「面倒」と感じるなら、診断ベンダーへ外注する方が確実です。
急ぎのプロジェクトが多い: サポートのレスポンスに波があるため、即時解決を求める環境にはリスクがあります。

生成AI機能へのレビュー

3.0

「メリット」 レポートの「読み解き」が不要に: 検出された脆弱性の危険度や判定理由を生成AIが日本語で解説します。専門知識がなくても「なぜこれが危険なのか」「どう直すべきか」が即座に理解できるため、開発チームへのフィードバックがスムーズになります。 フォームへの自動入力: 診断時の巡回において、ログイン情報以外の入力フォーム（氏名、住所、問い合わせ内容など）をAIが文脈に沿って推測し、自動で埋めて巡回を継続させます。 「デメリット・限界」 「自動巡回」の精度不足: AIによる画面遷移の自動把握を謳っていますが、実際には**「画面遷移図やシナリオ作成が手動」**になるケースが少なくありません。特に複雑な遷移やモダンなUIではAIが迷子になり、人間が手取り足取りルートを教える必要があります。 AIの判断への不信感とサポート不足: AIが「自動でできない」と判断した際のリカバリーがユーザー側に委ねられています。さらに、その解決法を問い合わせても**「即日回答が1週間かかる」**といったサポート体制の脆弱さが、AIの恩恵を相殺してしまっています。

改善してほしいポイント

欲しい機能・分かりづらい点
機能としては必要なものが揃っているため、中小企業向けにもう少し手ごろで使いやすい価格帯のプランがあると嬉しいです。
OneShotプランは魅力的ですが、競合他社にはもう少し自由度の高いプランがあるため、改善の余地があると感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
自社のWebアプリに対する脆弱性診断が実施できること。ただしトライアルでの実施のため、完全な解決ではなく、あくまで脆弱性診断ができるという点のみで回答させていただきます。

検討者へお勧めするポイント

トライアルについてはとてもスムーズでした。
まずは商品の説明と他社製品との比較（メリット・デメリットも含め）から始まり、
実際にトライアルを実施する前に、担当者とともに初期設定できたことがとても助かりました。
競合他社では、当たり前かと思いますが説明のみや資料を読み込んだうえで対応してほしいというケースが多かったので、
初めて脆弱性診断ツールに触れるにはとても良いと思います。

改善してほしいポイント

この製品を使うことにより、レベルの高い新たな課題を見つけることができました。
それは、「脆弱性管理が思っていたよりも難しく、管理が煩雑である」という課題です。
最近は、タスク管理についてのベストプラクティスが欲しいと思っています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまでは、ベンダーや予算の都合で診断時期や診断範囲が左右される点に課題がありました。
また、診断水準も揃えることができていませんでした。
この製品を使うことにより、「弊社のWebアプリケーションが、ある一定のセキュリティ水準に達しているか否か」の定期診断（セキュリティ評価）を自分達のコントロール下で進められるようになりました。

検討者へお勧めするポイント

Webアプリケーション脆弱性診断の内製化を検討する際は、この製品を比較相手に含めることを強くお勧めします。
最初に、画面遷移図の機能に驚くと思います。

生成AI機能へのレビュー

5.0

上位者やシステムオーナーへ報告する場面では、エグゼクティブサマリが不可欠です。 この製品の生成AI機能には、工数削減と主観排除の点で本当に助かってます。

改善してほしいポイント

欲しい機能・分かりづらい点
・オプションではなく、定額費用の中で経営層に説明できる要点を簡潔にした報告書が出力されれば良い。
・クローニングしているときの表示が小さくて分かりづらいため、画面トップに大きく表示してほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・外部業者に頼らず脆弱性診断ができた点
・画面遷移図が自動作成されるため、自分たちで苦労せずにできるのがとても良い。

課題に貢献した機能・ポイント
・画面遷移図自動作成
・Web画面では遷移図のどことどこが接続されているかも視覚的に分かりやすい

検討者へお勧めするポイント

トライアルを親切に教えてもらえ、対象サイトも複数登録できるし、診断書も抽出できるためイメージしやすく、診断書をダウンロードできるため、報告しやすい。

改善してほしいポイント

欲しい機能・分かりづらい点
・一番困ったこと。スキャンした後、足りない画面がある事に気づいたため追加しようとしたがスキャンから巡回レベルまで戻されてしまった。先にスキャン結果レポートをダウンロードしていたので再スキャン（これが凄く長い…）という最悪の事態を避けることができたものの、どうすれば良かったのかいまいち分かりにくかった。
・もう一つ困ったこととして、ドメイン登録したら削除が出来なかった点。気軽な気持ちで本番サイトを登録してしまい戸惑った。
・反射型XSSと格納型XSSについての表現が「再送によるクロスサイトスクリプティング」「クロスサイトスクリプティング」という表現だったので、もし可能なら（反射型XSS）とか追加して欲しい。
・終了時間に関してはかなり当てにならなかったので、この手の進捗時間の計算は無理筋かと思いつつももうちょっと正確になれば嬉しい…。（類似ページなどは自動で弾くのか、急に時間が短縮された表示になったりするので、使い方が悪かったのかも知れないが、その辺りを含めた計算だと激しいずれが起きないのかなと。今回ワンショット利用だったので、終わるのかヒヤヒヤでした）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・XSSやCSRFなどはやはりこういうツールが無いと見つけ出すことは困難であるから、手軽な操作で発見できるのは正直助かる。今後のサイトのセキュリティ改善に大きな一歩となる事は間違いない。
課題に貢献した機能・ポイント
・PDF/Word形式でレポート出力がきちんと出るのは有り難かった。ここから更に経営層向け資料を、また制作会社への指示の為の書類作りの基礎となり助かる。そのまま渡してもいいんじゃ無いかと思う。
・

検討者へお勧めするポイント

ワンショットプランで15日試用した上で、今後使うかどうか十分検討できると思う。巡回→実際のスキャンとなった時点で有償申し込みスタートとなり、巡回までは費用は発生しない。それで、十分網羅できるかしっかり見極めることが出来ると思う。スキャン結果を見て思うのだが、このレポートを制作会社などに渡すだけで理解してもらえるのだから、PDFレポートが出来るだけでも大変お手軽。画面遷移図も必見で、検証したいページが足りない場合もここから追加できる。ブラウザで見ているような感覚で、ケースに依るが、複雑な入力が無くても完了出来るだろう。

改善してほしいポイント

機能面では特に困っていることはないですが、費用（料金）がもっと低くなると、更に導入が進んで良いと思います。オプションを色々とつけていくと、どんどん高額になってしまうイメージです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

楽に脆弱性診断を始まられること。また実行スケジュールを設定をすると勤務時間内だけではなく、夜間・休日も診断を実行してくれるので、人的リソースも低く抑えられるので運用面の負担（コスト）がそこまで大きくならないことが良い点です。

検討者へお勧めするポイント

操作性が良いです。サポートも丁寧に対応してくれるのが良い点です。

生成AI機能へのレビュー

4.0

エグゼクティブサマリをうまくまとめてくれるので、大きな手間をかけることなく経営層への報告ができる点がメリットです。