AeyeScan｜エーアイスキャンの価格（料金・費用）

改善してほしいポイント

脆弱性診断のスキャン完了に想定以上の時間を要したため、診断時間が短縮され、処理状況が把握しやすくなれば、より効率的に利用できると感じました。特に限られた期間で診断を実施する場合は、スキャン速度の改善を期待します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断をツールで実施することで、システムに潜在するセキュリティ上のリスクを効率的に確認することができました。診断結果が可視化されるため、対応が必要な箇所を把握しやすく、改修や対策の検討をスムーズに進められた点がメリットだと感じています。

検討者へお勧めするポイント

専門的な知識が必要な脆弱性診断をツールで効率的に実施できる点がおすすめです。診断結果も確認しやすく、検出された脆弱性への対応を検討しやすいため、定期的にセキュリティチェックを行いたい企業に適していると感じました。

改善してほしいポイント

APIの診断を行うプロジェクトが出てきたのですが、オプション費用がそこそこかかるので、もっと安くしてもらえないか、年間ではなく1プロジェクト当たりの料金にするなどの対応を期待したいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

新規プロジェクトだけでなく、ちょっとした仕様変更時にも活用しています。Webアプリのページ数が多くないので、仕事終わりに開始しておけば朝出社したときには診断が終了しており、仕事の合間に実施できるのは良いと思います。また、全ての画面をスキャンするため、遷移確認にも活用できています。

検討者へお勧めするポイント

外部に依頼して脆弱性診断を行ったWebアプリに対して並行してAeyeSCAN診断を実施したところ、外部では発見できなかった脆弱性を検出できたため、社内でも毎年継続してAeyeSCANの利用申請を行っている。

改善してほしいポイント

ユーザー目線の機能が非常に細やかに盛り込まれており、それでいてUIが整理されているため、操作が複雑すぎず「非の打ちどころがない」完成度だと感じています。現状、ツール自体の使い勝手や精度において不満に感じる点は特にありません。
今後期待したい展開としては、別製品になるかと思いますが、社内ネットワーク（オンプレミス環境やクローズドなセグメント）でペンテストを行える機能やツールの提供です。
現在は外側からの診断が主軸ですが、内部にあるシステムやネットワーク、ADなどに対しても、AeyeScanと同等の高い操作性でペンテストが実施できるようになれば、より広範囲なガバナンス強化が図れるため、非常に魅力的に感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

最大の成果は、診断対象の「絞り込み」という妥協を排除し、全システムの網羅的な診断を実現したことです。
具体的な数値としては、全システムを対象とした場合、従来の安価な診断サービスと比較して約1/6という大幅なコスト削減を達成しました。この圧倒的なコストメリットにより、従来は予算の都合で実施可否を個別に検討せざるを得なかった小規模システムも含め、すべてのシステムを診断対象に組み込むことが可能になりました。
現在は、大規模改修時にのみセキュリティ専門企業の手動診断を併用する「ハイブリッド型」の運用を計画していますが、この体制でもトータルコストは従来より抑制されています。「予算の壁」を突破したことで、全社的なセキュリティ対策の拡充とガバナンスの強化を同時に成し遂げることができました。

検討者へお勧めするポイント

複数のシステムを並行運用している企業であれば、圧倒的なコストメリットが見込める製品です。特に、これまで予算の制約で診断対象を絞り込んでいた場合、本製品の「定額・無制限」という特性は、セキュリティガバナンスを全社規模に一気に拡大する強力な武器になります。
また、自動診断でありながら精度が非常に高く、多様なシステム環境やフレームワークが考慮されている点も大きな魅力です。ユーザー目線の機能が豊富でありながら、操作が複雑すぎないため、導入後すぐに現場の即戦力として活用できる点でも、自信を持ってお勧めできます。