非公開ユーザー
鉄・金属|その他情報システム関連職|1000人以上|ユーザー(利用者)|契約タイプ 有償利用
良いポイント
この製品を使うことにより、弊社では脆弱性診断の内製化が進みました。
これまでのWebアプリケーション脆弱性診断は、ベンダーや予算の都合で診断時期や診断範囲が左右される点に課題がありました。
この製品でWebアプリケーション脆弱性診断を内製化したことにより、課題解決あるいは課題内容が軽減しました。
---
優れている点・好きな機能
・画面遷移図が作成される点
・巡回と診断の2段階になっている点
・巡回のみが可能な点
・脆弱性検出後の対処が「修正+再診断」とピンポイントである点
改善してほしいポイント
この製品を使うことにより、レベルの高い新たな課題を見つけることができました。
それは、「脆弱性管理が思っていたよりも難しく、管理が煩雑である」という課題です。
最近は、タスク管理についてのベストプラクティスが欲しいと思っています。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
これまでは、ベンダーや予算の都合で診断時期や診断範囲が左右される点に課題がありました。
また、診断水準も揃えることができていませんでした。
この製品を使うことにより、「弊社のWebアプリケーションが、ある一定のセキュリティ水準に達しているか否か」の定期診断(セキュリティ評価)を自分達のコントロール下で進められるようになりました。
検討者へお勧めするポイント
Webアプリケーション脆弱性診断の内製化を検討する際は、この製品を比較相手に含めることを強くお勧めします。
最初に、画面遷移図の機能に驚くと思います。
上位者やシステムオーナーへ報告する場面では、エグゼクティブサマリが不可欠です。 この製品の生成AI機能には、工数削減と主観排除の点で本当に助かってます。
カスタマーサクセス担当
OFFICIAL VENDER株式会社エーアイセキュリティラボ|カスタマーサクセス
この度は、レビューをご投稿いただき、誠にありがとうございます! 製品の導入により、貴社の脆弱性診断の内製化に貢献できましたこと、私共としましても大変嬉しく拝読いたしました。 特に、画面遷移図の活用や「修正+再診断」のピンポイントな運用など、実務における具体的なメリットを評価いただき、開発・サポートチームにとって大きな励みになります。 また、内製化が進んだからこそ直面されている「脆弱性管理の煩雑さ」という新たな課題についても、貴重なフィードバックをありがとうございます。 タスク管理のベストプラクティスについては、お客様がよりスムーズに運用を進められるよう、機能改善やノウハウ提供の面でしっかりと検討してまいります。 引き続きどうぞよろしくお願い申し上げます。