脆弱性診断が身近なものに

改善してほしいポイント

・診断に時間を要すること
対象サイトのボリュームにもよるが、3日程度かかる場合もある。
・WebSocketを利用したSPAページへの対応
・自動巡回の精度向上
自動巡回は一定の精度があるが、複雑な構成のサイトでは、やはり人手による指示が必要で、工数がかかる。ただし、一度設定すれば流用できる仕組みがあるため、工数は一時的なものにとどまる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・外部への委託に頼らず、いつでも診断できるようになった
・システム改修ごとに診断を回せる運用が可能になった
・手軽に診断できるため、開発メンバーが脆弱性と向き合う機会が増えた
・経験が浅いメンバーの教育効果も高い

検討者へお勧めするポイント

複数のプロダクトやサービスを継続的に開発・運用している企業にとって、「すべてを十分な頻度で守り切る」ことは大きな課題になりがちです。
外部ベンダーによる脆弱性診断は品質面では安心感がある一方で、コストや調整負荷、納期の制約から、どうしても診断対象や回数を絞らざるを得ないケースが多くなります。
当社ではAeyeScanを導入して脆弱性診断を内製化することで、この課題を解消しています。全プロダクトに対して定期的かつ高頻度に診断を実施できる体制を整え、システム改修のたびに確認を行う運用が定着しました。その結果、リリース前に重大な脆弱性を発見・対処でき、インシデントの未然防止につながっています。
「診断の質は落としたくないが、頻度と対象を広げたい」「外注任せでは限界を感じている」と考えているのであれば、AeyeScanは現実的かつ効果的な選択肢として強くお勧めできるツールです。