生成AI機能
3非公開ユーザー
その他｜社内情報システム（企画・計画・調達）｜1000人以上｜導入決定者｜契約タイプ 有償利用
グループ会社における脆弱性診断の実施文化の醸成
良いポイント
委託型では単発課金だった脆弱性診断サービスがサブスクリプション型（1回あたりの単価で見ると安価）で利用できること、またWebアプリの深い知見がなくても運用できるハードルの低さ、これらの特徴により、グループ会社にすぐに脆弱性診断を始められるツールとして一斉展開することができました。
また、ホールディングスの立場として、ダッシュボード機能や進捗管理、リソース予約などの機能があることで利用会社の状況が見える化でき、管理面でも役立っています。
改善してほしいポイント
・公式サポートのページが少し分かりにくいと利用会社のユーザーからも意見が挙がっています。基本がFAQ形式でポイントごとに掲載されており、マニュアルとしてまとまっていないため、分かりにくいという意見がある。その他、知りたい記事にたどり着けない、もう少し説明を詳しくしてほしいなどの声があります。
・過検知が少なくないため、脆弱性の説明に「こういう場合は過検知の可能性がある」といった条件別の信頼度も含めてもらえると、ベンダーにその可能性を踏まえた上で依頼でき、精度が高くなると思います。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
コストや操作のハードルが低いという優位性により、今まで脆弱性診断に着手できていなかったグループ会社でゼロからイチにする部分を一度に底上げできたと思います。また、診断を従来から行っている会社についても、コスト面の制約で少数のサイトしか手を付けられていなかった点に対して裾野を広げることができました。
検討者へお勧めするポイント
Webサイトを多く保有している会社や、グループ会社を取りまとめる役割の持ち株会社などは、非常に有効活用できると思います。課金体系としても、サイトの数が多いほど、恩恵を受けることができますし、アカウントや利用部署や組織が増えてもそれに追従する管理面の機能も実装しているため、十分カバーできるツールだと思います。
マーケティングチーム
OFFICIAL VENDER株式会社エーアイセキュリティラボ｜マーケティング
この度は、貴重なレビューをお寄せいただき、誠にありがとうございます。 グループ会社様への脆弱性診断の展開において、コスト面や運用面でのハードルを下げることができ、これまで診断に着手できていなかった企業様への導入や、診断対象の拡大にお役立ていただけているとのこと、大変嬉しく拝見いたしました。 また、ダッシュボードや進捗管理、リソース予約などの機能についても、ホールディングスとして各社の利用状況を把握・管理するうえでご活用いただけているとのお声をいただき、ありがとうございます。 一方で、公式サポートページの分かりやすさや情報の充実、過検知への対応について、具体的なご意見をお寄せいただきありがとうございます。実際にご利用いただいている皆様からのお声として真摯に受け止め、より分かりやすく、安心してご活用いただけるサービスを目指し、今後の改善の参考とさせていただきます。 今後も、より多くの企業様が継続的かつ効率的に脆弱性診断を実施できる環境づくりに貢献できるよう、サービスの向上に努めてまいります。 引き続き、どうぞよろしくお願いいたします。