非公開ユーザー
予備校|社内情報システム(企画・計画・調達)|1000人以上|IT管理者|契約タイプ 有償利用
利用しやすい脆弱性診断ツールです
良いポイント
AeyeScanは、URLを指定して必要な設定を行うだけで、IPAやOWASPに準拠した脆弱性診断を実施できる点が大きな魅力です。専門知識が豊富でない担当者でも利用しやすく、セキュリティ診断の実施ハードルを下げられます。また、診断結果レポートが整理されており、関係者への報告や情報共有もスムーズに行えます。結果として、診断工数の削減と業務効率化に役立っています。
改善してほしいポイント
ポップアップ画面を多用するサイトや、複雑な画面遷移を伴うサイトでは自動診断の適用が難しく、手動で診断ルートを設定する必要があります。設定には一定の工数がかかるため、より柔軟な自動クローリング機能が強化されることを期待しています。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
従来は準備や実施に時間を要していた脆弱性診断を効率化できました。誰でも比較的容易に診断を実施できるようになったことで、実施頻度の向上にもつながっています。また、分かりやすい報告書によって改善対応の優先順位付けがしやすくなり、セキュリティ対策の迅速化に貢献しています。コスト管理もしやすく、継続的なセキュリティ運用を実現できています。
また、診断で検出された項目を起点に関係者と確認を進めることで、潜在的な脅威の見落とし防止にもつながっています。検出内容には環境や実装によって影響度が異なるものもあるため、最終的な評価は個別の確認が必要ですが、その判断材料を効率的に得られる点に大きな価値があります。
検討者へお勧めするポイント
専門的な知識がなくても脆弱性診断を内製化したい企業におすすめです。操作性の高さに加え、見やすいレポートと費用対効果のバランスが良く、継続的なセキュリティ対策を進めたい組織に適したサービスだと感じています。
マーケティングチーム
OFFICIAL VENDER株式会社エーアイセキュリティラボ|マーケティング
この度は、AeyeScanをご利用いただき、また詳細なレビューをお寄せいただきありがとうございます。 診断の実施しやすさやレポートの分かりやすさをご評価いただき、診断工数の削減や実施頻度の向上、継続的なセキュリティ運用にお役立ていただけているとのこと、大変嬉しく拝見しました。診断結果を関係者の皆さまとの確認や、改善対応の優先順位付けにもご活用いただけていることを嬉しく思います。 また、複雑な画面遷移を伴うサイトでの診断設定について、貴重なご意見をありがとうございます。より幅広いWebサイトでスムーズに診断を実施いただけるよう、今後のサービス改善の参考とさせていただきます。 今後も、日々の脆弱性診断や継続的なセキュリティ対策をより効率的に進めていただけるサービスを目指してまいります。引き続きAeyeScanをよろしくお願いいたします。