セキュリティ専門家でなくても使いやすい脆弱性診断サービス

改善してほしいポイント

全体として満足度は高いものの、自動巡回機能およびスキャン精度については、今後さらなる改善を期待しています。特に、スキャン対象ページを自動収集する機能については、複雑なWebアプリケーションや動的な画面構成に対してより多くのページを漏れなく収集できるようになると、さらに使いやすくなると思います。また、スキャンについても現状は過検知や検知漏れが発生するため、複数回スキャンして結果を見比べることでカバーしていますが、脆弱性の検出精度についても継続的な向上を期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

私はセキュリティ担当者として、システム開発を行う組織へAeyeScanの利用を案内する立場です。従来は脆弱性診断結果の読み解きや対応方針の検討に専門知識が求められる場面がありましたが、AeyeScanでは脆弱性の内容や対策の方向性が分かりやすく整理されているため、開発担当者が主体的に対処を進めやすくなりました。また、スキャン対象から特定ページを除外したり、サーバへの時間あたりのリクエスト数を調整したりと、システムへの影響を考慮した運用ができる点も実務上役立っています。セキュリティ人材が限られる組織でも、継続的な脆弱性管理を推進しやすくなったと感じています。

検討者へお勧めするポイント

Webアプリケーションの脆弱性診断を内製化したい組織や、セキュリティ担当者が限られている組織に特にお勧めです。
サポートが充実しており、一般公開されているマニュアルも充実している、SaaS型のためインストール不要、専門知識が無くても利用しやすいといった点を評価しています。