生成AI機能
3非公開ユーザー
その他教室・スクール｜社内情報システム（開発・運用管理）｜300-1000人未満｜IT管理者｜契約タイプ 有償利用
安価に外部の専門チェックを高頻度で受けることができる
良いポイント
弊社はToC企業で、顧客に提供するシステムは不特定のアクセスを前提としており、IP制限などによる物理的なシャットアウトが難しい環境にあるため、広範かつ網羅的なセキュリティチェックが必要でした。また、監査上、セキュリティに問題がないことの証明として第三者による担保が必要でした。その為、脆弱性診断は外部の専門企業に依頼しておりましたが、非常に高額でした。そのような中、弊社内に内製組織が組成され、構築のスピードも段違いになり、頻繁な機能追加や改修のたびに依頼することは費用的に現実的ではなく困っておりましたが、本製品が解決してくれました。安価に必要な時に必要な箇所をセキュリティの専門知識がない者でも利用することができ、導入を決めて良かったと思います。
気に入っている機能は、途中までは手動で、その後は自動にする機能です。SSOを多用していることもあり、元ページのログインからの遷移までは手動にして、その後を自動にすることで様々な設定を飛ばせるので便利で気に入っています。また、PDFのサマリは公式の報告資料として利用できる体裁になっているのも地味に助かっています。
改善してほしいポイント
我々は専門家ではございませんので、レポートの解説はとても助かっておりますが、修正が不要なのか必要なのかの判断ポイントがあるとさらに助かります。
全てのリスクを修正するに越したことはございませんが、改修も投資です。例えば、リスクがLowと表示されているものは、システムの前提によっては無視してよい場合もあります。改修しなくてよいものは改修したくないため、「〇〇のような前提が置ける場合は対応不要」といった解説があると大変助かります。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
良い点に記載した内容が最も貢献した点です。外部の専門企業に依頼していた高額な脆弱性診断を短期間に何度も行う必要が出てきていた状況を、安価に、必要なときに必要な箇所だけをセキュリティの専門知識がない者でも利用できるようにした点です。
検討者へお勧めするポイント
上場企業など、各種統制やISO監査でセキュリティ担保の証明を求められ、かつ高頻度でシステムを構築・改修する企業様にとっては、安価で非常に有用です。また、内製を行っている企業様には弊社ではまだ活用できていませんが、APIがありCI/CDに組み込んで自動化できる点は非常にお勧めできると思います。
マーケティングチーム
OFFICIAL VENDER株式会社エーアイセキュリティラボ｜マーケティング
この度は、AeyeScanをご利用いただき、また詳細なレビューをお寄せいただきありがとうございます。 頻繁な機能追加や改修に伴う脆弱性診断のコストや運用面での課題に対し、必要なタイミングで必要な範囲を診断できる点をご評価いただき、大変嬉しく思います。 また、手動操作を組み合わせた巡回機能やPDFレポートについても、実際の運用にお役立ていただいているとのことで、大変励みになります。 レポートについても、具体的なご意見をお寄せいただきありがとうございます。特に、リスクの内容だけでなく、実際のシステム環境を踏まえて対応要否を判断するための情報については、より実務に活用いただけるレポートを目指すうえで貴重なご意見として受け止めております。 今後も、セキュリティの専門知識を問わず、必要なときに安心して脆弱性診断を実施いただけるサービスを目指してまいります。 引き続きAeyeScanをよろしくお願いいたします。