生成AI機能
4非公開ユーザー
大学｜社内情報システム（開発・運用管理）｜300-1000人未満｜ユーザー（利用者）｜契約タイプ 有償利用
Web脆弱性診断ができる人を増やせる。
良いポイント
Web脆弱性診断は外部業者に依頼しようとすると高額で、診断するWebアプリケーションについて理解していないときちんと診断できないケースもあります。逆に、Webアプリケーション開発者が自ら実行しようとすると、Web脆弱性診断ツールの使い方が難しく使いこなせないことがあります。この製品はWebブラウザから利用でき、診断対象を自動巡回し、各画面のスクリーンショットや遷移図を確認でき、脆弱性診断を実行できるため、Web脆弱性診断の専門的な知識がなくても一定程度の品質でWeb脆弱性診断が可能です。
また、契約の範囲内で繰り返し実行できるため、気軽に脆弱性診断を行えます。
改善してほしいポイント
自動巡回機能はページ数が少ないWebアプリでは問題ないが、規模が大きく構成が雑なサイトの場合には多少手動巡回で対応する必要がある。診断は外部から行うため、診断元のIPアドレスからのアクセスを許可する必要があるので、できれば内部から診断できる仮想アプライアンスなどを提供してほしい。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
検出された脆弱性の解説や修正案が分かりやすくなったので、技術に明るくない担当者が管理しているWebアプリケーションでも、その担当者にリスクを説明しやすくなり、修正対応に協力を得やすくなりました。また、修正後に修正されているかの確認もできるようになりました。
権限を移譲して、担当者/開発者が自分が担当するWebアプリケーションのみ診断できるようになりました。
検討者へお勧めするポイント
一人の担当者だけがWeb脆弱性診断を行っている場合でも、組織はこの製品を採用することで他の担当者でも脆弱性診断ができるようになります。
Webアプリケーションが認証を必要とする場合でも、脆弱性診断が可能です。
マーケティングチーム
OFFICIAL VENDER株式会社エーアイセキュリティラボ｜マーケティング
この度は、AeyeScanをご利用いただき、また詳細なレビューをお寄せいただきありがとうございます。 専門的な知識がなくても診断を実施できる点や、自動巡回によるスクリーンショット・遷移図の確認、繰り返し診断できる点をご評価いただき、大変嬉しく拝見しました。 また、検出された脆弱性の解説や修正案をご活用いただくことで、Webアプリケーションのご担当者さまへのリスク説明や修正対応が進めやすくなったとのこと、さらに権限移譲によって各担当者・開発者の方がそれぞれ診断を実施できるようになったとのお声は、私たちにとっても大変励みになります。 大規模なWebサイトにおける自動巡回や、内部環境から診断できる仕組みについても、貴重なご意見をありがとうございます。いただいたご要望は、今後のサービス改善の参考とさせていただきます。 今後も、より多くの方が手軽に継続的なセキュリティ対策を行えるサービスを目指してまいります。引き続きAeyeScanをよろしくお願いいたします。