AeyeScan｜エーアイスキャンの評判・口コミ 全53件

改善してほしいポイント

診断対象の認証除外機能がオプションで存在しますが、事前に申告したドメインや資本関係が認められるドメインはデフォルトで除外いただきたい。セキュリティモラルで守られているサービスであることは理解できますが、現地法人にIT管理者がいない場合も存在するため、対処が難しい場合あります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

M＆A等緊急監査を求められる際に発注や構成把握という手間を省けるため、本体のシステム部門としてスピード感をもって対応を進められます。また、コスト面では数十社の診断を内製で本邦が引き受けることにより、数千万のコスト削減効果がありました。

検討者へお勧めするポイント

脆弱性診断におけるコストや工数の削減には大きく寄与できると思います。
事業会社における従来の診断は外注が主でしたが、サービスUIもわかりやすく専任を立てる必要もない程度の工数で運用できました。

改善してほしいポイント

認証系の診断は弱い
ー多要素認証は診断対象対象外です。
　また、認証系の画面の診断は診断精度が落ちる気がします。
Webアプリケーション診断に限定する。
ー脆弱性診断はプラットフォーム診断と同時に行われる場合が多いですが、プラットフォーム診断はできないため、別対応が必要です。
プラットフォーム診断機能も含めて一括管理できれば良いと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

内製化によるコスト削減とセキュリティレベル向上:
これまで外部の専門業者に委託していた脆弱性診断をAeyeScanを用いて内製化することで、診断にかかるコストを大幅に削減できます。また、社内に診断ノウハウが蓄積されるため、より迅速かつ的確なセキュリティ対策を講じることが可能となり、組織全体のセキュリティレベル向上に繋がります。特に、診断頻度を上げたいが予算に限りがあるといった場合、抜群の効果があると思います。

検討者へお勧めするポイント

診断にかかるコストを大幅に削減。

診断頻度を上げることができる。

改善してほしいポイント

欲しい機能・分かりづらい点
・巡回アカウントと診断アカウントを統一してほしいです
・自動巡回時の重複判定の選択肢を増やしてほしいです
その理由
・診断アカウントでは、巡回アカウントで行った事前巡回結果からスキャンが行えず、再度巡回から始める必要があります。巡回アカウントで類似画面判定などの設定を細かく調整しても、診断アカウントで同じ設定をやり直す必要があるため、ロールやライセンス管理でアカウントが統一できると大変助かります。
・類似画面の除外判定だけでなく、正規表現に変換したURLでの重複判定も実行できるとスキャン時間が短縮できるケースが増えるため、助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・巡回工数が削減され、検出結果の確認など、目検が必要な作業に工数を割けるようになった
・脆弱性診断の経験が少ないエンジニアでも扱え、経験豊富なエンジニアと同等の検出結果が出せる
課題に貢献した機能・ポイント
・自動巡回機能
・スキャン機能

検討者へお勧めするポイント

要求されるセキュリティレベルを満たせるだけのスキャン項目が用意されている点をお勧めします。
自動診断ツールは、人力では数十時間かかる大量のテストパターンを効率的に実行できる点が最大のメリットのため、スキャン項目の数は選定するうえで大きなポイントだと思います。

改善してほしいポイント

システム部門には専門的で技術的なレポートで良いが、経営者向けのエグゼクティブレポートは別途作成が必要です。
生成ＡＩを使用するオプションを指定すれば実現可能ですが、高価なので有識者による取りまとめは必要です。

また、ワンショットは導入しやすい価格ですが、手厚いサポートが無いので実施者の技術力に依存するところがあります。
技術的な問合せや他の利用者の経験談やヘルプデスクとのコミュニケーションができる機能があると良いと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

サイトに潜む脆弱性の気づきと的確な改善のサジェストによるサイト改善がはかれること。
定点観測としての気づきと対策が可能となったこと。
リリース前にWebアプリケーション診断を行うことで、サイトのセキュリティリスクが低減できること。

検討者へお勧めするポイント

Webアプリケーション診断の内製化とコストメリットにより、定期的なサイト診断が可能です。サイト特性にもよりますが、検証用サイトでの実施をお勧めします。

改善してほしいポイント

脆弱性診断シナリオを細かく設定ができるのか？できないのか？がわからず、
全自動であるため、自身で決める必要はないのですが、特定ページの除外以外でテストシナリオを調整できるとうれしいかもです。
また、ＡＩの進化やセキュリティ問題がクリアできるのであれば、画像認証などによるセキュリティブロックも抜けられるようになると、さらに便利です

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

急遽、社内およびグループ会社3社に対して脆弱性診断が必要となり、導入までの期間・診断期間・運用負荷を総合的に検討した結果、One Shotプランが最も効率的で、社内調整もスムーズに進みました。

特に、外部ベンダーを介した診断では、関係者との調整や打ち合わせが多く、対応までに時間を要するケースがありましたが、本プランでは自社で診断設定・実施が可能なため、スピーディーな対応が実現できました。

操作性についても、診断対象の選定からスキャン実行までの流れがシンプルで、IT部門内で完結できる点が非常に助かりました。結果として、緊急対応が必要な脆弱性に対して、即座にアクションを取ることができたのは大きなメリットです。

検討者へお勧めするポイント

脆弱性診断を今すぐ掛けたい！！のであれば、簡単なのでおすすめします。

改善してほしいポイント

一方で、脆弱性診断ツールとしての診断力に関しては、Burp Suite Proと比較すると、AeyeScanにはまだ進化の余地があります。
特に、Burp Suite Proの「Intruder」や「Repeater」などの機能は非常に強力で、また、豊富なアドオンによって診断の幅も広がります。そのため、より高度な診断を求める場合には、Burp Suite Proの方が優れていると感じる場面もあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

前述の通り、AeyeScanのクローリング機能には非常に助けられました。特に、外部の診断会社に脆弱性診断を依頼する際、画面遷移図の作成にかかる工数を大幅に削減できます。通常は数週間かかる作業が、AeyeScanを活用することで約1週間程度に短縮可能です。
さらに、Burpの使用経験がないメンバーでも、AeyeScanを使えば簡易的な脆弱性診断を行うことができるため、チーム全体の診断スキルの底上げにもつながります。

検討者へお勧めするポイント

優れたクローリング機能

改善してほしいポイント

SaaS型のWebアプリケーション脆弱性診断の範囲では、現状の機能で十分満足しています。
そこからさらに飛び越えた機能として、今でも簡易的なネットワーク診断の機能はありますが、インターネット経由でのネットワーク診断機能がよりリッチになると嬉しいなとは思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

そもそも外部診断サービスを活用していたため、どうしても年に１回以上の頻度での脆弱性診断の実施ができず、実施のたびに大量の脆弱性が指摘されるので一時的に高負荷になることも多かったです。
このSaaS型のAeyeScanに切り替えたばかりということもあって、実際にはまだまだこれから使い倒していく予定ではありますが、少なくとも実施頻度を上げることで、従来のような脆弱性対応の一時的な負荷の高騰を分散できることを期待しています。

すでに感じているメリットとしては、SaaS型ということで、弊社のWebサイトの委託先の担当者に対してUIを提供できることは非常に助かっています。
修正の依頼をこちらで細かくまとめて伝える必要がなく、UI上のどの問題を対応して欲しいのか伝えるだけで、委託先の担当者の方が直接UIを確認し、対応を行うことが可能になっています。委託先の担当者の方からもUIの評判がよく、コミュニケーションが取りやすくなっていることは非常に助かっています。

検討者へお勧めするポイント

WebサイトやWebアプリケーションの開発や運用を外部に委託している場合には、共通のUIで脆弱性の対応ができるためおすすめです。
SaaS型のプラットフォームでありながら、脆弱性診断サービスと遜色ないレポートを提供いただけますので、例えば部門ごとに独自に診断サービスを契約しているような場合には、会社で一括で契約して共通のプラットフォームとして活用するとコストメリットも出ておすすめです。

改善してほしいポイント

完全な自動化にはまだ一歩届いていないため、機能拡張いただきたい。
また、重複判定にまだ期待値に達していないと感じる点があるため引き続き要望している。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

定期診断を実施しなければならないチームの工数低減に繋がった。
EC全体の効率的なスキャン運用ができた。

検討者へお勧めするポイント

運用者が十分なスキルがなくとも運用できる点メリットが高い。
小規模サイトであればこのツール１本で容易にカバー仕切れる。

改善してほしいポイント

肌感として既存ツールは初心者ハッカー程度の脆弱性を一部検知できると感じていましたが、AeyeScanでは初心者以上中級者ハッカー未満程度の脆弱性がそれなりに検知できます。
あくまでもそれなりなので、手動で脆弱性を探してみるとAeyeScanで検知できない脆弱性はかなり出てきます。
なので「AeyeScanを実行しているから安心だ」と言えるレベルまで検知精度が高まることを期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今までは脆弱性診断を人が手動で行っており、ちょっとした確認であっても「かなりの工数 × 脆弱性診断回数」の工数がかかる場面が多々ありました。
しかしAeyeScanを使用することで脆弱性診断を自動化でき、必要工数がほぼ最初のセットアップ工数のみになりました。