AeyeScan｜エーアイスキャンの評判・口コミ 全45件

改善してほしいポイント

肌感として既存ツールは初心者ハッカー程度の脆弱性を一部検知できると感じていましたが、AeyeScanでは初心者以上中級者ハッカー未満程度の脆弱性がそれなりに検知できます。
あくまでもそれなりなので、手動で脆弱性を探してみるとAeyeScanで検知できない脆弱性はかなり出てきます。
なので「AeyeScanを実行しているから安心だ」と言えるレベルまで検知精度が高まることを期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今までは脆弱性診断を人が手動で行っており、ちょっとした確認であっても「かなりの工数 × 脆弱性診断回数」の工数がかかる場面が多々ありました。
しかしAeyeScanを使用することで脆弱性診断を自動化でき、必要工数がほぼ最初のセットアップ工数のみになりました。

改善してほしいポイント

画面単位で診断を実施しているため、どこまで診断を終えたかを忘れてしまうことがよくあります。
そのため、診断済みの画面については、画面遷移図上で一目で分かるようにマークを表示していただけると非常に助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

AIが画面ごとの特性を適切に理解してくれるため、検知漏れが少なく、手動での診断作業にかかる工数を大幅に削減できました。
また、レポートの内容も分かりやすいため、開発者への説明が格段にしやすくなりました。

改善してほしいポイント

欲しい機能・分かりづらい点
・設定画面のUIがちょっとダサい
・検査対象の階層を制限するなど検査ボリュームを加減しておかないと、検査に1日以上かかってしまう場合があること。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今まで年1回 社外のセキュリティ検査会社に数百万円かけて都度検査を依頼していたのが、脆弱性検査を内製することができたため、小さな不具合改修や変更を含めてリリースのたびに検査を行うようにセキュリティ向上が図ることができた。

改善してほしいポイント

APIスキャン機能がエンドユーザーにしか提供されていないため、
企業が担ぐには難しい点でしょうか。
製品自体の仕様というよりも、ベンダーで使うときの制約といった観点で
少し課題を感じております。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内に脆弱性診断員が不足しており、たくさんの案件を対応することが難しかったのですが、
このツールを使うことによって、その点は解決できました。
また、ログが詳細に見ることができるので、
検出されたものが過検知であるかの判断に役に立ちます。

改善してほしいポイント

欲しい機能・分かりづらい点
・グループ分けしたユーザーにもスキャンQueue全体の状況が見えたら順番待ちしてても安心
・診断実施をしたことを示すために改変できない診断実施証明書（診断結果抜き）がほしい
・グループ化した複数ドメインをまとめてレポート出力できるとうれしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・内製化により診断対象を減らすことなく脆弱性診断費用を抑えることができました。
・診断回数の制限がないので開発者が診断スケジュールや頻度を柔軟に調整することができます。

検討者へお勧めするポイント

外部ベンダーに委託した診断レポートと比べても機能的に不足を感じる点はありませんでした。また、問い合わせが気軽にできるうえZoomなどビデオ会議の開催もあるので安心して利用することができます。

改善してほしいポイント

・自動巡回の精度向上

たまに画面が取得しきれないことがあるので、可能な限り漏れなく画面を取得して頂けると助かります

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・AeyeScanを導入したおかげで定期診断の義務化に一役買ってくれた

これまではコストとの兼ね合いから何年も診断出来ていなかったWebアプリがいくつもある中でAeyeScanを導入したことで気兼ねなく診断できる環境が整った

検討者へお勧めするポイント

一度使ってしまえば、他ツールには戻れないと思えるほどの信頼性の高さを感じると思います

改善してほしいポイント

一部巡回が難しいケースがある点です。具体的には、動的に画面遷移するような場合にうまく巡回ができないケースがあるのでこちらを改善して欲しいです。また、どのようなテストパターンを実施しているかを確認できると良さそうです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

簡単に操作できるのでセキュリティテストが効率化し、工数が下がったことで必要な部分に時間をかけられるようになりました。また、AeyeScanを利用することで各製品での横断的な診断ができるようになりました。

検討者へお勧めするポイント

・深いセキュリティの知識がなくても、セキュリティテストを実施できる点
・ツール自体の学習コストが低いので、簡単に導入できる点
・カスタマーサポートが非常に充実している点
・カスタマイズできるので、自社のシステムに連携することもできる点

改善してほしいポイント

診断速度：
安全性を考慮してか、他サービスにくらべて時間がかかる傾向であった。速度設定を更に広げてもらいたい。
オプション価格：
基本プランにくらべてオプションサービスが割高に思える。試験的に導入可能なプランがあると望ましい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

関連会社内で保有しているWebサイトが多数あり、それらに対して横断的な診断が必要であった。
多くの脆弱性サービスでは、ドメイン単位でのプランが用意されており複数契約を結ぶ必要があったが、本サービスでは組織単位で契約のため、大幅なコスト削減となった。

検討者へお勧めするポイント

サポート体制には満足しています。
設定の柔軟性を確かめていただくのがよろしいかと思います。