AeyeScan｜エーアイスキャンの評判・口コミ 全62件

改善してほしいポイント

自動巡回機能はページ数が少ないWebアプリでは問題ないが、規模が大きく構成が雑なサイトの場合には多少手動巡回で対応する必要がある。診断は外部から行うため、診断元のIPアドレスからのアクセスを許可する必要があるので、できれば内部から診断できる仮想アプライアンスなどを提供してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

検出された脆弱性の解説や修正案が分かりやすくなったので、技術に明るくない担当者が管理しているWebアプリケーションでも、その担当者にリスクを説明しやすくなり、修正対応に協力を得やすくなりました。また、修正後に修正されているかの確認もできるようになりました。
権限を移譲して、担当者/開発者が自分が担当するWebアプリケーションのみ診断できるようになりました。

検討者へお勧めするポイント

一人の担当者だけがWeb脆弱性診断を行っている場合でも、組織はこの製品を採用することで他の担当者でも脆弱性診断ができるようになります。
Webアプリケーションが認証を必要とする場合でも、脆弱性診断が可能です。

改善してほしいポイント

欲しい機能・分かりづらい点
機能としては必要なものが揃っているため、中小企業向けにもう少し手ごろで使いやすい価格帯のプランがあると嬉しいです。
OneShotプランは魅力的ですが、競合他社にはもう少し自由度の高いプランがあるため、改善の余地があると感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
自社のWebアプリに対する脆弱性診断が実施できること。ただしトライアルでの実施のため、完全な解決ではなく、あくまで脆弱性診断ができるという点のみで回答させていただきます。

検討者へお勧めするポイント

トライアルについてはとてもスムーズでした。
まずは商品の説明と他社製品との比較（メリット・デメリットも含め）から始まり、
実際にトライアルを実施する前に、担当者とともに初期設定できたことがとても助かりました。
競合他社では、当たり前かと思いますが説明のみや資料を読み込んだうえで対応してほしいというケースが多かったので、
初めて脆弱性診断ツールに触れるにはとても良いと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・オプションではなく、定額費用の中で経営層に説明できる要点を簡潔にした報告書が出力されれば良い。
・クローニングしているときの表示が小さくて分かりづらいため、画面トップに大きく表示してほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・外部業者に頼らず脆弱性診断ができた点
・画面遷移図が自動作成されるため、自分たちで苦労せずにできるのがとても良い。

課題に貢献した機能・ポイント
・画面遷移図自動作成
・Web画面では遷移図のどことどこが接続されているかも視覚的に分かりやすい

検討者へお勧めするポイント

トライアルを親切に教えてもらえ、対象サイトも複数登録できるし、診断書も抽出できるためイメージしやすく、診断書をダウンロードできるため、報告しやすい。

改善してほしいポイント

機能面では特に困っていることはないですが、費用（料金）がもっと低くなると、更に導入が進んで良いと思います。オプションを色々とつけていくと、どんどん高額になってしまうイメージです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

楽に脆弱性診断を始まられること。また実行スケジュールを設定をすると勤務時間内だけではなく、夜間・休日も診断を実行してくれるので、人的リソースも低く抑えられるので運用面の負担（コスト）がそこまで大きくならないことが良い点です。

検討者へお勧めするポイント

操作性が良いです。サポートも丁寧に対応してくれるのが良い点です。

生成AI機能へのレビュー

4.0

エグゼクティブサマリをうまくまとめてくれるので、大きな手間をかけることなく経営層への報告ができる点がメリットです。

改善してほしいポイント

肌感として既存ツールは初心者ハッカー程度の脆弱性を一部検知できると感じていましたが、AeyeScanでは初心者以上中級者ハッカー未満程度の脆弱性がそれなりに検知できます。
あくまでもそれなりなので、手動で脆弱性を探してみるとAeyeScanで検知できない脆弱性はかなり出てきます。
なので「AeyeScanを実行しているから安心だ」と言えるレベルまで検知精度が高まることを期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今までは脆弱性診断を人が手動で行っており、ちょっとした確認であっても「かなりの工数 × 脆弱性診断回数」の工数がかかる場面が多々ありました。
しかしAeyeScanを使用することで脆弱性診断を自動化でき、必要工数がほぼ最初のセットアップ工数のみになりました。

改善してほしいポイント

欲しい機能・分かりづらい点
・グループ分けしたユーザーにもスキャンQueue全体の状況が見えたら順番待ちしてても安心
・診断実施をしたことを示すために改変できない診断実施証明書（診断結果抜き）がほしい
・グループ化した複数ドメインをまとめてレポート出力できるとうれしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・内製化により診断対象を減らすことなく脆弱性診断費用を抑えることができました。
・診断回数の制限がないので開発者が診断スケジュールや頻度を柔軟に調整することができます。

検討者へお勧めするポイント

外部ベンダーに委託した診断レポートと比べても機能的に不足を感じる点はありませんでした。また、問い合わせが気軽にできるうえZoomなどビデオ会議の開催もあるので安心して利用することができます。

改善してほしいポイント

・自動巡回の精度向上

たまに画面が取得しきれないことがあるので、可能な限り漏れなく画面を取得して頂けると助かります

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・AeyeScanを導入したおかげで定期診断の義務化に一役買ってくれた

これまではコストとの兼ね合いから何年も診断出来ていなかったWebアプリがいくつもある中でAeyeScanを導入したことで気兼ねなく診断できる環境が整った

検討者へお勧めするポイント

一度使ってしまえば、他ツールには戻れないと思えるほどの信頼性の高さを感じると思います

改善してほしいポイント

一部巡回が難しいケースがある点です。具体的には、動的に画面遷移するような場合にうまく巡回ができないケースがあるのでこちらを改善して欲しいです。また、どのようなテストパターンを実施しているかを確認できると良さそうです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

簡単に操作できるのでセキュリティテストが効率化し、工数が下がったことで必要な部分に時間をかけられるようになりました。また、AeyeScanを利用することで各製品での横断的な診断ができるようになりました。

検討者へお勧めするポイント

・深いセキュリティの知識がなくても、セキュリティテストを実施できる点
・ツール自体の学習コストが低いので、簡単に導入できる点
・カスタマーサポートが非常に充実している点
・カスタマイズできるので、自社のシステムに連携することもできる点