AeyeScan｜エーアイスキャンの評判・口コミ 全45件

改善してほしいポイント

・弊社の診断対象となるサイトの作り上入力フォームが認識されない為、初回の巡回については手動での巡回が必要となる
・定期メンテナンスが毎週金曜日 20:00〜翌朝7:00であり、弊社で定期的に診断を行いたいタイミングと重なってしまう

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
一度診断できる環境を整えてしまえばその後は診断 ⇒ 機能改修 ⇒ 再診断を簡単に進めることができるため短期間でのセキュリティ強化が見込める

改善してほしいポイント

診断レポートの項目を利用者側で取捨選択できると良いと感じました。システムの仕様上、ユーザー側で対応不可の点も脆弱性の項目として挙げられており（サーバー側で対応されているが、脆弱性として挙がってきてしまう）、社内審査での説明に苦労しました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

新規のWEBサイト公開前に、脆弱性診断の対応が急に必須になり、急な対応が必要になったのですが、「注文～アカウントセットアップ～診断完了」をスムーズに実施できたことで、大きな遅れなく、WEBサイトを公開することができました。

改善してほしいポイント

あるECプラットフォームでスキャンを行うのに利用した際、スキャン前の自動で画面遷移図を作成してくれる機能で、数ページしかまだないページなのに、一晩かかっても遷移図の作成が終わらず、莫大なページ数の遷移図になってしまっていた。明らかに異常なので、ある一定で遷移図作成を止めるなどしてほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

予算がなくスケージュールもない中、脆弱性診断を行う必要があった。しかし、色々調べても専門的な知識が必要で、期間も長くコストも高いものが多かった。しかし、こちらのツールであれば、予算も抑えられ、また1日でスキャンができるということで、予算とスケジュールの問題を同時に解決できた。

改善してほしいポイント

欲しい機能・分かりづらい点
・ログインの巡回が安定しない場合がある。ログイン認証にかかる通信の複雑性などに依存しているのかもしれないが、いわゆるDevTool的な機能がないので、確認しづらい。
・検出された脆弱性が少ない場合など、スキャン対象のURLやのルールセットが可視化されると、全体にどのくらいの粒度網羅性で検査が行われたか可視化できてよい。
・新たに発見された攻撃手法・脆弱性に関してスキャンルールへの取り込み状況が可視化されると、より信頼性が向上する。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・アプリケーションの脆弱性の発見と、対策の実施、および対策結果の確認。
・アプリケーションを提供する事業会社への報告書として活用できる。
・事業会社のセキュリティ担当者は、監督官庁への報告にも活用できる。
・OSSを使った脆弱性診断にかかる以下のような過大なコストを軽減できる。
・ルールの設定/診断にかかるネットワーク設定/大量の過検知/重複検知を含む診断結果の精査

改善してほしいポイント

自動巡回でクローリングしきれない箇所がある場合、手動で画面遷移図を追加することで診断が可能となるが、
作業工数がかかってしまうため画面巡回の精度を向上していただけると、より効率的に脆弱性診断を行うことができる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来、脆弱性診断は外部に委託をしており、診断の実施から報告までに時間・コストがかかっていたが、本ツールを導入したことで自社で診断を行う環境が整い、コスト削減を実現することができた。

改善してほしいポイント

スキャン（脆弱性診断）の速度設定に関わらず、
サイトからの応答が無いとAeyescanが判断して自動スキャンを停止することがある。

その場合は再度スキャンを手動で起動する必要があり、「止まっていないかな？」を確認をする必要があった。
その作業が緩和できると、より良いと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・セキュリティ脆弱性診断を行いたい要望が組織として持っていたが、
　セキュリティベンダ提供サービスでは費用が高価だったため実現が難しかった。
・
課題に貢献した機能・ポイント
・コーディングや設定値におけるセキュリティ上の問題点を詳らかにできた。
・

改善してほしいポイント

脆弱性診断サービスとしては非常にコスパの高いサービスとなるものの、少人数の開発会社やフリーランサー向けの支援プログラムなどがあると、さらにサービスの利用者も増え、サービス自体の品質も向上すると思うので是非検討いただきたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

営業担当の方の課題把握能力が高く、導入開始するまでの対応スピードがかなり早かったです。
診断サービスは通常、数営業日の診断期間が必要となるが、OWASPやIPA基準で全てのページをAIが自動巡回するように設定でき、あとは放置しておけばレポートが生成されるので、翌日には開発チームと改修作業に取り組める。
これまでのアイドルタイムが大幅に短縮された。
脆弱性改修後に上記のサイクルを何度も実行できるので、さらにセキュリティを強化するこができる。
全ページ診断以外に個別ページのみを診断することもできるため、ページや機能毎の重点的な対応が行える点も助かりました。

検討者へお勧めするポイント

非常に優秀なサービスなので是非トライアル利用していただきたいです。

改善してほしいポイント

常に機能追加をしており、更新頻度も速度も高いので、今できないことでも少し待てば実現できるようになるという期待値が高いので、このまま維持してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断の内製化を実現するため、利用した。専門的な知識がなくても、細部まで診断ができるため、非常に助かった。

検討者へお勧めするポイント

診断対象が少ない場合でも、スポット利用が可能。（今回は２サイトでスポット利用した）

改善してほしいポイント

改善してほしい点
・診断するシステムによってはスキャンが一時停止してしまうことがあり、その度に手動でスキャン再開を押す必要があったため、一時停止したら自動でスキャン再開を行える設定が欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・開発テストでは見つけることができていなかった脆弱性を発見することができた。
・必要な費用に対して人員や知識が少なく、診断を行うことができるのでコストパフォーマンスが高い