AeyeScan｜エーアイスキャンの評判・口コミ 全40件

改善してほしいポイント

スキャン（脆弱性診断）の速度設定に関わらず、
サイトからの応答が無いとAeyescanが判断して自動スキャンを停止することがある。

その場合は再度スキャンを手動で起動する必要があり、「止まっていないかな？」を確認をする必要があった。
その作業が緩和できると、より良いと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・セキュリティ脆弱性診断を行いたい要望が組織として持っていたが、
　セキュリティベンダ提供サービスでは費用が高価だったため実現が難しかった。
・
課題に貢献した機能・ポイント
・コーディングや設定値におけるセキュリティ上の問題点を詳らかにできた。
・

改善してほしいポイント

脆弱性診断サービスとしては非常にコスパの高いサービスとなるものの、少人数の開発会社やフリーランサー向けの支援プログラムなどがあると、さらにサービスの利用者も増え、サービス自体の品質も向上すると思うので是非検討いただきたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

営業担当の方の課題把握能力が高く、導入開始するまでの対応スピードがかなり早かったです。
診断サービスは通常、数営業日の診断期間が必要となるが、OWASPやIPA基準で全てのページをAIが自動巡回するように設定でき、あとは放置しておけばレポートが生成されるので、翌日には開発チームと改修作業に取り組める。
これまでのアイドルタイムが大幅に短縮された。
脆弱性改修後に上記のサイクルを何度も実行できるので、さらにセキュリティを強化するこができる。
全ページ診断以外に個別ページのみを診断することもできるため、ページや機能毎の重点的な対応が行える点も助かりました。

検討者へお勧めするポイント

非常に優秀なサービスなので是非トライアル利用していただきたいです。

改善してほしいポイント

常に機能追加をしており、更新頻度も速度も高いので、今できないことでも少し待てば実現できるようになるという期待値が高いので、このまま維持してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断の内製化を実現するため、利用した。専門的な知識がなくても、細部まで診断ができるため、非常に助かった。

検討者へお勧めするポイント

診断対象が少ない場合でも、スポット利用が可能。（今回は２サイトでスポット利用した）

改善してほしいポイント

改善してほしい点
・診断するシステムによってはスキャンが一時停止してしまうことがあり、その度に手動でスキャン再開を押す必要があったため、一時停止したら自動でスキャン再開を行える設定が欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・開発テストでは見つけることができていなかった脆弱性を発見することができた。
・必要な費用に対して人員や知識が少なく、診断を行うことができるのでコストパフォーマンスが高い

改善してほしいポイント

・Webサイトへのアクセスが2段階認証が必要な場合の脆弱性診断の設定を分かり易くして欲しい
・自動巡回で巡回しないページがあったため、その改善となるような設定などを検討して欲しい
　・折りたたみ可能なサイドメニューの各メニュー間の遷移など
・スポット利用であっても過去利用履歴があれば、その診断履歴による結果報告（是正有無など）が欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・Webアプリケーションの脆弱性診断コストの低減になった
　・診断業者への委託と比較し、約３０％
・診断期間・時期の制約から解放された
　・診断業者に委託した場合と比較し、いずれも自身でコントロールできる

検討者へお勧めするポイント

・Webアプリケーション脆弱性診断において、コストパフォーマンス高い
・脆弱性診断の内製化

改善してほしいポイント

欲しい機能・分かりづらい点
・診断結果に取捨選択が必要となるケースがある
その理由
・診断結果を確認したところ、問題のない部分についても1か所だけ指摘がありました。AIを利用する特性上、診断結果の取捨選択が必要だと思いました。誤った指摘が減れば更に嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・テスト工数の削減
・バグの検知
課題に貢献した機能・ポイント
・AIによるテストを行い、工数が削減されました。
・人の手では検知しづらいバグや問題点についても指摘いただけます。

改善してほしいポイント

欲しい機能・分かりづらい点
・同時実行数をスポットで追加できると助かります。
その理由
・繁忙期など一時的に同時実行が集中することがあり、その期間だけ同時実行数を追加したいことがあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・高度な専門知識のない開発現場でも診断でき、後継者不足や教育コストの問題を解消。
・増加する一方だった診断チームの負荷分散。
課題に貢献した機能・ポイント
・開発現場で実際に脆弱性診断のできるメンバーはごく少数に限られます。チームに一人いるかどうかという状態で、後継者不足や教育コストが課題でした。AeyeScanは操作がとても簡単で結果レポートも見やすく、脆弱性診断のやり方を知らなくても診断と是正ができました。
・弊社には、専門部隊による出荷前診断をリリース前に必ず受診しなければならないという社内ルールがあります。Webアプリ案件の増大とともに専門部隊の負荷も増え、スケジュールの圧迫やコストの増大が課題の一つとなっています。今回、AeyeScanを導入し開発現場に診断の一部を分散することで、専門部隊の負担を軽減することができました。

改善してほしいポイント

最低限の設定だけしておけばほぼ全自動で実行できるとしたが、裏を返せば凝った設定は苦手。
複雑な画面の遷移や、人間でも入力が大変な仕様の画面は難しい。
また診断時のログが残しづらいのもエビデンスとして使いにくい。
使いやすさとのトレードオフだと思うが、対応してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断を行うにあたり、セキュリティ知識の乏しいユーザーに実施してもらう必要があった。
SaaS型という事もあり、ユーザーへ導入は非常に簡便に済んだ。
操作も研修が不要なほど簡単であるため、教育コストもかからず一定の結果を得ることができる。

改善してほしいポイント

度々巡回やスキャンが途中で停止してしまうことがある。
特にコンテナ利用のWebサイトで、ログインセッション情報を予めAeyescanにセットしておく場合に多いが、停止した原因がAeyescan上で判断ができないため、具体的なエラー内容やエラー箇所が確認できると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Aeyescan導入後、１件の脆弱性診断の件数にかかる日数を削減できたので、多くのサイトの診断を行えるようになった。今まで、人員の都合上診断ができていなかった関係会社のサイトも診断できるようになった。
外部ベンダーへ依頼する件数を減らすことができた。