AeyeScan｜エーアイスキャンの評判・口コミ 全40件

改善してほしいポイント

インラインフレームを使用したウェブサイトの場合、リンクが認識されず巡回されないことがあったため改善していただければ助かります。
スキャン結果レポートのIPA「安全なウェブサイトの作り方」対応状況サマリーに表示される対応状況の記号（〇が表示されている。リスクがないという意味？）の意味がうまくくみ取れない部分がありました。それぞれの記号の意味を他の章と同様に示していただけると幸いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社のサービスに対して脆弱性スキャンを実施した結果、深刻度の高い脆弱性（Critical）を検出しリスクの把握ができました。
脆弱性診断の内製化に本ツールを利用させていただいております。

改善してほしいポイント

問い合わせ後の連絡がチャットツールではなくメールでのやりとりであること。メールのため、過去問い合わせた履歴が一覧で確認しにくいこと。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断全体にかかる工数の削減
└診断前の工数及び診断実行時間の削減

以前同価格帯の診断ツールを利用していた際、診断実行時間が想定より長引いてしまい大型の定期リリースの期日を延期せざるを得ないことがあった。そこでいくつかのツールを比較・検討し、結果として、診断の質を担保しつつ診断にかかる工数の削減が見込まれるAeyeScanに移行した。AeyeScanに移行したことで実際に大幅な工数削減を実現したうえ、直観的に操作できるためビジネスサイドのメンバーも診断を行えるようになった。

改善してほしいポイント

欲しい機能・分かりづらい点
・巡回アカウントと診断アカウントを統一してほしいです
・自動巡回時の重複判定の選択肢を増やしてほしいです
その理由
・診断アカウントでは、巡回アカウントで行った事前巡回結果からスキャンが行えず、再度巡回から始める必要があります。巡回アカウントで類似画面判定などの設定を細かく調整しても、診断アカウントで同じ設定をやり直す必要があるため、ロールやライセンス管理でアカウントが統一できると大変助かります。
・類似画面の除外判定だけでなく、正規表現に変換したURLでの重複判定も実行できるとスキャン時間が短縮できるケースが増えるため、助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・巡回工数が削減され、検出結果の確認など、目検が必要な作業に工数を割けるようになった
・脆弱性診断の経験が少ないエンジニアでも扱え、経験豊富なエンジニアと同等の検出結果が出せる
課題に貢献した機能・ポイント
・自動巡回機能
・スキャン機能

検討者へお勧めするポイント

要求されるセキュリティレベルを満たせるだけのスキャン項目が用意されている点をお勧めします。
自動診断ツールは、人力では数十時間かかる大量のテストパターンを効率的に実行できる点が最大のメリットのため、スキャン項目の数は選定するうえで大きなポイントだと思います。

生成AI機能へのレビュー

-

　

改善してほしいポイント

脆弱性診断シナリオを細かく設定ができるのか？できないのか？がわからず、
全自動であるため、自身で決める必要はないのですが、特定ページの除外以外でテストシナリオを調整できるとうれしいかもです。
また、ＡＩの進化やセキュリティ問題がクリアできるのであれば、画像認証などによるセキュリティブロックも抜けられるようになると、さらに便利です

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

急遽、社内およびグループ会社3社に対して脆弱性診断が必要となり、導入までの期間・診断期間・運用負荷を総合的に検討した結果、One Shotプランが最も効率的で、社内調整もスムーズに進みました。

特に、外部ベンダーを介した診断では、関係者との調整や打ち合わせが多く、対応までに時間を要するケースがありましたが、本プランでは自社で診断設定・実施が可能なため、スピーディーな対応が実現できました。

操作性についても、診断対象の選定からスキャン実行までの流れがシンプルで、IT部門内で完結できる点が非常に助かりました。結果として、緊急対応が必要な脆弱性に対して、即座にアクションを取ることができたのは大きなメリットです。

検討者へお勧めするポイント

脆弱性診断を今すぐ掛けたい！！のであれば、簡単なのでおすすめします。

生成AI機能へのレビュー

-

　

改善してほしいポイント

完全な自動化にはまだ一歩届いていないため、機能拡張いただきたい。
また、重複判定にまだ期待値に達していないと感じる点があるため引き続き要望している。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

定期診断を実施しなければならないチームの工数低減に繋がった。
EC全体の効率的なスキャン運用ができた。

検討者へお勧めするポイント

運用者が十分なスキルがなくとも運用できる点メリットが高い。
小規模サイトであればこのツール１本で容易にカバー仕切れる。

改善してほしいポイント

欲しい機能・分かりづらい点
・設定画面のUIがちょっとダサい
・検査対象の階層を制限するなど検査ボリュームを加減しておかないと、検査に1日以上かかってしまう場合があること。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今まで年1回 社外のセキュリティ検査会社に数百万円かけて都度検査を依頼していたのが、脆弱性検査を内製することができたため、小さな不具合改修や変更を含めてリリースのたびに検査を行うようにセキュリティ向上が図ることができた。

改善してほしいポイント

APIスキャン機能がエンドユーザーにしか提供されていないため、
企業が担ぐには難しい点でしょうか。
製品自体の仕様というよりも、ベンダーで使うときの制約といった観点で
少し課題を感じております。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内に脆弱性診断員が不足しており、たくさんの案件を対応することが難しかったのですが、
このツールを使うことによって、その点は解決できました。
また、ログが詳細に見ることができるので、
検出されたものが過検知であるかの判断に役に立ちます。

改善してほしいポイント

診断速度：
安全性を考慮してか、他サービスにくらべて時間がかかる傾向であった。速度設定を更に広げてもらいたい。
オプション価格：
基本プランにくらべてオプションサービスが割高に思える。試験的に導入可能なプランがあると望ましい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

関連会社内で保有しているWebサイトが多数あり、それらに対して横断的な診断が必要であった。
多くの脆弱性サービスでは、ドメイン単位でのプランが用意されており複数契約を結ぶ必要があったが、本サービスでは組織単位で契約のため、大幅なコスト削減となった。

検討者へお勧めするポイント

サポート体制には満足しています。
設定の柔軟性を確かめていただくのがよろしいかと思います。

改善してほしいポイント

難しいところだとは思うが、ページの自動巡回がうまくいかず、手動での巡回をしなければならなかった為、自動巡回の精度を上げて頂くともう少しユーザの負担がより快適に利用できると感じた。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティ診断を実施する必要があり、当初はオープンソースのWebアプリケーション脆弱性診断ツールの利用を検討していたが、実施の経験がなくハードルが高ったが、Aeyescanのサービスを利用することで、事前知識があまりなくても対応を行う事が出来た。
またスポット利用のプランがありコスト面を抑え、素早い対応を行う事が出来た。