AeyeScan｜エーアイスキャンの評判・口コミ 全51件

改善してほしいポイント

最低限の設定だけしておけばほぼ全自動で実行できるとしたが、裏を返せば凝った設定は苦手。
複雑な画面の遷移や、人間でも入力が大変な仕様の画面は難しい。
また診断時のログが残しづらいのもエビデンスとして使いにくい。
使いやすさとのトレードオフだと思うが、対応してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断を行うにあたり、セキュリティ知識の乏しいユーザーに実施してもらう必要があった。
SaaS型という事もあり、ユーザーへ導入は非常に簡便に済んだ。
操作も研修が不要なほど簡単であるため、教育コストもかからず一定の結果を得ることができる。

改善してほしいポイント

欲しい機能・分かりづらい点
・複数のWebサイトを横通しで診断したり、診断結果を俯瞰する機能が欲しい
・脆弱性を是正した時に、その是正結果を確認する機能が欲しい
・脆弱性を解消するための技術的に深いレベルでのアドバイス等が欲しい

その理由
・特定サイトの脆弱性を診断するという観点では優れていると思うが、多数存在するWebサイトの健全性を横通しや俯瞰して確認するという点においては、今の機能では不足していると感じる。
・脆弱性診断は、脆弱性の有無を確認することが目的ではなく、適切な状態にさせる事が主眼であるとすると、是正結果の確認に手段をおいた診断ができると作業効率が上がると思う。また、Webサイトは必ずしもWebに明るい人間が作っているとは限らないという側面より、とおり一辺倒の是正策の提示ではなく、いくつかの是正策を提示したり、生成AI等を用いて、是正策の適切さの診断ができたりするとより良いと思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・コストの大幅削減

課題に貢献した機能・ポイント
・AeyeScan導入前は、セキュリティベンダにWebサイトの脆弱性診断を依頼していたが、コスト要因でWebサイトの診断頻度、診断の深度、診断するWebサイトの数に制約が出ていたが、AeyeScanの導入によりこれらの制約が一気になくなり、Webサイトの脆弱性診断の頻度やサイト数に制限がなくなった。

ただし、AeyeScanを操作するための内部稼働が必要となるため、トレードオフ的な要素がまったくないわけではない。

検討者へお勧めするポイント

Webサイトの脆弱性診断の実施にあたっては、コストパフォーマンスが非常によい。
操作自身は非常に簡単ではあるが、診断の深度設定には少しノウハウが必要（特に、運用中のWebサイトをできるだけ精緻に診断する時）な点は注意が必要。
セキュリティを担当する管理者にとっては、難しい内容ではない（むしろ、非常に簡単）ではあるが、技術的知見の少ないWebサイト担当者が操作をするには、少し難しいかもしれない。

改善してほしいポイント

WEBサイトの単位では十分な診断レポートが出力される一方で、複数サイトの診断結果をまとめたレポートやサイト全体のサマリ出力機能があるとさらに便利だと思うので、今後の機能追加に期待します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・診断時期、診断回数の制約解消
脆弱性診断を診断業者に依頼していた時は、診断時期に制約があったが、AeyeScanを導入することで制約がなくなり、必要なタイミングで診断を実施することができるようになった。また、契約の範囲内では何回診断してもコストが変わらないので、費用面でも大きなメリットある。

・診断の効率化
サイト開設時、リニューアル時、脆弱性の改修時など、目的に応じて診断メニューをカスタムすることで、効率的に診断することができる。

検討者へお勧めするポイント

自社で脆弱性診断を自由に実施したい方には特におすすめです。

改善してほしいポイント

自動巡回で全画面遷移してもらう際に、サイトによってはすべての遷移先に巡回してもらえないことがあります。
手動巡回で対応は可能なのですが、自動巡回に比べると多少手間がかかるため、今後自動巡回の精度向上に期待したいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

少ないセキュリティ担当者で社内サイトの脆弱性診断を行わなければならないという状況で、大幅な手間、時間の軽減につながりました。
以前は無料の診断ツールを利用し行っていましたが、大幅に脆弱性診断の工数を減らすことに貢献してくれました。
GUIのわかりやすさ、利用しやすさから脆弱性診断を行う上での担当者のストレスも軽減できると感じています。

検討者へお勧めするポイント

セキュリティ担当者の業務が多く、脆弱性診断に対する工数を減らしたいと考えている場合には特におすすめしたいです。

改善してほしいポイント

インラインフレームを使用したウェブサイトの場合、リンクが認識されず巡回されないことがあったため改善していただければ助かります。
スキャン結果レポートのIPA「安全なウェブサイトの作り方」対応状況サマリーに表示される対応状況の記号（〇が表示されている。リスクがないという意味？）の意味がうまくくみ取れない部分がありました。それぞれの記号の意味を他の章と同様に示していただけると幸いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社のサービスに対して脆弱性スキャンを実施した結果、深刻度の高い脆弱性（Critical）を検出しリスクの把握ができました。
脆弱性診断の内製化に本ツールを利用させていただいております。

改善してほしいポイント

問い合わせ後の連絡がチャットツールではなくメールでのやりとりであること。メールのため、過去問い合わせた履歴が一覧で確認しにくいこと。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断全体にかかる工数の削減
└診断前の工数及び診断実行時間の削減

以前同価格帯の診断ツールを利用していた際、診断実行時間が想定より長引いてしまい大型の定期リリースの期日を延期せざるを得ないことがあった。そこでいくつかのツールを比較・検討し、結果として、診断の質を担保しつつ診断にかかる工数の削減が見込まれるAeyeScanに移行した。AeyeScanに移行したことで実際に大幅な工数削減を実現したうえ、直観的に操作できるためビジネスサイドのメンバーも診断を行えるようになった。

改善してほしいポイント

さすがにベンダー手動診断を完全にカバーできるものではないようで、具体的には以下の点で差を感じました。
・指摘事項の説明が、診断対象から実際に検出した内容ベースの説明ではなく、検出した脆弱性ごとのテンプレ説明なこと
・上記に関連し、診断レポート自体にはリクエストやレスポンスの内容を含まないため、その点はログ確認が前提となる
・巡回結果をなぞって診断するため、同じ内容を重ねて登録できない造りのコンテンツは診断不可
・サイトとの相性により、誤検出が発生するケースがある
・マルウェアアップロード診断によりレポートやログにEICARテスト文字列が含まれるため、何箇所かを手で修正する羽目になった
上記を踏まえると、AeyeScanで対応できない診断範囲をベンダー手動診断でカバーする使い方になります。
ただそれでもコスパを考えれば十分ですし、継続的に機能アップデートを図るようなので、上記は徐々に改善するものとかるかもしれません。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ベンダー手動診断にかけていたコストが数百万ほど削減できる見込みです。
今後利用者の拡大が見込めれば、将来的には同時診断セッション追加など、オプション機能の拡充も検討します。

改善してほしいポイント

・診断に時間を要すること
対象サイトのボリュームにもよるが、3日程度かかる場合もある。
・WebSocketを利用したSPAページへの対応
・自動巡回の精度向上
自動巡回は一定の精度があるが、複雑な構成のサイトでは、やはり人手による指示が必要で、工数がかかる。ただし、一度設定すれば流用できる仕組みがあるため、工数は一時的なものにとどまる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・外部への委託に頼らず、いつでも診断できるようになった
・システム改修ごとに診断を回せる運用が可能になった
・手軽に診断できるため、開発メンバーが脆弱性と向き合う機会が増えた
・経験が浅いメンバーの教育効果も高い

検討者へお勧めするポイント

複数のプロダクトやサービスを継続的に開発・運用している企業にとって、「すべてを十分な頻度で守り切る」ことは大きな課題になりがちです。
外部ベンダーによる脆弱性診断は品質面では安心感がある一方で、コストや調整負荷、納期の制約から、どうしても診断対象や回数を絞らざるを得ないケースが多くなります。
当社ではAeyeScanを導入して脆弱性診断を内製化することで、この課題を解消しています。全プロダクトに対して定期的かつ高頻度に診断を実施できる体制を整え、システム改修のたびに確認を行う運用が定着しました。その結果、リリース前に重大な脆弱性を発見・対処でき、インシデントの未然防止につながっています。
「診断の質は落としたくないが、頻度と対象を広げたい」「外注任せでは限界を感じている」と考えているのであれば、AeyeScanは現実的かつ効果的な選択肢として強くお勧めできるツールです。

改善してほしいポイント

この製品を使うことにより、レベルの高い新たな課題を見つけることができました。
それは、「脆弱性管理が思っていたよりも難しく、管理が煩雑である」という課題です。
最近は、タスク管理についてのベストプラクティスが欲しいと思っています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまでは、ベンダーや予算の都合で診断時期や診断範囲が左右される点に課題がありました。
また、診断水準も揃えることができていませんでした。
この製品を使うことにより、「弊社のWebアプリケーションが、ある一定のセキュリティ水準に達しているか否か」の定期診断（セキュリティ評価）を自分達のコントロール下で進められるようになりました。

検討者へお勧めするポイント

Webアプリケーション脆弱性診断の内製化を検討する際は、この製品を比較相手に含めることを強くお勧めします。
最初に、画面遷移図の機能に驚くと思います。

生成AI機能へのレビュー

5.0

上位者やシステムオーナーへ報告する場面では、エグゼクティブサマリが不可欠です。 この製品の生成AI機能には、工数削減と主観排除の点で本当に助かってます。