AeyeScan｜エーアイスキャンの評判・口コミ 全46件

改善してほしいポイント

WEBサイトの単位では十分な診断レポートが出力される一方で、複数サイトの診断結果をまとめたレポートやサイト全体のサマリ出力機能があるとさらに便利だと思うので、今後の機能追加に期待します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・診断時期、診断回数の制約解消
脆弱性診断を診断業者に依頼していた時は、診断時期に制約があったが、AeyeScanを導入することで制約がなくなり、必要なタイミングで診断を実施することができるようになった。また、契約の範囲内では何回診断してもコストが変わらないので、費用面でも大きなメリットある。

・診断の効率化
サイト開設時、リニューアル時、脆弱性の改修時など、目的に応じて診断メニューをカスタムすることで、効率的に診断することができる。

検討者へお勧めするポイント

自社で脆弱性診断を自由に実施したい方には特におすすめです。

改善してほしいポイント

自動巡回で全画面遷移してもらう際に、サイトによってはすべての遷移先に巡回してもらえないことがあります。
手動巡回で対応は可能なのですが、自動巡回に比べると多少手間がかかるため、今後自動巡回の精度向上に期待したいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

少ないセキュリティ担当者で社内サイトの脆弱性診断を行わなければならないという状況で、大幅な手間、時間の軽減につながりました。
以前は無料の診断ツールを利用し行っていましたが、大幅に脆弱性診断の工数を減らすことに貢献してくれました。
GUIのわかりやすさ、利用しやすさから脆弱性診断を行う上での担当者のストレスも軽減できると感じています。

検討者へお勧めするポイント

セキュリティ担当者の業務が多く、脆弱性診断に対する工数を減らしたいと考えている場合には特におすすめしたいです。

改善してほしいポイント

インラインフレームを使用したウェブサイトの場合、リンクが認識されず巡回されないことがあったため改善していただければ助かります。
スキャン結果レポートのIPA「安全なウェブサイトの作り方」対応状況サマリーに表示される対応状況の記号（〇が表示されている。リスクがないという意味？）の意味がうまくくみ取れない部分がありました。それぞれの記号の意味を他の章と同様に示していただけると幸いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社のサービスに対して脆弱性スキャンを実施した結果、深刻度の高い脆弱性（Critical）を検出しリスクの把握ができました。
脆弱性診断の内製化に本ツールを利用させていただいております。

改善してほしいポイント

問い合わせ後の連絡がチャットツールではなくメールでのやりとりであること。メールのため、過去問い合わせた履歴が一覧で確認しにくいこと。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断全体にかかる工数の削減
└診断前の工数及び診断実行時間の削減

以前同価格帯の診断ツールを利用していた際、診断実行時間が想定より長引いてしまい大型の定期リリースの期日を延期せざるを得ないことがあった。そこでいくつかのツールを比較・検討し、結果として、診断の質を担保しつつ診断にかかる工数の削減が見込まれるAeyeScanに移行した。AeyeScanに移行したことで実際に大幅な工数削減を実現したうえ、直観的に操作できるためビジネスサイドのメンバーも診断を行えるようになった。

改善してほしいポイント

この製品を使うことにより、レベルの高い新たな課題を見つけることができました。
それは、「脆弱性管理が思っていたよりも難しく、管理が煩雑である」という課題です。
最近は、タスク管理についてのベストプラクティスが欲しいと思っています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまでは、ベンダーや予算の都合で診断時期や診断範囲が左右される点に課題がありました。
また、診断水準も揃えることができていませんでした。
この製品を使うことにより、「弊社のWebアプリケーションが、ある一定のセキュリティ水準に達しているか否か」の定期診断（セキュリティ評価）を自分達のコントロール下で進められるようになりました。

検討者へお勧めするポイント

Webアプリケーション脆弱性診断の内製化を検討する際は、この製品を比較相手に含めることを強くお勧めします。
最初に、画面遷移図の機能に驚くと思います。

生成AI機能へのレビュー

5.0

上位者やシステムオーナーへ報告する場面では、エグゼクティブサマリが不可欠です。 この製品の生成AI機能には、工数削減と主観排除の点で本当に助かってます。

改善してほしいポイント

欲しい機能・分かりづらい点
・一番困ったこと。スキャンした後、足りない画面がある事に気づいたため追加しようとしたがスキャンから巡回レベルまで戻されてしまった。先にスキャン結果レポートをダウンロードしていたので再スキャン（これが凄く長い…）という最悪の事態を避けることができたものの、どうすれば良かったのかいまいち分かりにくかった。
・もう一つ困ったこととして、ドメイン登録したら削除が出来なかった点。気軽な気持ちで本番サイトを登録してしまい戸惑った。
・反射型XSSと格納型XSSについての表現が「再送によるクロスサイトスクリプティング」「クロスサイトスクリプティング」という表現だったので、もし可能なら（反射型XSS）とか追加して欲しい。
・終了時間に関してはかなり当てにならなかったので、この手の進捗時間の計算は無理筋かと思いつつももうちょっと正確になれば嬉しい…。（類似ページなどは自動で弾くのか、急に時間が短縮された表示になったりするので、使い方が悪かったのかも知れないが、その辺りを含めた計算だと激しいずれが起きないのかなと。今回ワンショット利用だったので、終わるのかヒヤヒヤでした）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・XSSやCSRFなどはやはりこういうツールが無いと見つけ出すことは困難であるから、手軽な操作で発見できるのは正直助かる。今後のサイトのセキュリティ改善に大きな一歩となる事は間違いない。
課題に貢献した機能・ポイント
・PDF/Word形式でレポート出力がきちんと出るのは有り難かった。ここから更に経営層向け資料を、また制作会社への指示の為の書類作りの基礎となり助かる。そのまま渡してもいいんじゃ無いかと思う。
・

検討者へお勧めするポイント

ワンショットプランで15日試用した上で、今後使うかどうか十分検討できると思う。巡回→実際のスキャンとなった時点で有償申し込みスタートとなり、巡回までは費用は発生しない。それで、十分網羅できるかしっかり見極めることが出来ると思う。スキャン結果を見て思うのだが、このレポートを制作会社などに渡すだけで理解してもらえるのだから、PDFレポートが出来るだけでも大変お手軽。画面遷移図も必見で、検証したいページが足りない場合もここから追加できる。ブラウザで見ているような感覚で、ケースに依るが、複雑な入力が無くても完了出来るだろう。

改善してほしいポイント

診断対象の認証除外機能がオプションで存在しますが、事前に申告したドメインや資本関係が認められるドメインはデフォルトで除外いただきたい。セキュリティモラルで守られているサービスであることは理解できますが、現地法人にIT管理者がいない場合も存在するため、対処が難しい場合あります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

M＆A等緊急監査を求められる際に発注や構成把握という手間を省けるため、本体のシステム部門としてスピード感をもって対応を進められます。また、コスト面では数十社の診断を内製で本邦が引き受けることにより、数千万のコスト削減効果がありました。

検討者へお勧めするポイント

脆弱性診断におけるコストや工数の削減には大きく寄与できると思います。
事業会社における従来の診断は外注が主でしたが、サービスUIもわかりやすく専任を立てる必要もない程度の工数で運用できました。

改善してほしいポイント

認証系の診断は弱い
ー多要素認証は診断対象対象外です。
　また、認証系の画面の診断は診断精度が落ちる気がします。
Webアプリケーション診断に限定する。
ー脆弱性診断はプラットフォーム診断と同時に行われる場合が多いですが、プラットフォーム診断はできないため、別対応が必要です。
プラットフォーム診断機能も含めて一括管理できれば良いと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

内製化によるコスト削減とセキュリティレベル向上:
これまで外部の専門業者に委託していた脆弱性診断をAeyeScanを用いて内製化することで、診断にかかるコストを大幅に削減できます。また、社内に診断ノウハウが蓄積されるため、より迅速かつ的確なセキュリティ対策を講じることが可能となり、組織全体のセキュリティレベル向上に繋がります。特に、診断頻度を上げたいが予算に限りがあるといった場合、抜群の効果があると思います。

検討者へお勧めするポイント

診断にかかるコストを大幅に削減。

診断頻度を上げることができる。

改善してほしいポイント

欲しい機能・分かりづらい点
・巡回アカウントと診断アカウントを統一してほしいです
・自動巡回時の重複判定の選択肢を増やしてほしいです
その理由
・診断アカウントでは、巡回アカウントで行った事前巡回結果からスキャンが行えず、再度巡回から始める必要があります。巡回アカウントで類似画面判定などの設定を細かく調整しても、診断アカウントで同じ設定をやり直す必要があるため、ロールやライセンス管理でアカウントが統一できると大変助かります。
・類似画面の除外判定だけでなく、正規表現に変換したURLでの重複判定も実行できるとスキャン時間が短縮できるケースが増えるため、助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・巡回工数が削減され、検出結果の確認など、目検が必要な作業に工数を割けるようになった
・脆弱性診断の経験が少ないエンジニアでも扱え、経験豊富なエンジニアと同等の検出結果が出せる
課題に貢献した機能・ポイント
・自動巡回機能
・スキャン機能

検討者へお勧めするポイント

要求されるセキュリティレベルを満たせるだけのスキャン項目が用意されている点をお勧めします。
自動診断ツールは、人力では数十時間かかる大量のテストパターンを効率的に実行できる点が最大のメリットのため、スキャン項目の数は選定するうえで大きなポイントだと思います。