AeyeScan｜エーアイスキャンの評判・口コミ 全44件

改善してほしいポイント

欲しい機能・分かりづらい点
・複数のWebサイトを横通しで診断したり、診断結果を俯瞰する機能が欲しい
・脆弱性を是正した時に、その是正結果を確認する機能が欲しい
・脆弱性を解消するための技術的に深いレベルでのアドバイス等が欲しい

その理由
・特定サイトの脆弱性を診断するという観点では優れていると思うが、多数存在するWebサイトの健全性を横通しや俯瞰して確認するという点においては、今の機能では不足していると感じる。
・脆弱性診断は、脆弱性の有無を確認することが目的ではなく、適切な状態にさせる事が主眼であるとすると、是正結果の確認に手段をおいた診断ができると作業効率が上がると思う。また、Webサイトは必ずしもWebに明るい人間が作っているとは限らないという側面より、とおり一辺倒の是正策の提示ではなく、いくつかの是正策を提示したり、生成AI等を用いて、是正策の適切さの診断ができたりするとより良いと思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・コストの大幅削減

課題に貢献した機能・ポイント
・AeyeScan導入前は、セキュリティベンダにWebサイトの脆弱性診断を依頼していたが、コスト要因でWebサイトの診断頻度、診断の深度、診断するWebサイトの数に制約が出ていたが、AeyeScanの導入によりこれらの制約が一気になくなり、Webサイトの脆弱性診断の頻度やサイト数に制限がなくなった。

ただし、AeyeScanを操作するための内部稼働が必要となるため、トレードオフ的な要素がまったくないわけではない。

検討者へお勧めするポイント

Webサイトの脆弱性診断の実施にあたっては、コストパフォーマンスが非常によい。
操作自身は非常に簡単ではあるが、診断の深度設定には少しノウハウが必要（特に、運用中のWebサイトをできるだけ精緻に診断する時）な点は注意が必要。
セキュリティを担当する管理者にとっては、難しい内容ではない（むしろ、非常に簡単）ではあるが、技術的知見の少ないWebサイト担当者が操作をするには、少し難しいかもしれない。

改善してほしいポイント

WEBサイトの単位では十分な診断レポートが出力される一方で、複数サイトの診断結果をまとめたレポートやサイト全体のサマリ出力機能があるとさらに便利だと思うので、今後の機能追加に期待します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・診断時期、診断回数の制約解消
脆弱性診断を診断業者に依頼していた時は、診断時期に制約があったが、AeyeScanを導入することで制約がなくなり、必要なタイミングで診断を実施することができるようになった。また、契約の範囲内では何回診断してもコストが変わらないので、費用面でも大きなメリットある。

・診断の効率化
サイト開設時、リニューアル時、脆弱性の改修時など、目的に応じて診断メニューをカスタムすることで、効率的に診断することができる。

検討者へお勧めするポイント

自社で脆弱性診断を自由に実施したい方には特におすすめです。

改善してほしいポイント

自動巡回で全画面遷移してもらう際に、サイトによってはすべての遷移先に巡回してもらえないことがあります。
手動巡回で対応は可能なのですが、自動巡回に比べると多少手間がかかるため、今後自動巡回の精度向上に期待したいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

少ないセキュリティ担当者で社内サイトの脆弱性診断を行わなければならないという状況で、大幅な手間、時間の軽減につながりました。
以前は無料の診断ツールを利用し行っていましたが、大幅に脆弱性診断の工数を減らすことに貢献してくれました。
GUIのわかりやすさ、利用しやすさから脆弱性診断を行う上での担当者のストレスも軽減できると感じています。

検討者へお勧めするポイント

セキュリティ担当者の業務が多く、脆弱性診断に対する工数を減らしたいと考えている場合には特におすすめしたいです。

改善してほしいポイント

インラインフレームを使用したウェブサイトの場合、リンクが認識されず巡回されないことがあったため改善していただければ助かります。
スキャン結果レポートのIPA「安全なウェブサイトの作り方」対応状況サマリーに表示される対応状況の記号（〇が表示されている。リスクがないという意味？）の意味がうまくくみ取れない部分がありました。それぞれの記号の意味を他の章と同様に示していただけると幸いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社のサービスに対して脆弱性スキャンを実施した結果、深刻度の高い脆弱性（Critical）を検出しリスクの把握ができました。
脆弱性診断の内製化に本ツールを利用させていただいております。

改善してほしいポイント

問い合わせ後の連絡がチャットツールではなくメールでのやりとりであること。メールのため、過去問い合わせた履歴が一覧で確認しにくいこと。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断全体にかかる工数の削減
└診断前の工数及び診断実行時間の削減

以前同価格帯の診断ツールを利用していた際、診断実行時間が想定より長引いてしまい大型の定期リリースの期日を延期せざるを得ないことがあった。そこでいくつかのツールを比較・検討し、結果として、診断の質を担保しつつ診断にかかる工数の削減が見込まれるAeyeScanに移行した。AeyeScanに移行したことで実際に大幅な工数削減を実現したうえ、直観的に操作できるためビジネスサイドのメンバーも診断を行えるようになった。

改善してほしいポイント

システム部門には専門的で技術的なレポートで良いが、経営者向けのエグゼクティブレポートは別途作成が必要です。
生成ＡＩを使用するオプションを指定すれば実現可能ですが、高価なので有識者による取りまとめは必要です。

また、ワンショットは導入しやすい価格ですが、手厚いサポートが無いので実施者の技術力に依存するところがあります。
技術的な問合せや他の利用者の経験談やヘルプデスクとのコミュニケーションができる機能があると良いと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

サイトに潜む脆弱性の気づきと的確な改善のサジェストによるサイト改善がはかれること。
定点観測としての気づきと対策が可能となったこと。
リリース前にWebアプリケーション診断を行うことで、サイトのセキュリティリスクが低減できること。

検討者へお勧めするポイント

Webアプリケーション診断の内製化とコストメリットにより、定期的なサイト診断が可能です。サイト特性にもよりますが、検証用サイトでの実施をお勧めします。

生成AI機能へのレビュー

-

　

改善してほしいポイント

SaaS型のWebアプリケーション脆弱性診断の範囲では、現状の機能で十分満足しています。
そこからさらに飛び越えた機能として、今でも簡易的なネットワーク診断の機能はありますが、インターネット経由でのネットワーク診断機能がよりリッチになると嬉しいなとは思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

そもそも外部診断サービスを活用していたため、どうしても年に１回以上の頻度での脆弱性診断の実施ができず、実施のたびに大量の脆弱性が指摘されるので一時的に高負荷になることも多かったです。
このSaaS型のAeyeScanに切り替えたばかりということもあって、実際にはまだまだこれから使い倒していく予定ではありますが、少なくとも実施頻度を上げることで、従来のような脆弱性対応の一時的な負荷の高騰を分散できることを期待しています。

すでに感じているメリットとしては、SaaS型ということで、弊社のWebサイトの委託先の担当者に対してUIを提供できることは非常に助かっています。
修正の依頼をこちらで細かくまとめて伝える必要がなく、UI上のどの問題を対応して欲しいのか伝えるだけで、委託先の担当者の方が直接UIを確認し、対応を行うことが可能になっています。委託先の担当者の方からもUIの評判がよく、コミュニケーションが取りやすくなっていることは非常に助かっています。

検討者へお勧めするポイント

WebサイトやWebアプリケーションの開発や運用を外部に委託している場合には、共通のUIで脆弱性の対応ができるためおすすめです。
SaaS型のプラットフォームでありながら、脆弱性診断サービスと遜色ないレポートを提供いただけますので、例えば部門ごとに独自に診断サービスを契約しているような場合には、会社で一括で契約して共通のプラットフォームとして活用するとコストメリットも出ておすすめです。

改善してほしいポイント

画面単位で診断を実施しているため、どこまで診断を終えたかを忘れてしまうことがよくあります。
そのため、診断済みの画面については、画面遷移図上で一目で分かるようにマークを表示していただけると非常に助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

AIが画面ごとの特性を適切に理解してくれるため、検知漏れが少なく、手動での診断作業にかかる工数を大幅に削減できました。
また、レポートの内容も分かりやすいため、開発者への説明が格段にしやすくなりました。

改善してほしいポイント

脆弱性診断サービスとしては非常にコスパの高いサービスとなるものの、少人数の開発会社やフリーランサー向けの支援プログラムなどがあると、さらにサービスの利用者も増え、サービス自体の品質も向上すると思うので是非検討いただきたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

営業担当の方の課題把握能力が高く、導入開始するまでの対応スピードがかなり早かったです。
診断サービスは通常、数営業日の診断期間が必要となるが、OWASPやIPA基準で全てのページをAIが自動巡回するように設定でき、あとは放置しておけばレポートが生成されるので、翌日には開発チームと改修作業に取り組める。
これまでのアイドルタイムが大幅に短縮された。
脆弱性改修後に上記のサイクルを何度も実行できるので、さらにセキュリティを強化するこができる。
全ページ診断以外に個別ページのみを診断することもできるため、ページや機能毎の重点的な対応が行える点も助かりました。

検討者へお勧めするポイント

非常に優秀なサービスなので是非トライアル利用していただきたいです。