AeyeScan｜エーアイスキャンの評判・口コミ 全44件

改善してほしいポイント

APIスキャン機能がエンドユーザーにしか提供されていないため、
企業が担ぐには難しい点でしょうか。
製品自体の仕様というよりも、ベンダーで使うときの制約といった観点で
少し課題を感じております。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内に脆弱性診断員が不足しており、たくさんの案件を対応することが難しかったのですが、
このツールを使うことによって、その点は解決できました。
また、ログが詳細に見ることができるので、
検出されたものが過検知であるかの判断に役に立ちます。

改善してほしいポイント

診断速度：
安全性を考慮してか、他サービスにくらべて時間がかかる傾向であった。速度設定を更に広げてもらいたい。
オプション価格：
基本プランにくらべてオプションサービスが割高に思える。試験的に導入可能なプランがあると望ましい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

関連会社内で保有しているWebサイトが多数あり、それらに対して横断的な診断が必要であった。
多くの脆弱性サービスでは、ドメイン単位でのプランが用意されており複数契約を結ぶ必要があったが、本サービスでは組織単位で契約のため、大幅なコスト削減となった。

検討者へお勧めするポイント

サポート体制には満足しています。
設定の柔軟性を確かめていただくのがよろしいかと思います。

改善してほしいポイント

難しいところだとは思うが、ページの自動巡回がうまくいかず、手動での巡回をしなければならなかった為、自動巡回の精度を上げて頂くともう少しユーザの負担がより快適に利用できると感じた。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

セキュリティ診断を実施する必要があり、当初はオープンソースのWebアプリケーション脆弱性診断ツールの利用を検討していたが、実施の経験がなくハードルが高ったが、Aeyescanのサービスを利用することで、事前知識があまりなくても対応を行う事が出来た。
またスポット利用のプランがありコスト面を抑え、素早い対応を行う事が出来た。

改善してほしいポイント

あるECプラットフォームでスキャンを行うのに利用した際、スキャン前の自動で画面遷移図を作成してくれる機能で、数ページしかまだないページなのに、一晩かかっても遷移図の作成が終わらず、莫大なページ数の遷移図になってしまっていた。明らかに異常なので、ある一定で遷移図作成を止めるなどしてほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

予算がなくスケージュールもない中、脆弱性診断を行う必要があった。しかし、色々調べても専門的な知識が必要で、期間も長くコストも高いものが多かった。しかし、こちらのツールであれば、予算も抑えられ、また1日でスキャンができるということで、予算とスケジュールの問題を同時に解決できた。

改善してほしいポイント

自動巡回でクローリングしきれない箇所がある場合、手動で画面遷移図を追加することで診断が可能となるが、
作業工数がかかってしまうため画面巡回の精度を向上していただけると、より効率的に脆弱性診断を行うことができる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来、脆弱性診断は外部に委託をしており、診断の実施から報告までに時間・コストがかかっていたが、本ツールを導入したことで自社で診断を行う環境が整い、コスト削減を実現することができた。

改善してほしいポイント

スキャン（脆弱性診断）の速度設定に関わらず、
サイトからの応答が無いとAeyescanが判断して自動スキャンを停止することがある。

その場合は再度スキャンを手動で起動する必要があり、「止まっていないかな？」を確認をする必要があった。
その作業が緩和できると、より良いと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・セキュリティ脆弱性診断を行いたい要望が組織として持っていたが、
　セキュリティベンダ提供サービスでは費用が高価だったため実現が難しかった。
・
課題に貢献した機能・ポイント
・コーディングや設定値におけるセキュリティ上の問題点を詳らかにできた。
・

改善してほしいポイント

改善してほしい点
・診断するシステムによってはスキャンが一時停止してしまうことがあり、その度に手動でスキャン再開を押す必要があったため、一時停止したら自動でスキャン再開を行える設定が欲しい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・開発テストでは見つけることができていなかった脆弱性を発見することができた。
・必要な費用に対して人員や知識が少なく、診断を行うことができるのでコストパフォーマンスが高い

改善してほしいポイント

・Webサイトへのアクセスが2段階認証が必要な場合の脆弱性診断の設定を分かり易くして欲しい
・自動巡回で巡回しないページがあったため、その改善となるような設定などを検討して欲しい
　・折りたたみ可能なサイドメニューの各メニュー間の遷移など
・スポット利用であっても過去利用履歴があれば、その診断履歴による結果報告（是正有無など）が欲しい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・Webアプリケーションの脆弱性診断コストの低減になった
　・診断業者への委託と比較し、約３０％
・診断期間・時期の制約から解放された
　・診断業者に委託した場合と比較し、いずれも自身でコントロールできる

検討者へお勧めするポイント

・Webアプリケーション脆弱性診断において、コストパフォーマンス高い
・脆弱性診断の内製化

改善してほしいポイント

欲しい機能・分かりづらい点
・診断結果に取捨選択が必要となるケースがある
その理由
・診断結果を確認したところ、問題のない部分についても1か所だけ指摘がありました。AIを利用する特性上、診断結果の取捨選択が必要だと思いました。誤った指摘が減れば更に嬉しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・テスト工数の削減
・バグの検知
課題に貢献した機能・ポイント
・AIによるテストを行い、工数が削減されました。
・人の手では検知しづらいバグや問題点についても指摘いただけます。