AeyeScan｜エーアイスキャンの評判・口コミ 全52件

改善してほしいポイント

度々巡回やスキャンが途中で停止してしまうことがある。
特にコンテナ利用のWebサイトで、ログインセッション情報を予めAeyescanにセットしておく場合に多いが、停止した原因がAeyescan上で判断ができないため、具体的なエラー内容やエラー箇所が確認できると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Aeyescan導入後、１件の脆弱性診断の件数にかかる日数を削減できたので、多くのサイトの診断を行えるようになった。今まで、人員の都合上診断ができていなかった関係会社のサイトも診断できるようになった。
外部ベンダーへ依頼する件数を減らすことができた。

改善してほしいポイント

APIの診断にも展開していきたいと思っていますが、展開しやすいように急激なコストアップにならないように考慮していただけると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Webサイトの脆弱性診断に対するコストダウンに貢献できました。
これまでは診断の都度、外注していたが、一定の費用で何度も診断できることで定期的な診断も気軽にできるようになった点は大きいです。

改善してほしいポイント

欲しい機能・分かりづらい点
・複数のWebサイトを横通しで診断したり、診断結果を俯瞰する機能が欲しい
・脆弱性を是正した時に、その是正結果を確認する機能が欲しい
・脆弱性を解消するための技術的に深いレベルでのアドバイス等が欲しい

その理由
・特定サイトの脆弱性を診断するという観点では優れていると思うが、多数存在するWebサイトの健全性を横通しや俯瞰して確認するという点においては、今の機能では不足していると感じる。
・脆弱性診断は、脆弱性の有無を確認することが目的ではなく、適切な状態にさせる事が主眼であるとすると、是正結果の確認に手段をおいた診断ができると作業効率が上がると思う。また、Webサイトは必ずしもWebに明るい人間が作っているとは限らないという側面より、とおり一辺倒の是正策の提示ではなく、いくつかの是正策を提示したり、生成AI等を用いて、是正策の適切さの診断ができたりするとより良いと思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・コストの大幅削減

課題に貢献した機能・ポイント
・AeyeScan導入前は、セキュリティベンダにWebサイトの脆弱性診断を依頼していたが、コスト要因でWebサイトの診断頻度、診断の深度、診断するWebサイトの数に制約が出ていたが、AeyeScanの導入によりこれらの制約が一気になくなり、Webサイトの脆弱性診断の頻度やサイト数に制限がなくなった。

ただし、AeyeScanを操作するための内部稼働が必要となるため、トレードオフ的な要素がまったくないわけではない。

検討者へお勧めするポイント

Webサイトの脆弱性診断の実施にあたっては、コストパフォーマンスが非常によい。
操作自身は非常に簡単ではあるが、診断の深度設定には少しノウハウが必要（特に、運用中のWebサイトをできるだけ精緻に診断する時）な点は注意が必要。
セキュリティを担当する管理者にとっては、難しい内容ではない（むしろ、非常に簡単）ではあるが、技術的知見の少ないWebサイト担当者が操作をするには、少し難しいかもしれない。

改善してほしいポイント

WEBサイトの単位では十分な診断レポートが出力される一方で、複数サイトの診断結果をまとめたレポートやサイト全体のサマリ出力機能があるとさらに便利だと思うので、今後の機能追加に期待します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・診断時期、診断回数の制約解消
脆弱性診断を診断業者に依頼していた時は、診断時期に制約があったが、AeyeScanを導入することで制約がなくなり、必要なタイミングで診断を実施することができるようになった。また、契約の範囲内では何回診断してもコストが変わらないので、費用面でも大きなメリットある。

・診断の効率化
サイト開設時、リニューアル時、脆弱性の改修時など、目的に応じて診断メニューをカスタムすることで、効率的に診断することができる。

検討者へお勧めするポイント

自社で脆弱性診断を自由に実施したい方には特におすすめです。

改善してほしいポイント

自動巡回で全画面遷移してもらう際に、サイトによってはすべての遷移先に巡回してもらえないことがあります。
手動巡回で対応は可能なのですが、自動巡回に比べると多少手間がかかるため、今後自動巡回の精度向上に期待したいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

少ないセキュリティ担当者で社内サイトの脆弱性診断を行わなければならないという状況で、大幅な手間、時間の軽減につながりました。
以前は無料の診断ツールを利用し行っていましたが、大幅に脆弱性診断の工数を減らすことに貢献してくれました。
GUIのわかりやすさ、利用しやすさから脆弱性診断を行う上での担当者のストレスも軽減できると感じています。

検討者へお勧めするポイント

セキュリティ担当者の業務が多く、脆弱性診断に対する工数を減らしたいと考えている場合には特におすすめしたいです。

改善してほしいポイント

場合によって、診断速度がやや遅いことや、また手動巡回の画面遷移の途中から診断したい際の再生機能がうまくいかないことが多いです。こちらが改善されればさらに診断が円滑に進められると思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

検知された脆弱性に対して、脆弱性診断を担当する社員だけではなく、それ以外の社員にもわかりやすい文章で結果を出してくれるので、説明の時間も大幅に省けていると思います。また、自動診断で診断してくれる項目が多いので手動で診断を行わなければならない場所も少なく、他の業務の効率アップにも貢献しています。

改善してほしいポイント

あまりないが、脆弱性の検知力を日々改善頂いてると思うので引き続きお願いしたい。
（他の製品でも厳しいが・・）LINEアプリへの対応をうまく出来るようにして頂けるとありがたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・脆弱性診断の内製化⇒ベンダへ依頼するコスト・負荷・時間の削減。
・部門システムの実施率の向上⇒あまり診断がされていなかった部門システムにも展開が出来た。
・一部のアジャイル開発の納期の対応。
課題に貢献した機能・ポイント
・自動巡回～スキャン機能⇒静的サイトなどはワンクリックで出来てしまう。
・手厚いサポート⇒後ろ向きな開発者も手厚いサポートでご支援頂いて徐々に心開いてもらえた。

改善してほしいポイント

標準ではWEBアプリ診断が可能でオプションでAPI診断も可能だがオプション費用が高すぎる。
API診断は外部に委託した方が費用を抑えられるので導入できていない。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社および関連会社の複数のWEBサイトについて、定期的な脆弱性診断ができていなかったが、社内CSIRTメンバーで定期的に脆弱性診断ができる状態になり内製化に成功した。
費用を抑えつつ、WEBサイトの脆弱性を可視化できるようになった。

検討者へお勧めするポイント

ぜひトライアルを実施してください。
使いやすさが分かると思います。

改善してほしいポイント

インラインフレームを使用したウェブサイトの場合、リンクが認識されず巡回されないことがあったため改善していただければ助かります。
スキャン結果レポートのIPA「安全なウェブサイトの作り方」対応状況サマリーに表示される対応状況の記号（〇が表示されている。リスクがないという意味？）の意味がうまくくみ取れない部分がありました。それぞれの記号の意味を他の章と同様に示していただけると幸いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社のサービスに対して脆弱性スキャンを実施した結果、深刻度の高い脆弱性（Critical）を検出しリスクの把握ができました。
脆弱性診断の内製化に本ツールを利用させていただいております。