AeyeScan｜エーアイスキャンの評判・口コミ 全62件

改善してほしいポイント

脆弱性診断のスキャン完了に想定以上の時間を要したため、診断時間が短縮され、処理状況が把握しやすくなれば、より効率的に利用できると感じました。特に限られた期間で診断を実施する場合は、スキャン速度の改善を期待します。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断をツールで実施することで、システムに潜在するセキュリティ上のリスクを効率的に確認することができました。診断結果が可視化されるため、対応が必要な箇所を把握しやすく、改修や対策の検討をスムーズに進められた点がメリットだと感じています。

検討者へお勧めするポイント

専門的な知識が必要な脆弱性診断をツールで効率的に実施できる点がおすすめです。診断結果も確認しやすく、検出された脆弱性への対応を検討しやすいため、定期的にセキュリティチェックを行いたい企業に適していると感じました。

改善してほしいポイント

APIの診断を行うプロジェクトが出てきたのですが、オプション費用がそこそこかかるので、もっと安くしてもらえないか、年間ではなく1プロジェクト当たりの料金にするなどの対応を期待したいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

新規プロジェクトだけでなく、ちょっとした仕様変更時にも活用しています。Webアプリのページ数が多くないので、仕事終わりに開始しておけば朝出社したときには診断が終了しており、仕事の合間に実施できるのは良いと思います。また、全ての画面をスキャンするため、遷移確認にも活用できています。

検討者へお勧めするポイント

外部に依頼して脆弱性診断を行ったWebアプリに対して並行してAeyeSCAN診断を実施したところ、外部では発見できなかった脆弱性を検出できたため、社内でも毎年継続してAeyeSCANの利用申請を行っている。

生成AI機能へのレビュー

5.0

入力項目を全て記載しなくても診断できるところはメリットになります。デメリットとしては、先ほども記載しましたが、期間を設定してグラフ化する画面の使い方を知らなかった初期は、期間を自動で設定して診断していたため、解析がなかなか終わらず、診断には時間がかかるものだと勘違いしていたことがありました。自動と手動をうまく活用することで、より診断結果に対する効果が得られると思います。

改善してほしいポイント

ユーザー目線の機能が非常に細やかに盛り込まれており、それでいてUIが整理されているため、操作が複雑すぎず「非の打ちどころがない」完成度だと感じています。現状、ツール自体の使い勝手や精度において不満に感じる点は特にありません。
今後期待したい展開としては、別製品になるかと思いますが、社内ネットワーク（オンプレミス環境やクローズドなセグメント）でペンテストを行える機能やツールの提供です。
現在は外側からの診断が主軸ですが、内部にあるシステムやネットワーク、ADなどに対しても、AeyeScanと同等の高い操作性でペンテストが実施できるようになれば、より広範囲なガバナンス強化が図れるため、非常に魅力的に感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

最大の成果は、診断対象の「絞り込み」という妥協を排除し、全システムの網羅的な診断を実現したことです。
具体的な数値としては、全システムを対象とした場合、従来の安価な診断サービスと比較して約1/6という大幅なコスト削減を達成しました。この圧倒的なコストメリットにより、従来は予算の都合で実施可否を個別に検討せざるを得なかった小規模システムも含め、すべてのシステムを診断対象に組み込むことが可能になりました。
現在は、大規模改修時にのみセキュリティ専門企業の手動診断を併用する「ハイブリッド型」の運用を計画していますが、この体制でもトータルコストは従来より抑制されています。「予算の壁」を突破したことで、全社的なセキュリティ対策の拡充とガバナンスの強化を同時に成し遂げることができました。

検討者へお勧めするポイント

複数のシステムを並行運用している企業であれば、圧倒的なコストメリットが見込める製品です。特に、これまで予算の制約で診断対象を絞り込んでいた場合、本製品の「定額・無制限」という特性は、セキュリティガバナンスを全社規模に一気に拡大する強力な武器になります。
また、自動診断でありながら精度が非常に高く、多様なシステム環境やフレームワークが考慮されている点も大きな魅力です。ユーザー目線の機能が豊富でありながら、操作が複雑すぎないため、導入後すぐに現場の即戦力として活用できる点でも、自信を持ってお勧めできます。

改善してほしいポイント

システム部門には専門的で技術的なレポートで良いが、経営者向けのエグゼクティブレポートは別途作成が必要です。
生成ＡＩを使用するオプションを指定すれば実現可能ですが、高価なので有識者による取りまとめは必要です。

また、ワンショットは導入しやすい価格ですが、手厚いサポートが無いので実施者の技術力に依存するところがあります。
技術的な問合せや他の利用者の経験談やヘルプデスクとのコミュニケーションができる機能があると良いと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

サイトに潜む脆弱性の気づきと的確な改善のサジェストによるサイト改善がはかれること。
定点観測としての気づきと対策が可能となったこと。
リリース前にWebアプリケーション診断を行うことで、サイトのセキュリティリスクが低減できること。

検討者へお勧めするポイント

Webアプリケーション診断の内製化とコストメリットにより、定期的なサイト診断が可能です。サイト特性にもよりますが、検証用サイトでの実施をお勧めします。

改善してほしいポイント

SaaS型のWebアプリケーション脆弱性診断の範囲では、現状の機能で十分満足しています。
そこからさらに飛び越えた機能として、今でも簡易的なネットワーク診断の機能はありますが、インターネット経由でのネットワーク診断機能がよりリッチになると嬉しいなとは思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

そもそも外部診断サービスを活用していたため、どうしても年に１回以上の頻度での脆弱性診断の実施ができず、実施のたびに大量の脆弱性が指摘されるので一時的に高負荷になることも多かったです。
このSaaS型のAeyeScanに切り替えたばかりということもあって、実際にはまだまだこれから使い倒していく予定ではありますが、少なくとも実施頻度を上げることで、従来のような脆弱性対応の一時的な負荷の高騰を分散できることを期待しています。

すでに感じているメリットとしては、SaaS型ということで、弊社のWebサイトの委託先の担当者に対してUIを提供できることは非常に助かっています。
修正の依頼をこちらで細かくまとめて伝える必要がなく、UI上のどの問題を対応して欲しいのか伝えるだけで、委託先の担当者の方が直接UIを確認し、対応を行うことが可能になっています。委託先の担当者の方からもUIの評判がよく、コミュニケーションが取りやすくなっていることは非常に助かっています。

検討者へお勧めするポイント

WebサイトやWebアプリケーションの開発や運用を外部に委託している場合には、共通のUIで脆弱性の対応ができるためおすすめです。
SaaS型のプラットフォームでありながら、脆弱性診断サービスと遜色ないレポートを提供いただけますので、例えば部門ごとに独自に診断サービスを契約しているような場合には、会社で一括で契約して共通のプラットフォームとして活用するとコストメリットも出ておすすめです。

改善してほしいポイント

画面単位で診断を実施しているため、どこまで診断を終えたかを忘れてしまうことがよくあります。
そのため、診断済みの画面については、画面遷移図上で一目で分かるようにマークを表示していただけると非常に助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

AIが画面ごとの特性を適切に理解してくれるため、検知漏れが少なく、手動での診断作業にかかる工数を大幅に削減できました。
また、レポートの内容も分かりやすいため、開発者への説明が格段にしやすくなりました。

改善してほしいポイント

脆弱性診断サービスとしては非常にコスパの高いサービスとなるものの、少人数の開発会社やフリーランサー向けの支援プログラムなどがあると、さらにサービスの利用者も増え、サービス自体の品質も向上すると思うので是非検討いただきたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

営業担当の方の課題把握能力が高く、導入開始するまでの対応スピードがかなり早かったです。
診断サービスは通常、数営業日の診断期間が必要となるが、OWASPやIPA基準で全てのページをAIが自動巡回するように設定でき、あとは放置しておけばレポートが生成されるので、翌日には開発チームと改修作業に取り組める。
これまでのアイドルタイムが大幅に短縮された。
脆弱性改修後に上記のサイクルを何度も実行できるので、さらにセキュリティを強化するこができる。
全ページ診断以外に個別ページのみを診断することもできるため、ページや機能毎の重点的な対応が行える点も助かりました。

検討者へお勧めするポイント

非常に優秀なサービスなので是非トライアル利用していただきたいです。

改善してほしいポイント

常に機能追加をしており、更新頻度も速度も高いので、今できないことでも少し待てば実現できるようになるという期待値が高いので、このまま維持してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断の内製化を実現するため、利用した。専門的な知識がなくても、細部まで診断ができるため、非常に助かった。

検討者へお勧めするポイント

診断対象が少ない場合でも、スポット利用が可能。（今回は２サイトでスポット利用した）

改善してほしいポイント

度々巡回やスキャンが途中で停止してしまうことがある。
特にコンテナ利用のWebサイトで、ログインセッション情報を予めAeyescanにセットしておく場合に多いが、停止した原因がAeyescan上で判断ができないため、具体的なエラー内容やエラー箇所が確認できると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Aeyescan導入後、１件の脆弱性診断の件数にかかる日数を削減できたので、多くのサイトの診断を行えるようになった。今まで、人員の都合上診断ができていなかった関係会社のサイトも診断できるようになった。
外部ベンダーへ依頼する件数を減らすことができた。