AeyeScan｜エーアイスキャンの評判・口コミ 全40件

改善してほしいポイント

システム部門には専門的で技術的なレポートで良いが、経営者向けのエグゼクティブレポートは別途作成が必要です。
生成ＡＩを使用するオプションを指定すれば実現可能ですが、高価なので有識者による取りまとめは必要です。

また、ワンショットは導入しやすい価格ですが、手厚いサポートが無いので実施者の技術力に依存するところがあります。
技術的な問合せや他の利用者の経験談やヘルプデスクとのコミュニケーションができる機能があると良いと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

サイトに潜む脆弱性の気づきと的確な改善のサジェストによるサイト改善がはかれること。
定点観測としての気づきと対策が可能となったこと。
リリース前にWebアプリケーション診断を行うことで、サイトのセキュリティリスクが低減できること。

検討者へお勧めするポイント

Webアプリケーション診断の内製化とコストメリットにより、定期的なサイト診断が可能です。サイト特性にもよりますが、検証用サイトでの実施をお勧めします。

生成AI機能へのレビュー

-

　

改善してほしいポイント

SaaS型のWebアプリケーション脆弱性診断の範囲では、現状の機能で十分満足しています。
そこからさらに飛び越えた機能として、今でも簡易的なネットワーク診断の機能はありますが、インターネット経由でのネットワーク診断機能がよりリッチになると嬉しいなとは思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

そもそも外部診断サービスを活用していたため、どうしても年に１回以上の頻度での脆弱性診断の実施ができず、実施のたびに大量の脆弱性が指摘されるので一時的に高負荷になることも多かったです。
このSaaS型のAeyeScanに切り替えたばかりということもあって、実際にはまだまだこれから使い倒していく予定ではありますが、少なくとも実施頻度を上げることで、従来のような脆弱性対応の一時的な負荷の高騰を分散できることを期待しています。

すでに感じているメリットとしては、SaaS型ということで、弊社のWebサイトの委託先の担当者に対してUIを提供できることは非常に助かっています。
修正の依頼をこちらで細かくまとめて伝える必要がなく、UI上のどの問題を対応して欲しいのか伝えるだけで、委託先の担当者の方が直接UIを確認し、対応を行うことが可能になっています。委託先の担当者の方からもUIの評判がよく、コミュニケーションが取りやすくなっていることは非常に助かっています。

検討者へお勧めするポイント

WebサイトやWebアプリケーションの開発や運用を外部に委託している場合には、共通のUIで脆弱性の対応ができるためおすすめです。
SaaS型のプラットフォームでありながら、脆弱性診断サービスと遜色ないレポートを提供いただけますので、例えば部門ごとに独自に診断サービスを契約しているような場合には、会社で一括で契約して共通のプラットフォームとして活用するとコストメリットも出ておすすめです。

改善してほしいポイント

画面単位で診断を実施しているため、どこまで診断を終えたかを忘れてしまうことがよくあります。
そのため、診断済みの画面については、画面遷移図上で一目で分かるようにマークを表示していただけると非常に助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

AIが画面ごとの特性を適切に理解してくれるため、検知漏れが少なく、手動での診断作業にかかる工数を大幅に削減できました。
また、レポートの内容も分かりやすいため、開発者への説明が格段にしやすくなりました。

改善してほしいポイント

脆弱性診断サービスとしては非常にコスパの高いサービスとなるものの、少人数の開発会社やフリーランサー向けの支援プログラムなどがあると、さらにサービスの利用者も増え、サービス自体の品質も向上すると思うので是非検討いただきたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

営業担当の方の課題把握能力が高く、導入開始するまでの対応スピードがかなり早かったです。
診断サービスは通常、数営業日の診断期間が必要となるが、OWASPやIPA基準で全てのページをAIが自動巡回するように設定でき、あとは放置しておけばレポートが生成されるので、翌日には開発チームと改修作業に取り組める。
これまでのアイドルタイムが大幅に短縮された。
脆弱性改修後に上記のサイクルを何度も実行できるので、さらにセキュリティを強化するこができる。
全ページ診断以外に個別ページのみを診断することもできるため、ページや機能毎の重点的な対応が行える点も助かりました。

検討者へお勧めするポイント

非常に優秀なサービスなので是非トライアル利用していただきたいです。

改善してほしいポイント

常に機能追加をしており、更新頻度も速度も高いので、今できないことでも少し待てば実現できるようになるという期待値が高いので、このまま維持してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断の内製化を実現するため、利用した。専門的な知識がなくても、細部まで診断ができるため、非常に助かった。

検討者へお勧めするポイント

診断対象が少ない場合でも、スポット利用が可能。（今回は２サイトでスポット利用した）

改善してほしいポイント

度々巡回やスキャンが途中で停止してしまうことがある。
特にコンテナ利用のWebサイトで、ログインセッション情報を予めAeyescanにセットしておく場合に多いが、停止した原因がAeyescan上で判断ができないため、具体的なエラー内容やエラー箇所が確認できると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Aeyescan導入後、１件の脆弱性診断の件数にかかる日数を削減できたので、多くのサイトの診断を行えるようになった。今まで、人員の都合上診断ができていなかった関係会社のサイトも診断できるようになった。
外部ベンダーへ依頼する件数を減らすことができた。

改善してほしいポイント

あまりないが、脆弱性の検知力を日々改善頂いてると思うので引き続きお願いしたい。
（他の製品でも厳しいが・・）LINEアプリへの対応をうまく出来るようにして頂けるとありがたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・脆弱性診断の内製化⇒ベンダへ依頼するコスト・負荷・時間の削減。
・部門システムの実施率の向上⇒あまり診断がされていなかった部門システムにも展開が出来た。
・一部のアジャイル開発の納期の対応。
課題に貢献した機能・ポイント
・自動巡回～スキャン機能⇒静的サイトなどはワンクリックで出来てしまう。
・手厚いサポート⇒後ろ向きな開発者も手厚いサポートでご支援頂いて徐々に心開いてもらえた。

改善してほしいポイント

エンタープライズ向けの機能を充実して欲しい。
具体的には、ドメイン単位の管理者を設ける機能や、インターネットから到達できないローカルのサーバに対してスキャンを行う機能など。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ツールの利用に特別なスキルやトレーニングが必要ないことから、開発者が自分で脆弱性診断を行う用途に向いている。
これにより通常脆弱性診断に必要な「コスト」や「期間」、「人的リソース」の問題が一掃され、一定のプロジェクトにおいてリリース前の脆弱性診断実施を義務化することができた。

改善してほしいポイント

肌感として既存ツールは初心者ハッカー程度の脆弱性を一部検知できると感じていましたが、AeyeScanでは初心者以上中級者ハッカー未満程度の脆弱性がそれなりに検知できます。
あくまでもそれなりなので、手動で脆弱性を探してみるとAeyeScanで検知できない脆弱性はかなり出てきます。
なので「AeyeScanを実行しているから安心だ」と言えるレベルまで検知精度が高まることを期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今までは脆弱性診断を人が手動で行っており、ちょっとした確認であっても「かなりの工数 × 脆弱性診断回数」の工数がかかる場面が多々ありました。
しかしAeyeScanを使用することで脆弱性診断を自動化でき、必要工数がほぼ最初のセットアップ工数のみになりました。

改善してほしいポイント

欲しい機能・分かりづらい点
・グループ分けしたユーザーにもスキャンQueue全体の状況が見えたら順番待ちしてても安心
・診断実施をしたことを示すために改変できない診断実施証明書（診断結果抜き）がほしい
・グループ化した複数ドメインをまとめてレポート出力できるとうれしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・内製化により診断対象を減らすことなく脆弱性診断費用を抑えることができました。
・診断回数の制限がないので開発者が診断スケジュールや頻度を柔軟に調整することができます。

検討者へお勧めするポイント

外部ベンダーに委託した診断レポートと比べても機能的に不足を感じる点はありませんでした。また、問い合わせが気軽にできるうえZoomなどビデオ会議の開催もあるので安心して利用することができます。