AeyeScan｜エーアイスキャンの評判・口コミ 全57件

改善してほしいポイント

ユーザー目線の機能が非常に細やかに盛り込まれており、それでいてUIが整理されているため、操作が複雑すぎず「非の打ちどころがない」完成度だと感じています。現状、ツール自体の使い勝手や精度において不満に感じる点は特にありません。
今後期待したい展開としては、別製品になるかと思いますが、社内ネットワーク（オンプレミス環境やクローズドなセグメント）でペンテストを行える機能やツールの提供です。
現在は外側からの診断が主軸ですが、内部にあるシステムやネットワーク、ADなどに対しても、AeyeScanと同等の高い操作性でペンテストが実施できるようになれば、より広範囲なガバナンス強化が図れるため、非常に魅力的に感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

最大の成果は、診断対象の「絞り込み」という妥協を排除し、全システムの網羅的な診断を実現したことです。
具体的な数値としては、全システムを対象とした場合、従来の安価な診断サービスと比較して約1/6という大幅なコスト削減を達成しました。この圧倒的なコストメリットにより、従来は予算の都合で実施可否を個別に検討せざるを得なかった小規模システムも含め、すべてのシステムを診断対象に組み込むことが可能になりました。
現在は、大規模改修時にのみセキュリティ専門企業の手動診断を併用する「ハイブリッド型」の運用を計画していますが、この体制でもトータルコストは従来より抑制されています。「予算の壁」を突破したことで、全社的なセキュリティ対策の拡充とガバナンスの強化を同時に成し遂げることができました。

検討者へお勧めするポイント

複数のシステムを並行運用している企業であれば、圧倒的なコストメリットが見込める製品です。特に、これまで予算の制約で診断対象を絞り込んでいた場合、本製品の「定額・無制限」という特性は、セキュリティガバナンスを全社規模に一気に拡大する強力な武器になります。
また、自動診断でありながら精度が非常に高く、多様なシステム環境やフレームワークが考慮されている点も大きな魅力です。ユーザー目線の機能が豊富でありながら、操作が複雑すぎないため、導入後すぐに現場の即戦力として活用できる点でも、自信を持ってお勧めできます。

改善してほしいポイント

システム部門には専門的で技術的なレポートで良いが、経営者向けのエグゼクティブレポートは別途作成が必要です。
生成ＡＩを使用するオプションを指定すれば実現可能ですが、高価なので有識者による取りまとめは必要です。

また、ワンショットは導入しやすい価格ですが、手厚いサポートが無いので実施者の技術力に依存するところがあります。
技術的な問合せや他の利用者の経験談やヘルプデスクとのコミュニケーションができる機能があると良いと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

サイトに潜む脆弱性の気づきと的確な改善のサジェストによるサイト改善がはかれること。
定点観測としての気づきと対策が可能となったこと。
リリース前にWebアプリケーション診断を行うことで、サイトのセキュリティリスクが低減できること。

検討者へお勧めするポイント

Webアプリケーション診断の内製化とコストメリットにより、定期的なサイト診断が可能です。サイト特性にもよりますが、検証用サイトでの実施をお勧めします。

改善してほしいポイント

SaaS型のWebアプリケーション脆弱性診断の範囲では、現状の機能で十分満足しています。
そこからさらに飛び越えた機能として、今でも簡易的なネットワーク診断の機能はありますが、インターネット経由でのネットワーク診断機能がよりリッチになると嬉しいなとは思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

そもそも外部診断サービスを活用していたため、どうしても年に１回以上の頻度での脆弱性診断の実施ができず、実施のたびに大量の脆弱性が指摘されるので一時的に高負荷になることも多かったです。
このSaaS型のAeyeScanに切り替えたばかりということもあって、実際にはまだまだこれから使い倒していく予定ではありますが、少なくとも実施頻度を上げることで、従来のような脆弱性対応の一時的な負荷の高騰を分散できることを期待しています。

すでに感じているメリットとしては、SaaS型ということで、弊社のWebサイトの委託先の担当者に対してUIを提供できることは非常に助かっています。
修正の依頼をこちらで細かくまとめて伝える必要がなく、UI上のどの問題を対応して欲しいのか伝えるだけで、委託先の担当者の方が直接UIを確認し、対応を行うことが可能になっています。委託先の担当者の方からもUIの評判がよく、コミュニケーションが取りやすくなっていることは非常に助かっています。

検討者へお勧めするポイント

WebサイトやWebアプリケーションの開発や運用を外部に委託している場合には、共通のUIで脆弱性の対応ができるためおすすめです。
SaaS型のプラットフォームでありながら、脆弱性診断サービスと遜色ないレポートを提供いただけますので、例えば部門ごとに独自に診断サービスを契約しているような場合には、会社で一括で契約して共通のプラットフォームとして活用するとコストメリットも出ておすすめです。

改善してほしいポイント

画面単位で診断を実施しているため、どこまで診断を終えたかを忘れてしまうことがよくあります。
そのため、診断済みの画面については、画面遷移図上で一目で分かるようにマークを表示していただけると非常に助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

AIが画面ごとの特性を適切に理解してくれるため、検知漏れが少なく、手動での診断作業にかかる工数を大幅に削減できました。
また、レポートの内容も分かりやすいため、開発者への説明が格段にしやすくなりました。

改善してほしいポイント

脆弱性診断サービスとしては非常にコスパの高いサービスとなるものの、少人数の開発会社やフリーランサー向けの支援プログラムなどがあると、さらにサービスの利用者も増え、サービス自体の品質も向上すると思うので是非検討いただきたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

営業担当の方の課題把握能力が高く、導入開始するまでの対応スピードがかなり早かったです。
診断サービスは通常、数営業日の診断期間が必要となるが、OWASPやIPA基準で全てのページをAIが自動巡回するように設定でき、あとは放置しておけばレポートが生成されるので、翌日には開発チームと改修作業に取り組める。
これまでのアイドルタイムが大幅に短縮された。
脆弱性改修後に上記のサイクルを何度も実行できるので、さらにセキュリティを強化するこができる。
全ページ診断以外に個別ページのみを診断することもできるため、ページや機能毎の重点的な対応が行える点も助かりました。

検討者へお勧めするポイント

非常に優秀なサービスなので是非トライアル利用していただきたいです。

改善してほしいポイント

常に機能追加をしており、更新頻度も速度も高いので、今できないことでも少し待てば実現できるようになるという期待値が高いので、このまま維持してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断の内製化を実現するため、利用した。専門的な知識がなくても、細部まで診断ができるため、非常に助かった。

検討者へお勧めするポイント

診断対象が少ない場合でも、スポット利用が可能。（今回は２サイトでスポット利用した）

改善してほしいポイント

度々巡回やスキャンが途中で停止してしまうことがある。
特にコンテナ利用のWebサイトで、ログインセッション情報を予めAeyescanにセットしておく場合に多いが、停止した原因がAeyescan上で判断ができないため、具体的なエラー内容やエラー箇所が確認できると良い。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Aeyescan導入後、１件の脆弱性診断の件数にかかる日数を削減できたので、多くのサイトの診断を行えるようになった。今まで、人員の都合上診断ができていなかった関係会社のサイトも診断できるようになった。
外部ベンダーへ依頼する件数を減らすことができた。

改善してほしいポイント

あまりないが、脆弱性の検知力を日々改善頂いてると思うので引き続きお願いしたい。
（他の製品でも厳しいが・・）LINEアプリへの対応をうまく出来るようにして頂けるとありがたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・脆弱性診断の内製化⇒ベンダへ依頼するコスト・負荷・時間の削減。
・部門システムの実施率の向上⇒あまり診断がされていなかった部門システムにも展開が出来た。
・一部のアジャイル開発の納期の対応。
課題に貢献した機能・ポイント
・自動巡回～スキャン機能⇒静的サイトなどはワンクリックで出来てしまう。
・手厚いサポート⇒後ろ向きな開発者も手厚いサポートでご支援頂いて徐々に心開いてもらえた。

改善してほしいポイント

エンタープライズ向けの機能を充実して欲しい。
具体的には、ドメイン単位の管理者を設ける機能や、インターネットから到達できないローカルのサーバに対してスキャンを行う機能など。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ツールの利用に特別なスキルやトレーニングが必要ないことから、開発者が自分で脆弱性診断を行う用途に向いている。
これにより通常脆弱性診断に必要な「コスト」や「期間」、「人的リソース」の問題が一掃され、一定のプロジェクトにおいてリリース前の脆弱性診断実施を義務化することができた。

改善してほしいポイント

欲しい機能・分かりづらい点
機能としては必要なものが揃っているため、中小企業向けにもう少し手ごろで使いやすい価格帯のプランがあると嬉しいです。
OneShotプランは魅力的ですが、競合他社にはもう少し自由度の高いプランがあるため、改善の余地があると感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
自社のWebアプリに対する脆弱性診断が実施できること。ただしトライアルでの実施のため、完全な解決ではなく、あくまで脆弱性診断ができるという点のみで回答させていただきます。

検討者へお勧めするポイント

トライアルについてはとてもスムーズでした。
まずは商品の説明と他社製品との比較（メリット・デメリットも含め）から始まり、
実際にトライアルを実施する前に、担当者とともに初期設定できたことがとても助かりました。
競合他社では、当たり前かと思いますが説明のみや資料を読み込んだうえで対応してほしいというケースが多かったので、
初めて脆弱性診断ツールに触れるにはとても良いと思います。