GMOサイバー攻撃 ネットde診断 ASMの価格（料金・費用）

改善してほしいポイント

欲しい機能
・ドメインの棚卸で他社のドメインが検出された場合に、次回以降は検出されないように設定できる機能が欲しい。
その理由
・同名の会社が複数存在するため。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・コストを抑えて導入することができた。
・定期診断が設定でき、完了するとメールが届くので、作業予定を気にしなくてよい。
・必要な時に都度の診断が可能なので、改修後にすぐ診断して結果を確認できる。

改善してほしいポイント

欲しい機能・分かりづらい点
・ドメインなど任意の単位でグループ化したレポート出力は可能だが、任意に選択したURLのみを対象にレポート出力できないので、改善してほしい
・ルーターやファイアウォール等の機器に対する脆弱性チェック機能を向上してほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・社内のパブリックIPアドレスに対して、どのような脆弱性が存在するかを確認できた
・海外子会社が運用しているWebサイトについても確認を行い、脆弱性の発見に役立った

改善してほしいポイント

- 各サイトごとに脆弱性診断を実施した日時のログが確認できるとありがたいです。タイムラインはあり大まかな実施日付はわかりますが、サイト管理者から「この時間帯に攻撃されていて」と言われたときに正確な時間を確認するのが難しく困りました。
- PDF出力がブラウザの印刷ダイアログ経由のため、サイト数が多いと1件ずつ保存する手間がかかります。グループ一括出力があるので実務上は回避できますが、単体でもファイルを直接ダウンロードできると助かります。
- （ASMに求めるものではないのですが）指摘事項の対応方法は「Apacheの場合、Nginxの場合」のような一般的な説明にとどまりがちで、サイトの情報も踏まえた対応方法になっているとありがたいと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

- 把握していない資産が公開されているかもしれないが、確認する方法がないという課題があった。ASM機能による診断結果と把握している公開資産にずれがなかったため、問題なく管理できているという安心感を得られました。
- 多数のサイトを保有しており、すべてのサイトに対して簡易的な脆弱性診断を実施できたため、現状の公開資産のリスクを洗い出すことができました。