GMOサイバー攻撃 ネットde診断 ASMの価格（料金・費用）

改善してほしいポイント

- 各サイトごとに脆弱性診断を実施した日時のログが確認できるとありがたいです。タイムラインはあり大まかな実施日付はわかりますが、サイト管理者から「この時間帯に攻撃されていて」と言われたときに正確な時間を確認するのが難しく困りました。
- PDF出力がブラウザの印刷ダイアログ経由のため、サイト数が多いと1件ずつ保存する手間がかかります。グループ一括出力があるので実務上は回避できますが、単体でもファイルを直接ダウンロードできると助かります。
- （ASMに求めるものではないのですが）指摘事項の対応方法は「Apacheの場合、Nginxの場合」のような一般的な説明にとどまりがちで、サイトの情報も踏まえた対応方法になっているとありがたいと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

- 把握していない資産が公開されているかもしれないが、確認する方法がないという課題があった。ASM機能による診断結果と把握している公開資産にずれがなかったため、問題なく管理できているという安心感を得られました。
- 多数のサイトを保有しており、すべてのサイトに対して簡易的な脆弱性診断を実施できたため、現状の公開資産のリスクを洗い出すことができました。

改善してほしいポイント

・棚卸しで他社の資産が見つかったが、結果一覧に表示されたままになっているため、非表示または削除する機能が欲しいです。
・対策管理の指摘事項をドメインごとに表示しているが、アコーディオンで開閉できるようにしてほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・棚卸しで、他部署が勝手に立てたサイトが見つかった。
・通常の診断は費用が高く年1回程度しか実施できなかったが、何度でも行えるため、軽微な改修後にすぐ診断できる点。
・通常の診断と違い、費用の確認や診断日の調整、問診票の記入など、さまざまな手間がいらない点。

改善してほしいポイント

導入前に確認しておくべき技術的な条件（対象機器側の設定要件等）について、チェックリストのような形式で事前に整理された資料があると、より安心して導入を進められると感じました。運用開始後の設定変更手順や注意点についても、初めて利用する担当者向けにもう少し手厚い案内があると、社内展開がしやすくなると思います。今後、そうしたセットアップガイドやドキュメントの拡充に期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

継続的な自動診断に切り替えたことで、費用を抑えながら外部公開資産の状態を定期的に把握できる体制を維持できています。仕組みとして点検が回り続けるため、忙しい時期でも監視が途切れず、外部からの侵入リスクに対する備えを継続的に保てる点が大きなメリットです。手間をかけずに脆弱性管理の運用を継続できるようになりました。