公開資産の把握だけでなく、複数サイトを脆弱性診断できるASM

改善してほしいポイント

- 各サイトごとに脆弱性診断を実施した日時のログが確認できるとありがたいです。タイムラインはあり大まかな実施日付はわかりますが、サイト管理者から「この時間帯に攻撃されていて」と言われたときに正確な時間を確認するのが難しく困りました。
- PDF出力がブラウザの印刷ダイアログ経由のため、サイト数が多いと1件ずつ保存する手間がかかります。グループ一括出力があるので実務上は回避できますが、単体でもファイルを直接ダウンロードできると助かります。
- （ASMに求めるものではないのですが）指摘事項の対応方法は「Apacheの場合、Nginxの場合」のような一般的な説明にとどまりがちで、サイトの情報も踏まえた対応方法になっているとありがたいと思いました。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

- 把握していない資産が公開されているかもしれないが、確認する方法がないという課題があった。ASM機能による診断結果と把握している公開資産にずれがなかったため、問題なく管理できているという安心感を得られました。
- 多数のサイトを保有しており、すべてのサイトに対して簡易的な脆弱性診断を実施できたため、現状の公開資産のリスクを洗い出すことができました。