非公開ユーザー
総合卸売・商社・貿易｜社内情報システム（その他）｜100-300人未満｜IT管理者｜契約タイプ 有償利用
ASMツールを初導入
脆弱性管理ツールで利用
良いポイント
優れている点・好きな機能
・公開IT資産の棚卸
・定期診断機能
その理由
・社内管理では漏れがちなIT資産をツールの棚卸機能で把握できるため、使い勝手が良い。ツールと同様の作業を手作業で実施すると意外と面倒。
・診断対象のドメインやIP、ネットワーク機器などを定期的に診断・検知できるため、IT部門の情報収集業務が軽減される。
改善してほしいポイント
欲しい機能・分かりづらい点
・脆弱性診断機能の強化
その理由
・脆弱性診断に特化したツールではないため、細かい設定は性質上実装されないかもしれませんが、同社のWEBサイト診断ツール（for WEB）とのサービス連携やシナジーがあれば、ASMで診断しきれない範囲をカバーできると良いと思います。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
解決できた課題・具体的な効果
・IT資産の棚卸
・WEBサイトのオープンソースバージョン確認
課題に貢献した機能・ポイント
・シャドウITを含め、改めて公開IT資産を一覧化し、現行情報との突き合わせが行えた。担当者不明のIT資産もこれにより明確になった。
・WEBサイトのJavaScriptなどのバージョン管理は、本腰を入れて実施すると調査や対応に思いのほかコストがかかるが、本サービスは定期診断を含めて実施することで調査コストがかからなくなった。
検討者へお勧めするポイント
ASMツールが必要であれば、導入までの時間も含めておすすめ。
脆弱性診断としてWebサイトなどを詳細に診断する場合、付帯している診断機能では弱い部分がある。
IT資産の管理ができていないので、実施しなければ。
ITセキュリティはよくわからないけど、まずは一歩踏み出そう。
こんなケースには初級編がおすすめです。
