脆弱性検知に力が入っていると感じます。

改善してほしいポイント

・脆弱性とは言えないリスクが無い指摘（誤検知）がたまにある。
・脆弱性によっては数十個のCVEが紐づいていることがあり、社内でトリアージするのが大変であるため、外部から見える情報とCVE番号を紐づけるだけではなく、各CVEに対して本当に関連があるのか吟味してから指摘にあげてもらえると、社内トリアージの工数が削減される。
・指摘事項一覧がCSV出力できないので、一覧で俯瞰して情報をみることができない。画面上でそのようなことができればよいが、今のUIでは指摘ごとにクリックしないと情報がわからないのと、画面右側にポップアップのように表示されるUIであるため印刷して他部署に情報展開できないため、エクセルライクなUIや別タブ表示なども出来るようにしてほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

自社が関連するインターネット上に公開されているホストの検出のためにドメイン棚卸を使用し、シャドーITを管理状態にすることができています。
ASMで脆弱性を検出し、社内で対策することで社内のセキュリティリスクを低減することに貢献できています。

検討者へお勧めするポイント

脆弱性の検知能力