非公開ユーザー
電気・電子機器｜開発｜100-300人未満｜ユーザー（利用者）｜契約タイプ 有償利用
企業所属 確認済
SBOMを用いた脆弱性診断・管理の自動化が実現できました
脆弱性診断ツール/サービス,脆弱性管理ツール,ソフトウェア構成分析ツール（SCA),SAST/DAST,脆弱性優先順位付けツール（VPT）,コンテナスキャンツールで利用
良いポイント
SBOMの定期診断機能を利用しています。主に外部で作成したSBOMをアップロードする形で利用しており、自動的に定期診断が実行されるため手間がかからず助かっています。検出結果は深刻度に応じて分類され、抽出しやすく、対応優先度の検討に役立っています。また、個別の脆弱性情報についても概要や対策、一次情報へのリンクがまとめられており、情報へのアクセスや対応方法の検討が迅速に実施できる点も魅力に感じています。
改善してほしいポイント
期待する機能としては、アップロード済みのSBOMにコンポーネントを追加できると嬉しいです。SBOMの自動生成で含まれないコンポーネントが出てきた際には、手作業でSBOMファイルに追記しています。直接編集するのは大変なため、コンポーネントを追加できるインターフェースがあると便利だと思います。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
これまで未実施だったSBOMを用いたソフトウェアコンポーネントの管理と脆弱性診断を問題なく実施できるようになりました。
診断結果もわかりやすく、対応が必要な項目とその内容に簡単にアクセスできるため、迅速に対応できています。
閉じる
非公開ユーザー
ギグワークスクロスアイティ株式会社｜ソフトウェア・SI｜その他情報システム関連職｜300-1000人未満｜ユーザー（利用者）｜契約タイプ 有償利用
企業所属 確認済
定期的な脆弱性診断による脆弱性検知とサービス品質の向上
脆弱性診断ツール/サービスで利用
良いポイント
Webアプリケーション診断を利用していますが、診断対象となるURLを指定するだけで下層ページまで自動で巡回して診断してくれるので、特別な知識がなくても診断設定に手間が掛かりません。
任意のタイミングで診断を実行できるだけではなく、定期的な自動実行もスケジュールできるので管理が楽だと感じました。
診断レポート機能も分かりやすくまとめられていて、単にCVE番号が並んでいるだけでなく、検出された脆弱性ごとに危険度、想定される被害、該当するCVE番号、具体的な修正方法やエンドポイントまで明記されています。そのため、対応する際の優先度の判断が単に危険度だけではなく、対応難易度や対応工数なども含めて複合的に判断できるので、柔軟で効率的に対処を進められます。また、開発メンバーに連携する際に説明を行わなくても、レポートの内容を基に対応が進められます。
このレポート内容を開発担当者と共有することにより、脆弱性を理解し、同じようなバグを作り込まないという再発防止につながり、セキュリティ対策にとどまらず、全体の品質向上に役立っています。
改善してほしいポイント
現在、同一対象に対して毎日脆弱性診断を実施していますが、日によって診断結果が変動することがあり、その要因がレポートから把握できません。また、前回の診断結果との比較（新規検知／既知検知の区別や脆弱性の増減）を現在は手作業で管理しているのが手間だと感じました。
これらを自動で判断・集計できる差分レポート機能があると非常に良いと思います。新たに公開された脆弱性（CVE）について、ツールへの取り込み頻度の向上と、取り込み基準の明示（特に取り込まれなかった場合の理由）を知りたい。また、利用者側から「このCVE番号・脆弱性名を優先して診断対象に追加してほしい」とリクエストできると嬉しいです。
OSやミドルウェアのバージョンに起因する脆弱性への対応もあると便利だと感じました。最終的にはサーバ、ネットワーク、クラウド環境といった社内の全IT資産を一元管理で把握できると良いと思います。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
解決できた課題・具体的な効果
・脆弱性検査の設定にかかる人的工数の削減
・定常的な検査による脆弱性の早期発見
課題に貢献した機能・ポイント
・自動検査により、手動でシナリオを作成する手間を大幅に省けた
・脆弱性診断結果が分かりやすく、開発部隊への連携が容易になった
検討者へお勧めするポイント
UIがよくできています。使い勝手がよいのでいろいろ試しながら設定ができます。
続きを開く
新開 崇弘
ノバセル株式会社｜広告・販促｜社内情報システム（開発・運用管理）｜100-300人未満｜ユーザー（利用者）｜契約タイプ 有償利用
企業所属 確認済
継続的なセキュリティ診断を実現できるSaaS
脆弱性診断ツール/サービス,脆弱性管理ツール,SAST/DAST,脆弱性優先順位付けツール（VPT）で利用
良いポイント
SaaS型のため専用環境の構築やツールのメンテナンスが不要で、契約後すぐに脆弱性診断を開始でき、導入の立ち上がりが早かった点が良かったです。また、診断をスケジュールで自動・定期実行できるため、毎回手動で外部依頼や設定をする必要がなく、運用の手間を抑えながら継続的にセキュリティ診断を実施できる点も高く評価しています。
改善してほしいポイント
大きな不満はありませんが、あえて挙げるとすると、レポート機能に改善の余地を感じました。特に、過去の診断結果との経時比較やトレンド表示がないため、検出件数や対応状況の推移を時系列で把握しづらい点が気になりました。また、出力するレポートの項目を必要なものだけに絞り込むカスタマイズがしにくく、社内共有や報告資料に転用する際にやや手間がかかります。この辺りの柔軟性が向上すると、より運用に組み込みやすくなると感じています。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
従来は自社Webアプリケーションの脆弱性診断を外部ベンダーに都度依頼しており、診断のたびに発生するコストと、依頼から結果が出るまでのリードタイムに課題がありました。加えて、費用や調整の都合により、十分な頻度で診断を実施することが難しい状況でした。Securifyの導入により、継続的にセキュリティ診断を実施できる体制が整い、より高い頻度で診断を実施できるようになりました。結果として、検出から修正までのリードタイム短縮、運用負荷の軽減、外部依頼に伴う負担の軽減といったメリットを実感しています。
検討者へお勧めするポイント
継続的にWebアプリケーションのセキュリティ診断を実施したい、あるいは外部ベンダーへの都度依頼から脱却して診断の頻度を高めたい企業に特におすすめです。SaaS型のため、専用環境の構築やメンテナンスが不要で、契約後すぐに診断を開始でき、立ち上がりがスムーズです。スケジュールによる自動・定期実行に対応しており、セキュリティ専任の人員を多く割けない組織でも、運用負荷を抑えながら継続的に診断を実施できる点が大きな魅力です。導入時は、自社のリリースサイクルに合わせた診断頻度をあらかじめ想定しておくと、効果を実感しやすいと思います。一方で、過去診断との経時比較やレポートの出力カスタマイズには改善の余地があるため、診断結果の時系列管理や報告資料への転用を重視する場合は、運用フローも併せて検討しておくとよいでしょう。総じて、セキュリティ診断の体制を効率よく整えたい企業にとって、有力な選択肢になると感じています。
続きを開く
連携して利用中のツール
非公開ユーザー
情報通信・インターネット｜社内情報システム（CIO・マネージャ）｜100-300人未満｜導入決定者｜契約タイプ 有償利用
企業所属 確認済
脆弱性の状況を一覧化し、管理と解消のサイクルを実現可能にする
脆弱性診断ツール/サービス,脆弱性管理ツールで利用
良いポイント
長年提供しているサービスの脆弱性診断ツールとして導入しました。複数のサブドメインやサービスを展開する中で、既存サービスの脆弱性を定期的にモニタリングすることや、新規サービス立ち上げ時のリリース前の脆弱性確認など、幅広いシーンで活用できています。設定が簡素で、すぐに診断を開始できる点が大変助かっています。
改善してほしいポイント
攻撃的な診断オプションをオンにすると、テストが長時間続き、結果画面への情報の反映もなかなか始まらないことがあり、テスト実施状況がわかりにくい場合があります。進捗状況や完了までの見込みなどがもう少しわかりやすい形で表示されると、定期的なテスト実施の予定が立てやすくなります。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
サービスのセキュリティ状況を定量的に把握できるようになり、その原因や対応方針も見える化されたことで、定期的なテストの実施と、それによって判明した脆弱性の解消というサイクルを回しやすくなりました。特に新規サービスのリリース時は、脆弱性診断の結果を踏まえて安心して展開でき、大変助かっています。
検討者へお勧めするポイント
定期的な脆弱性診断と脆弱性解消のサイクルを作りたい企業様にはおすすめです
続きを開く
非公開ユーザー
銀行｜その他情報システム関連職｜1000人以上｜ユーザー（利用者）｜契約タイプ 有償利用
企業所属 確認済
日々変化する攻撃に対して、迅速な脆弱性対応が可能
脆弱性診断ツール/サービスで利用
良いポイント
Securifyによる診断を定期的に実施することで、新たな脆弱性に対する迅速な対応が可能となりました。定期的な自動診断スケジュールを設定でき、日常的なセキュリティのベースラインを維持できます。導入が簡単で、短期間で利用を開始できます。
改善してほしいポイント
診断対象ページが多いためか、巡回マップの表示が重いです。画面のサムネイル表示をオフに切り替えられるようにするなど、処理を軽減して表示できるモードがあると便利です。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
これまで当社では、数年おきに外部の専門業者へ脆弱性診断を委託していました。しかし、この方法では診断と診断の合間にシステム変更や新たな脆弱性が発生した場合、長期間リスクに気づけないという課題がありました。今回、Securifyを導入したことで、専門知識がなくても自社主導で手軽に診断を実行できる体制が整いました。これにより、毎月や毎週といった短いスパンでの定期診断が自動化され、開発のアップデート直後にも即座にチェックをかけられるようになっています。結果として、スポット的な診断にとどまらない継続的なセキュリティチェックが実現し、最新の脅威に対しても常に安全な状態を維持できるようになりました。
検討者へお勧めするポイント
定期診断による継続的かつ迅速なセキュリティ対応が可能となります。
続きを開く
非公開ユーザー
ソフトウェア・SI｜社内情報システム（企画・計画・調達）｜1000人以上｜IT管理者｜契約タイプ 有償利用
企業所属 確認済
工数削減と品質標準化が実現しました
脆弱性診断ツール/サービス,脆弱性管理ツール,ソフトウェア構成分析ツール（SCA)で利用
良いポイント
まだ本運用に入っていないので、見えていない部分も多いですが、弊社としてはOSSのライセンス管理ができる点は大変ありがたいです。初見で画面に触ってみた感じでは、シンプルで分かりやすいと思いました。
改善してほしいポイント
・ライセンス一覧をCSVで取り込める機能
・画面と同じレイアウトでインポートできる機能
・画面のインターフェースが分かりにくく、目的の画面にたどり着きにくい
※たとえば、テナントを確認する画面
画面を見ただけでどの画面に遷移するかが一目でわかるように、ユーザビリティを改善してほしいです
※まだ契約したばかりで履歴が浅く、すみません。
・TOP画面やメニューに各画面へ移動するボタンがほしい
※画面左上のロゴをクリックすると遷移するなど
・Teamsへの連携通知で、通知条件を細かく設定できる機能がほしいです
・OSSとそれ以外を区別して管理できる機能がほしい
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
OSSやSBOMを管理できます。弊社はOSSやSBOMの知見がないため、現時点では具体的な問題の解決や貢献については本番運用開始後に連携させてください。これから検証します。
続きを開く
連携して利用中のツール
非公開ユーザー
情報通信・インターネット｜保守・運用管理｜300-1000人未満｜ユーザー（利用者）｜契約タイプ 有償利用
企業所属 確認済
外部公開資産の把握と脆弱性診断をまとめて効率化できた
脆弱性診断ツール/サービス,脆弱性管理ツール,ASPM,外部攻撃対象領域管理ツール（EASM）,CAASM（サイバー資産攻撃対象領域管理）,脆弱性優先順位付けツール（VPT）で利用
良いポイント
以前から手動のプラットフォーム診断は実施していたが、どの資産が外部からアクセスできる状態になっているのか、全体像を把握することに課題を感じていました。
Securifyを導入してからは、ASM機能によって外部公開資産を自動的に一覧化できるようになり、これまで把握できていなかった資産も確認できるようになりました。
また、脆弱性診断がASMと連携して動くため、診断を始めるまでの準備がほとんど不要で、担当者の手間が大きく減ったと感じています。
画面の操作感もわかりやすく、専門知識がなくても確認しやすい点も助かっています。
改善してほしいポイント
現状で大きく困っているわけではありませんが、スキャンの実行をグループ単位で行えるようにする、または機器単体での手動実施ができると助かります。機器単体での手動実施ができると、機器の設定ミスの確認が都度行いやすくなります。また、診断レポートのフォーマットをある程度カスタマイズできると、社内の報告資料にそのまま活用しやすくなると思います。引き続き改善を期待しています。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
ISMSを取得している組織として、外部からの脅威に継続的に対応できる仕組みを整えることが課題でした。Securifyの導入後は、外部公開資産の定期的な確認が現実的に回せるようになり、リスクの見落としを減らせていると感じています。脆弱性診断もASMと連携して一気通貫で実施できるため、以前は別々に対応していた作業がまとめて管理できるようになりました。担当チームの工数を大きく増やすことなく継続的なセキュリティ管理の仕組みを構築できた点が、導入して最も良かった点だと感じています。
検討者へお勧めするポイント
数あるASMサービスの中で、社内ネットワークなど閉じたネットワークの診断が可能で、他社ではIPアドレス範囲での登録に対応するものがなかったが、SecurifyはIPアドレス範囲で登録できたため、診断登録を簡単に行え、機器の脆弱性管理を簡潔に行える点が良かった。
続きを開く
非公開ユーザー
株式会社リンネット｜ソフトウェア・SI｜社内情報システム（開発・運用管理）｜50-100人未満｜IT管理者｜契約タイプ 有償利用
企業所属 確認済
外部資産の可視化に貢献
脆弱性診断ツール/サービス,CSPM,脆弱性管理ツール,SAST/DAST,ASPM,外部攻撃対象領域管理ツール（EASM）,CAASM（サイバー資産攻撃対象領域管理）,脆弱性優先順位付けツール（VPT）で利用
良いポイント
ドメイン名を入力するだけで外部に公開している資産が自動で検索される仕組みは、従来の手動管理と比べて大幅に楽になった。複数のドメインやIPを連携してみると、把握できていなかった資産が想定より多いことが分かり、初めて全体感を掴む契機になった。脆弱性はCritical/Highから優先度順に確認できるため、担当者が何から手をつけるべきかを判断しやすい点は評価している。サポート担当者が定期的な定例会で検出内容を解説してくれており、社内で専門知識が薄くても運用しやすい。
改善してほしいポイント
WAFが設定されている環境では脆弱性診断がエラーで終了するケースがあり、その都度の調整に手間がかかった。手動でアセットを登録した後にバージョン情報を更新すると、古い脆弱性が残ったままになるバグも確認された。複数人で運用する場合、チームフィルターの動作が不安定になることもあり、権限管理のさらなる細分化にも改善を期待したい。ツールとしての方向性は評価しているだけに、動作の安定性は早期の対応を望む。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
導入前は、外部に公開しているIT資産の全体数すら正確に把握できていなかった。ドメインやIPを連携したところ、資産の総数が想定をはるかに超えていることが明らかになり、グループ全体に展開する必要性を改めて実感した。悪用実績が報告されている脆弱性が実際に含まれていることも分かり、対応の優先順位を具体的に設定できるようになった。脆弱性診断と組み合わせることで、継続的な診断・対応のサイクルを回し始めている。
続きを開く
非公開ユーザー
情報通信・インターネット｜社内情報システム（その他）｜300-1000人未満｜導入決定者｜契約タイプ 有償利用
企業所属 確認済
チームで使いやすく、連携・サポートも安心
脆弱性診断ツール/サービス,SAST/DASTで利用
良いポイント
・SaaSのため、環境の管理が不要
- これまでクラウド環境にサーバーがあったため、管理工数を削減できました。
・操作性・機能が良い
- UIがわかりやすく、使いやすいです。
-OWASP Top 10やIPAに準拠したレポートが提出され、解説も見やすいです。
・アカウント管理
- 最初にアカウントを払い出し、任意のタイミングで実施してもらえます。
- チーム単位で設定できるため、利用者は必要な範囲のみ参照でき、管理者は全体を把握できます。
・他ツールとの連携
- メールやSlackと連携でき、結果通知も連携できるのが良いです。
・手厚いサポート
- 不明点への回答を迅速にいただけます。また、調査が必要な場合でも、時間をかけて丁寧に対応していただけます。
改善してほしいポイント
・SSO認証経由でのスキャンの実施
- SSO認証のあるサービスへのスキャンができないため、対応を希望します。
・除外パスの設定
- ワイルドカード（*）は使用できるとのことですが、階層ではない複数設定時にも、まとめて登録できると良いです。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
・自主的な利用環境作り
- 希望者にアカウントを発行できることで、いつでも実施できる環境を構築できました。
・費用対効果
- 継続的にセキュリティ対応が必要なため、コストを抑えつつ、今後、開発の中に定着させていくきっかけになりそうです。
続きを開く
連携して利用中のツール
非公開ユーザー
電気｜社内情報システム（開発・運用管理）｜20-50人未満｜導入決定者｜契約タイプ トライアル
企業所属 確認済
利用画像確認
トライアルした中で一番シンプルで使いやすい
脆弱性診断ツール/サービスで利用
良いポイント
優れている点・好きな機能
・クローリング、レポートの作成
その理由
・一度設定してしまえば迷うことなくクローリング、スキャン、レポートの作成ができること。
改善してほしいポイント
欲しい機能・分かりづらい点
・シナリオ認証
その理由
・たとえば、サイトにログインするときのユーザー認証情報（ID、パスワード）を入力する場合、Google ChromeのDevToolsのRecorder機能を使用して認証のシナリオを作成し、それを認証情報としてSecurifyに登録する必要がある。その手間がかかり、間違えやすいと感じる。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
まだトライアル段階ですが、新たにローンチするWebアプリにどのような脆弱性が潜んでいるかを確認できました。複数社で検討中ですが、良いポイントにも記載している通り、容易に設定できる点は大きいです。
検討者へお勧めするポイント
複数の脆弱性診断ツールを検討していますが、価格帯や機能を含めて、全体的にバランスの取れた製品だと思われます。今後のアップデートでより良くなることも聞いているので、とても期待している製品です。
続きを開く
製品の良いポイント
レビュー設問の「製品の良いポイント」の項目を要約しています。
