Securifyの評判・口コミ 全47件

改善してほしいポイント

・カスタム巡回URLの設定
診断起点が1つしか設定できないため、
WEB画面設定からカスタム巡回URL設定が10-20個程度指定できると良いと感じた。

・診断レポートの各指摘項目に関して
脆弱性診断レポートに含まれる、ガイドライン対応 OWASP/IPAのサマリーページには
検出数しか表示されないため、検出された脆弱性 LOW/MIDDLE/HIGHがそれぞれ何個出ている
かも表示してもらえると、ガイドライン対応として、優先して対応すべき項目の情報共有がやりやすいので
改善してもらえると有難いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・全体的な機能、利用費用のバランス
サポート対応が良く、コストを抑えつつ自動診断を開発/システム運用サイクルに組み込めたと考えている。
現状頻繁な開発リリースが発生しているが、定期実行をモニタリングすることで、必要以上の脆弱性検査対応リソースを抑えることが出来ている。

改善してほしいポイント

今後期待する点は、じっくり考えないと出てこないくらいですが、一つ上げるとしたらセキュリティ診断の進捗度合いが視覚的にわかると良いなという点くらいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今までセキュリティ診断というメニューが社内にありませんでしたが、Securifyを使用することでそこが新しい武器になり、保守の重要性を診断結果を元に視覚的に訴求できるようになり、技術的なリテラシーが低い営業マンでも提案が簡単になりました。

検討者へお勧めするポイント

まずはトライアルで使ってみて、わかりやすさ、使いやすさを実感してほしいです。

改善してほしいポイント

・時々検出が出来ない項目があります。
　サポートの方に確認をすると、自動的に何度も検査を行っていくと情報が正しく表示されるようになるそうです。
　一回で表示されるようになってくれると助かります。

・ダッシュボードで全体の問題点の数を確認し、エンドポイント一覧で詳細を確認することが出来るのだが、
　エンドポイントで表示される情報が慣れないと見難い

・1ページに表示出来る件数を固定ではなく可変にしてほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・現在は使用していないはずの、システム部門の管理外サーバが見つかった

・Firewallの設定ミスがSecurifyのおかげで判明した

・現状のネットワーク設定の棚卸しが出来た

検討者へお勧めするポイント

日本語に対応しているので、英語に拒否感を持つ方も安心して使えます。
さらに、トライアルもありますので、実際に使ってみて問題点を洗い出すと、このシステムの良さがわかります。

改善してほしいポイント

脆弱性診断が実行されると、対象のWebサーバーへ対して、API呼び出しが実行されますが、
Webサーバーのログを見ると、短時間に結構なリクエストが実行されていました。
開発環境のサーバーだとCPUが張り付いてしまっていたので、
脆弱性診断実行時に、ある程度秒間リクエストを設定（制御）できるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

提供するWebサービスに脆弱性がないことをお客様に説明する時に、
Securifyで実行した脆弱性診断の実行結果を伝えることで安心してサービスを利用してもらえています。
レポートとしての体裁も整っているので、そのままレポートをお客様に確認いただくことも可能だと思っっています。

検討者へお勧めするポイント

サービスを提供すると、継続的にセキュリティ対策をしていく必要があります。
その時に、定期的に脆弱性診断を実施する必要が出てきますが、
その際に、SaasとしてSecurifyで診断するのが非常に便利です。

大規模な変更がなくとも、ライブラリのアップデートが必要なケースもあるので、
抜け漏れがないかをSecurifyで確認することで、安定したサービスの提供が実現できます。

定期的な診断ツールとしてお勧めします。

改善してほしいポイント

製品の評価をするのに、その精度を図る結果がすべてマスキングされてしまっているので、何が検出出来て、何ができないのかが全く分からず採用に足るのかが判断できなかった。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

定期的な脆弱性診断のサイクルを実現をより細かいスパンで実行すること、自動実行によるリリース前の確実な実施を実現したかった。

改善してほしいポイント

欲しい機能・分かりづらい点
・画面遷移がわかりにくく、設定場所を探すのに時間がかかる

その理由
・チーム、診断対象などのリソースの階層構造が通常のWebサービスと異なるため画面遷移で迷うことがある

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・日々の開発サイクルの中に抵抗なく脆弱性試験を組み入れることができた
・外部機関からの脆弱性試験とレポートの提出を求められ、迅速に対応できた

改善してほしいポイント

現状のAPIはスキャンを開始する機能のみ提供されており、スキャン結果を調べるには、管理画面にログインしてレポートを見る必要があります。API経由でスキャンの詳細情報を取得できる機能があると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Securifyの強みの一つは、APIを活用して既存の開発フローに簡単に組み込める点です。自動スキャン機能により、ウェブアプリケーション全体のセキュリティレベルを継続的に保つことができます。サポートチームの対応も早く専門知識も豊富で、特定の検出結果や対処方法について質問した際には、いつも参考になる情報を教えてもらえます。

改善してほしいポイント

自動診断の際に対応してない記載方法があると診断がスキップされてしまうのと、
それを補うためにシナリオ診断が用意されていますが、ChromeのRecorderに制約が多く、
シナリオを作成するのに手間取ってしまう点を改善して欲しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今まで手動でセキュリティチェックをしていたところ、Securifyを使うことで省力化が出来たと思います。
シナリオ診断の場合、シナリオを作成してしまいさえすれば、今まで1週間くらいかけていたところを 1，2日で実施できました。

改善してほしいポイント

サービスの導入から設定を行って診断結果を得るまでは特に詰まるポイントはありませんでした。
使いやすいツールだと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Webアプリケーションの脆弱性診断を定期的に実施する必要があるものの、従来の診断会社による診断は費用が高く、頻度を高めて実施することが難しいという課題がありました。
新規サービスやアーキテクチャーも含めた大規模改修の際は診断会社を使い、普段はSecurifyを使うような棲み分けも出来ると思います。

検討者へお勧めするポイント

Webアプリケーションの脆弱性診断を行う必要があり、短いサイクルでリリースを行っている場合は診断の頻度も多くなると思います。毎回、診断会社に依頼すると多額の費用がかかるためこのケースに当てはまる場合はお勧めです。