金曽 智哉
株式会社みらいワークス｜人材｜社内情報システム（企画・計画・調達）｜100-300人未満｜ユーザー（利用者）｜契約タイプ 有償利用
企業所属 確認済
機能アップデートでより使いやすくなっています
脆弱性診断ツール/サービス,脆弱性管理ツール,SAST/DAST,CAASM（サイバー資産攻撃対象領域管理）で利用
良いポイント
複数サイトを抱える情シスにとって、Web脆弱性対策は大きな負担です。本ツールは、そうした現場の運用ハードルを大きく下げてくれました。
Webサイトの脆弱性診断は設定が簡単で、設定開始から診断レポートの取得まで1日かからず完了します。レポートも簡潔でわかりやすく、必要な対策が明確に記載されているため、管理者がいちから対策を練る必要もありません。
また、ASM機能により自社サイト資産がリスト化され、発見された脆弱性に対して「どのサイトに適用すべきか」が一目でわかります。そのため、脆弱性対応の必要性や優先順位をいちいち開発者に問い合わせる手間も省けました。
さらに、現場のリクエストを反映した機能改善が頻繁に行われる上、サポートに書き込んだ問い合わせも即座に担当営業へ共有され、すばやいフォローが入ります。スリーシェイク様の手厚いサポート体制と継続的な機能改善により、使えば使うほど便利さが増す頼もしいツールです。
改善してほしいポイント
頻繁に機能が進化していくからこそ、新機能のお知らせに加えて「他社での便利な活用例」や「おすすめの設定構成」といったノウハウの案内がもっと増えることを期待しています。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
セキュリティレベルを大幅に高めつつ、運用の柔軟性とコストパフォーマンスの両立を実現してくれました。
これまで高額な手動診断に頼っていたため、コスト面で年1回の診断が限界でした。また、診断後に発見された脆弱性については、各サイトの開発者に個別に確認した上で対処を指示する必要があり、スムーズに脆弱性対応に取り組める状況ではありませんでした。
本ツールの導入により診断の回数制限がなくなり、いつでも診断を実行できる環境が整いました。本番環境だけでなくテスト環境でも診断が可能になったほか、ASM機能により、手動診断の合間に新たに発見される脆弱性にも迅速に対処できるようになりました。
結果として、大幅なコストダウンを果たしながら運用の柔軟性とセキュリティレベルの向上を両立することができました。
検討者へお勧めするポイント
専門知識が必要な設定や、開発者との面倒な調整に時間や頭を悩ませる必要はありません。初期設定からレポート出力まで簡単に完了し、迷ったときも手厚いサポートですぐに対応してくれます。
限られたリソースで運用している情シスこそ、自社で抱え込まずに賢く「頼れるツール」に任せて、本来集中すべき業務に時間を使うことを強くおすすめします。
続きを開く
非公開ユーザー
ファッション・洋服｜社内情報システム（企画・計画・調達）｜300-1000人未満｜導入決定者｜契約タイプ 有償利用
企業所属 確認済
外部委託に頼らず、自社で診断を回せるように。
脆弱性診断ツール/サービス,脆弱性管理ツール,SAST/DAST,脆弱性優先順位付けツール（VPT）で利用
良いポイント
優れている点・好きな機能
・国産サービスでUIがわかりやすい
・Verアップも定期的に実施され、機能強化が順次行われている
・システムやベンダーごとにチーム分けができる
・サポート対応が早い
改善してほしいポイント
・脆弱性診断時間の制限
本番サイトを診断する際、負荷をかけないようにリクエスト数を減らすため、脆弱性診断に時間がかかり、エラーで終了してしまうことがある。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
・第三者診断サービスは費用が高く、定期的に脆弱性診断を実施できなかったが、SaaS型サービスは比較的安価に導入できる。また、Securifyはドメイン数や診断回数を制限することで他社より安価に導入でき、最新のセキュリティ水準を維持する体制が整った。
続きを開く
非公開ユーザー
その他サービス｜経営・経営企画職｜300-1000人未満｜IT管理者｜契約タイプ 有償利用
企業所属 確認済
チームのコミュニケーションを円滑に行うことができる
脆弱性診断ツール/サービス,CSPM,脆弱性管理ツール,ペネトレーションテストツール,ソフトウェア構成分析ツール（SCA),SAST/DAST,ASPM,外部攻撃対象領域管理ツール（EASM）,CAASM（サイバー資産攻撃対象領域管理）,脆弱性優先順位付けツール（VPT）,コンテナスキャンツールで利用
良いポイント
優れている点・好きな機能
・UIが優れていて操作、把握がしやすい
・Verアップも定期的に実施され、機能強化や要望の反映が早い
その理由
・ユーザー目線でシステムを開発・改修していると実感できる仕様
・少人数でも状況の把握や対処が容易で、コア業務に充てる時間をしっかり確保でき、業務に欠かせないツール。
改善してほしいポイント
ＷＥＢアプリ脆弱性診断については、当社が今後開発を予定しているＷＥＢアプリがあるため、入力ページのクローリングにおけるＡＩ活用のさらなる進化を期待したい。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
当社は少人数のチーム構成だが、Securify導入によって主要な診断ツールがオールインワンになり、幅広い領域を一元管理できるようになったため、これまで把握が難しかった領域もきちんとカバーできるようになった。またダッシュボードなどのUI構成も優れているため、新人メンバーでも容易に全体状況を把握でき、大変助かっている。
検討者へお勧めするポイント
各種脆弱性診断ツールの導入または入れ替えを検討している情報システム担当者には、このＳｅｃｕｒｉｆｙのトライアルを実施して体感することをお勧めします。当社も新人スタッフもフルに活用しています。
続きを開く
