Securifyの評判・口コミ 全50件

改善してほしいポイント

欲しい機能・分かりづらい点
・シナリオ認証
その理由
・たとえば、サイトにログインするときのユーザー認証情報（ID、パスワード）を入力する場合、Google ChromeのDevToolsのRecorder機能を使用して認証のシナリオを作成し、それを認証情報としてSecurifyに登録する必要がある。その手間がかかり、間違えやすいと感じる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

まだトライアル段階ですが、新たにローンチするWebアプリにどのような脆弱性が潜んでいるかを確認できました。複数社で検討中ですが、良いポイントにも記載している通り、容易に設定できる点は大きいです。

検討者へお勧めするポイント

複数の脆弱性診断ツールを検討していますが、価格帯や機能を含めて、全体的にバランスの取れた製品だと思われます。今後のアップデートでより良くなることも聞いているので、とても期待している製品です。

改善してほしいポイント

ウェブサイトの脆弱性診断において、特定の遷移や複雑な操作が必要な箇所では、標準機能の自動診断だけでは対応しきれず、多少の工夫（スクリプト設定など）が必要になる場合があります。この「工夫」を要する部分には一定の技術的知識が求められるため、弊社では対応可能ですが、専任担当者がいない企業では活用を躊躇してしまう懸念があると感じました。今後は、より「誰でも簡単に自動化できる」という操作性の向上に注力していただけると、さらに活用の幅が広がるのではないかと期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまでは管理している複数のウェブサイトのうち、予算や工数の制約から特定の1つを選び、年に1回診断業者に委託するのが限界という状況にありました。しかし、Securifyの導入によって、複数のウェブサイトを年度内に一度にかつ複数回診断できるようになり、診断対象の「絞り込み」という根本的な課題が解消されました。その結果、例えば新たな脆弱性が世の中で発表された際も、外部業者のスケジュールを待つといったリードタイムを設けることなく、自社で即座に診断を実施できる体制が整いました。さらに、ウェブサイトなどの外部公開資産だけでなく、社内ネットワーク上の情報資産についても可視化し、自動診断を行えるようになった点は大きなメリットだと感じています。これにより、社内外を問わず組織全体のセキュリティレベルを底上げすることができ、包括的な防御体制の構築に大きく貢献しています。

検討者へお勧めするポイント

Securifyは、脆弱性診断だけでなく、ASMやCSPMなどの機能がワンパッケージで提供されています。そのため、自社のセキュリティ強化に留まらず、今後予定されている「サプライチェーン強化に向けたセキュリティ対策評価制度」への準備としても大きな効果を発揮すると思います。社内外の双方において可視化と診断が完結するサービスは非常に希少であり、導入を検討する価値があると思います。

改善してほしいポイント

■検証・確認の仕組み
    リリース前に確認できる仕組みが欲しい（外部公開が必須という現行の制約の改善）。
■チェック項目
    権限関係のチェック機能を追加して欲しい（開示範囲の確認のため）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

本ツールの導入により、これまで十分に実施できていなかった脆弱性診断を自社で簡易的ではあるが行えるようになった。
導入前は外部委託や手動確認に依存していたため、診断の頻度や範囲に制約があったが、Securifyの自動診断機能により、容易かつ短時間で検査を実施できるようになった。
また、結果をPDFレポートとして出力できるため、管理部門や関係者との情報共有が迅速になり、セキュリティリスクへの対応スピードが大幅に向上した。
日本語UIと丁寧なサポート対応により、技術的知識が限られる部門でも活用しやすく、組織全体でのセキュリティ強化に寄与した。

改善してほしいポイント

・カスタム巡回URLの設定
診断起点が1つしか設定できないため、
WEB画面設定からカスタム巡回URL設定が10-20個程度指定できると良いと感じた。

・診断レポートの各指摘項目に関して
脆弱性診断レポートに含まれる、ガイドライン対応 OWASP/IPAのサマリーページには
検出数しか表示されないため、検出された脆弱性 LOW/MIDDLE/HIGHがそれぞれ何個出ている
かも表示してもらえると、ガイドライン対応として、優先して対応すべき項目の情報共有がやりやすいので
改善してもらえると有難いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・全体的な機能、利用費用のバランス
サポート対応が良く、コストを抑えつつ自動診断を開発/システム運用サイクルに組み込めたと考えている。
現状頻繁な開発リリースが発生しているが、定期実行をモニタリングすることで、必要以上の脆弱性検査対応リソースを抑えることが出来ている。

改善してほしいポイント

今後期待する点は、じっくり考えないと出てこないくらいですが、一つ上げるとしたらセキュリティ診断の進捗度合いが視覚的にわかると良いなという点くらいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今までセキュリティ診断というメニューが社内にありませんでしたが、Securifyを使用することでそこが新しい武器になり、保守の重要性を診断結果を元に視覚的に訴求できるようになり、技術的なリテラシーが低い営業マンでも提案が簡単になりました。

検討者へお勧めするポイント

まずはトライアルで使ってみて、わかりやすさ、使いやすさを実感してほしいです。

改善してほしいポイント

・時々検出が出来ない項目があります。
　サポートの方に確認をすると、自動的に何度も検査を行っていくと情報が正しく表示されるようになるそうです。
　一回で表示されるようになってくれると助かります。

・ダッシュボードで全体の問題点の数を確認し、エンドポイント一覧で詳細を確認することが出来るのだが、
　エンドポイントで表示される情報が慣れないと見難い

・1ページに表示出来る件数を固定ではなく可変にしてほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・現在は使用していないはずの、システム部門の管理外サーバが見つかった

・Firewallの設定ミスがSecurifyのおかげで判明した

・現状のネットワーク設定の棚卸しが出来た

検討者へお勧めするポイント

日本語に対応しているので、英語に拒否感を持つ方も安心して使えます。
さらに、トライアルもありますので、実際に使ってみて問題点を洗い出すと、このシステムの良さがわかります。

改善してほしいポイント

脆弱性診断が実行されると、対象のWebサーバーへ対して、API呼び出しが実行されますが、
Webサーバーのログを見ると、短時間に結構なリクエストが実行されていました。
開発環境のサーバーだとCPUが張り付いてしまっていたので、
脆弱性診断実行時に、ある程度秒間リクエストを設定（制御）できるとありがたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

提供するWebサービスに脆弱性がないことをお客様に説明する時に、
Securifyで実行した脆弱性診断の実行結果を伝えることで安心してサービスを利用してもらえています。
レポートとしての体裁も整っているので、そのままレポートをお客様に確認いただくことも可能だと思っっています。

検討者へお勧めするポイント

サービスを提供すると、継続的にセキュリティ対策をしていく必要があります。
その時に、定期的に脆弱性診断を実施する必要が出てきますが、
その際に、SaasとしてSecurifyで診断するのが非常に便利です。

大規模な変更がなくとも、ライブラリのアップデートが必要なケースもあるので、
抜け漏れがないかをSecurifyで確認することで、安定したサービスの提供が実現できます。

定期的な診断ツールとしてお勧めします。

改善してほしいポイント

製品の評価をするのに、その精度を図る結果がすべてマスキングされてしまっているので、何が検出出来て、何ができないのかが全く分からず採用に足るのかが判断できなかった。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

定期的な脆弱性診断のサイクルを実現をより細かいスパンで実行すること、自動実行によるリリース前の確実な実施を実現したかった。

改善してほしいポイント

欲しい機能・分かりづらい点
・画面遷移がわかりにくく、設定場所を探すのに時間がかかる

その理由
・チーム、診断対象などのリソースの階層構造が通常のWebサービスと異なるため画面遷移で迷うことがある

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・日々の開発サイクルの中に抵抗なく脆弱性試験を組み入れることができた
・外部機関からの脆弱性試験とレポートの提出を求められ、迅速に対応できた