非公開ユーザー
情報通信・インターネット|社内情報システム(CIO・マネージャ)|100-300人未満|導入決定者|契約タイプ 有償利用
脆弱性の状況を一覧化し、管理と解消のサイクルを実現可能にする
良いポイント
長年提供しているサービスの脆弱性診断ツールとして導入しました。複数のサブドメインやサービスを展開する中で、既存サービスの脆弱性を定期的にモニタリングすることや、新規サービス立ち上げ時のリリース前の脆弱性確認など、幅広いシーンで活用できています。設定が簡素で、すぐに診断を開始できる点が大変助かっています。
改善してほしいポイント
攻撃的な診断オプションをオンにすると、テストが長時間続き、結果画面への情報の反映もなかなか始まらないことがあり、テスト実施状況がわかりにくい場合があります。進捗状況や完了までの見込みなどがもう少しわかりやすい形で表示されると、定期的なテスト実施の予定が立てやすくなります。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
サービスのセキュリティ状況を定量的に把握できるようになり、その原因や対応方針も見える化されたことで、定期的なテストの実施と、それによって判明した脆弱性の解消というサイクルを回しやすくなりました。特に新規サービスのリリース時は、脆弱性診断の結果を踏まえて安心して展開でき、大変助かっています。
検討者へお勧めするポイント
定期的な脆弱性診断と脆弱性解消のサイクルを作りたい企業様にはおすすめです