非公開ユーザー
その他|社内情報システム(CIO・マネージャ)|100-300人未満|ユーザー(利用者)|契約タイプ 有償利用
誰でも使いやすい国産脆弱性診断ツール
良いポイント
情報システム部門で継続的なWeb脆弱性診断に利用しています。UIが非常に分かりやすく、専門知識がなくても診断対象の登録から結果確認まで迷わず操作できます。検出された脆弱性は危険度や修正方法が日本語で整理されており、開発部門へのフィードバックもしやすい点が助かっています。また、定期診断やSlack通知など運用を継続しやすい機能が揃っており、一度導入すると日常業務に自然と組み込めます。国産サービスということもあり、サポート品質や問い合わせ時の安心感も高く評価しています。
改善してほしいポイント
基本機能には満足していますが、大規模環境では診断結果の分析や管理機能がさらに強化されれば、より使いやすくなると感じます。例えば、複数システムを横断した検索やフィルタリング、ダッシュボードのカスタマイズ性、レポート出力の柔軟性が向上すれば、運用負荷をさらに減らせると思います。また、開発ツールとの連携やAPIの活用例が増えれば、DevSecOpsへの組み込みもしやすくなると感じます。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
従来は外部ベンダーによるスポット診断が中心で、診断頻度やコストが課題でした。Securifyを導入したことで、必要なタイミングで継続的に診断を実施できるようになり、新たな公開機能や設定変更後も迅速にセキュリティ確認ができています。診断結果は優先度付きで整理されるため、開発チームとのコミュニケーションもしやすくなり、脆弱性対応のスピード向上にもつながりました。継続的なセキュリティ運用を実現できた点が最も大きなメリットです。
検討者へお勧めするポイント
Webアプリケーションの脆弱性診断を継続的に実施したい企業にはおすすめです。専門知識がなくても扱いやすく、診断結果も日本語で分かりやすく整理されるため、情報システム部門だけでなく開発部門とも連携しやすい製品です。まずは手軽に脆弱性診断を始めたい企業にも適しています。
連携して利用中のツール