金曽 智哉
株式会社みらいワークス｜人材｜社内情報システム（企画・計画・調達）｜100-300人未満｜ユーザー（利用者）｜契約タイプ 有償利用
機能アップデートでより使いやすくなっています
脆弱性診断ツール/サービス,脆弱性管理ツール,SAST/DAST,CAASM（サイバー資産攻撃対象領域管理）で利用
良いポイント
複数サイトを抱える情シスにとって、Web脆弱性対策は大きな負担です。本ツールは、そうした現場の運用ハードルを大きく下げてくれました。
Webサイトの脆弱性診断は設定が簡単で、設定開始から診断レポートの取得まで1日かからず完了します。レポートも簡潔でわかりやすく、必要な対策が明確に記載されているため、管理者がいちから対策を練る必要もありません。
また、ASM機能により自社サイト資産がリスト化され、発見された脆弱性に対して「どのサイトに適用すべきか」が一目でわかります。そのため、脆弱性対応の必要性や優先順位をいちいち開発者に問い合わせる手間も省けました。
さらに、現場のリクエストを反映した機能改善が頻繁に行われる上、サポートに書き込んだ問い合わせも即座に担当営業へ共有され、すばやいフォローが入ります。スリーシェイク様の手厚いサポート体制と継続的な機能改善により、使えば使うほど便利さが増す頼もしいツールです。
改善してほしいポイント
頻繁に機能が進化していくからこそ、新機能のお知らせに加えて「他社での便利な活用例」や「おすすめの設定構成」といったノウハウの案内がもっと増えることを期待しています。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
セキュリティレベルを大幅に高めつつ、運用の柔軟性とコストパフォーマンスの両立を実現してくれました。
これまで高額な手動診断に頼っていたため、コスト面で年1回の診断が限界でした。また、診断後に発見された脆弱性については、各サイトの開発者に個別に確認した上で対処を指示する必要があり、スムーズに脆弱性対応に取り組める状況ではありませんでした。
本ツールの導入により診断の回数制限がなくなり、いつでも診断を実行できる環境が整いました。本番環境だけでなくテスト環境でも診断が可能になったほか、ASM機能により、手動診断の合間に新たに発見される脆弱性にも迅速に対処できるようになりました。
結果として、大幅なコストダウンを果たしながら運用の柔軟性とセキュリティレベルの向上を両立することができました。
検討者へお勧めするポイント
専門知識が必要な設定や、開発者との面倒な調整に時間や頭を悩ませる必要はありません。初期設定からレポート出力まで簡単に完了し、迷ったときも手厚いサポートですぐに対応してくれます。
限られたリソースで運用している情シスこそ、自社で抱え込まずに賢く「頼れるツール」に任せて、本来集中すべき業務に時間を使うことを強くおすすめします。
