Securifyの評判・口コミ 全43件

改善してほしいポイント

欲しい機能・分かりづらい点
・設定方法が複雑。

その理由
・脆弱性診断テストの設定方法が複雑なため、
誰もが簡単に設定できるGUIに変更していただきたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社のセキュリティ強化のツールとして、
システム担当が認識していない脆弱性部分について
把握出来たこと。
※現状のセキュリティ対策では、対策が足りなかったことが痛感出来た。

検討者へお勧めするポイント

脆弱性診断の結果がわかりやすい。修正箇所が詳細に記載されており、即　対処が出来ること。

改善してほしいポイント

脆弱性診断結果を他のツールに連携して使いたいので、結果を取得できるAPIが公開されると嬉しいですね。現状は結果がサービス内に閉じていて自動化ができないので、検知された脆弱性に関するチケットを手動で作成するのが手間になっています。診断の実行を行うAPIはあるので、診断結果を取得できるAPIがあると、結果からチケット作成ができるので助かります。また、定期実行をしていると時々エラーで終わることがあるのですが、時間をおいてリトライをする機能があると良いなと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで、脆弱性診断は年に1回実施する形で運用していました。しかし、年に1回の診断で十分ということは無く、いつ脆弱性が紛れ込むかというのが不安がありました。また、都度対象のURLから見積もりを取って依頼するのが大変だったり、診断中は対象環境が開発で使えなかったりということに対する課題感も有りました。しかし、Securifyの導入によって、少なくとも週に1回は診断を実行できるようになり、脆弱性が入り込んでいないという確認が出来ているのは良かったと思います。また、SaaSサービスであることから、開発で使っていない夜間に脆弱性診断を実施することも可能になり、脆弱性診断の運用も負担が減り、非常に助かっています。

検討者へお勧めするポイント

無償版で事前に操作等を確認できますし、操作感はシンプルでわかりやすいと思うのでまずは使ってみることをおすすめします。無償版だと脆弱性が有るかどうかというレベルでしか結果を確認できませんが、その結果から脆弱性診断を繰り返し実行できるということが大事だというのを開発者だけではなく導入決定権をもっている方にも説明しやすいのではないかと思います。

改善してほしいポイント

欲しい機能・分かりづらい点(Saas診断機能)
・検知したものの共有設定を変更しても検知結果に残り続けるのがダメ。再検査したら前の結果をなくしてほしい。
その理由
・実際の数の把握ができないため

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Saas診断機能を使い、誰でも見れるようになっている共有設定のフォルダの把握に役に立ちました。個人情報にかかわるものも見れるようになっていたため助かりました。オーナーも見れるため誰に連絡したらいいかもすぐにわかりました。

検討者へお勧めするポイント

googledriveの共有を管理できている人は使わなくていい。把握していない人は無料なので試す価値あり。

改善してほしいポイント

わかりにくい訳ではないが、管理画面のUIを使いやすくして欲しい。
Securify WordPress診断
Securify Webアプリケーション診断
Securify SaaS診断
で別画面で開くが、できれば1つの画面の遷移だとよいと思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
脆弱性診断が低コストで簡単にできたこと

課題に貢献した機能・ポイント
制作会社に任せていた部分であったため、パッチ適用などは促していたが、
実態がわかりにくかったが、レポートを基に改善点を明確にできたこと

検討者へお勧めするポイント

低価格で簡単に診断ができる

改善してほしいポイント

使い始めてから特に困っていることはありません。新しい機能もリリース予定と伺っているのでまたご紹介いただけると幸いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断において、手軽に始められ、一定水準を満たしたセキュリティツールを探していました。現在では、当時からSaaS診断やWordPress診断も機能追加され網羅的かつ継続的な診断が可能となり大変助かっています。

検討者へお勧めするポイント

Securifyは、URLを設定するだけで診断を開始することができるため、導入コストが低くあらゆる企業で取り入れやすい印象を持ちました。また、分かりやすいUIで誰でも手軽に始められるので、スタートアップ企業や、セキュリティ専任者がいない会社でも運用しやすいのではないかと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・検知される脆弱性が出たりでなかったりするものがたまにある。
・
その理由
・直した方がいいものなのかわかりにくい
　その時はサポートにすぐ問い合わせを出してすぐに回答いただけるので、すごい困ってるわけではない

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・自社サービスの脆弱性をリリース前に検知できた。
・今まで他社に依頼していた脆弱性診断のコストが大幅に削減できた

改善してほしいポイント

検索対象を自動診断するモードでは画面の入力項目だけでなく、コンテンツ等の公開状態もチェックしてくれるんですが、画面遷移シナリオをつかったチェックでは画面項目しかチェックできないので、画面遷移シナリオでもコンテンツ等の公開状況をチェックできると、複数回のチェックを走らせなくてよくなるので改善してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

もともとセキュリティベンダー等の脆弱性診断サービスを利用していたのですが、１回あたり数百万円かかるので、バージョンアップが多かったり、脆弱性の修正が１−２回で修正しきれない場合等に、診断コストが高額になり、開発コストと同等の額をかけないと修正しきれない状態だったのをSecurifyを使うことで、安価にかつ、こまめにチェックができるようになった。大改修した後等はセキュリティベンダーの脆弱性診断サービスも併用したほうがいいのかもしれないですが、開発のリリース頻度が高い場合に、気軽に都度都度診断できるのはやはり安心できる。
操作もなれれば非エンジニアでもつかいこなせるので、開発エンジニアのいない会社でも導入しやすいのではないかと思います。

検討者へお勧めするポイント

費用があまり高くないので、とりあえず一定期間つかってみるといった導入の敷居の低さや、丁寧なレポートが出力される点、またサポートしている脆弱性検知の観点の多さが良いと思います。
脆弱性チェックが終了するまで、あまり手数の多い準備がいらないことも良いと思います

改善してほしいポイント

欲しい機能・分かりづらい点
・よく使う機能が纏められる様な、ポータル画面があると良い。

その理由
・セキュリティ診断実施に進むまで、何画面か推移する必要があるため、
　直ぐに実行したいタイミングに画面のどこ進めが良いか迷うケースがあるため。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・脆弱性のチェックについて、最新のセキュリティ情報を元に診断をチェックできた。

お客様のセキュリティに対する漠然とした不安に対して、
具体的なセキュリティチェック項目且つ、最新ものを提示することができ、
そのチェック項目に対して、各項目が、安全な設定になっている事を示すことができた。

改善してほしいポイント

ウェブサイトに係る脆弱性やサイバー攻撃は常に進化していることから、◇◇の脆弱性や〇〇の攻撃手法に対応、といったアップデート内容が定期的に提示されたりすると安心度アップに繋がろう。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ウェブアプリケーション診断報告書の出力結果について思うところがあり、そのことについて意見表明をしたところ、通常では考えられないスピードで対応頂き、報告書のクオリティがより良くなった。毎度そのようになるとは限らないものの、サービスの品質向上にかける意気込みが伝わってくる対応であった。