Securifyの評判・口コミ 全45件

改善してほしいポイント

・現状OpenAPIの定義ファイルからのみの対応ですが、GraphQL等への対応も期待します。
・OpenAPI定義ファイルをPublicインターネットのアクセスできる場所に保管する必要がありますが、別の方法もあると良いかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

SaaSを提供していますが、セキュリティ要件でAPIの脆弱性に対する診断を行う必要がありましたがその要件を満たすことができました

検討者へお勧めするポイント

比較的低価格で、またサポート体制もしっかりしています。

改善してほしいポイント

・Webアプリケーション診断と同じように、Securify ASMによる診断も発覚した脆弱性の対応アドバイスが表示されると助かります。
・Securify ASMで有効になっている暗号化通信や暗号化アルゴリズムがわかるようになるとありがたいです。
・取引先から脆弱性診断の状況を求められることがあり、診断結果を第三者に提出できるような形でレポート出力できると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

第三者機関の診断サービスに依頼すると数百万円かかってしまうが、Securifyは脆弱性診断回数に制限が無く、いつでも手軽に脆弱性診断を開始し自分のタイミングで脆弱性の修正確認を行うことができ、その費用が削減できました。

改善してほしいポイント

欲しい機能・分かりづらい点
・設定方法が複雑。

その理由
・脆弱性診断テストの設定方法が複雑なため、
誰もが簡単に設定できるGUIに変更していただきたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社のセキュリティ強化のツールとして、
システム担当が認識していない脆弱性部分について
把握出来たこと。
※現状のセキュリティ対策では、対策が足りなかったことが痛感出来た。

検討者へお勧めするポイント

脆弱性診断の結果がわかりやすい。修正箇所が詳細に記載されており、即　対処が出来ること。

改善してほしいポイント

わかりにくい訳ではないが、管理画面のUIを使いやすくして欲しい。
Securify WordPress診断
Securify Webアプリケーション診断
Securify SaaS診断
で別画面で開くが、できれば1つの画面の遷移だとよいと思う。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
脆弱性診断が低コストで簡単にできたこと

課題に貢献した機能・ポイント
制作会社に任せていた部分であったため、パッチ適用などは促していたが、
実態がわかりにくかったが、レポートを基に改善点を明確にできたこと

検討者へお勧めするポイント

低価格で簡単に診断ができる

改善してほしいポイント

検索対象を自動診断するモードでは画面の入力項目だけでなく、コンテンツ等の公開状態もチェックしてくれるんですが、画面遷移シナリオをつかったチェックでは画面項目しかチェックできないので、画面遷移シナリオでもコンテンツ等の公開状況をチェックできると、複数回のチェックを走らせなくてよくなるので改善してほしい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

もともとセキュリティベンダー等の脆弱性診断サービスを利用していたのですが、１回あたり数百万円かかるので、バージョンアップが多かったり、脆弱性の修正が１−２回で修正しきれない場合等に、診断コストが高額になり、開発コストと同等の額をかけないと修正しきれない状態だったのをSecurifyを使うことで、安価にかつ、こまめにチェックができるようになった。大改修した後等はセキュリティベンダーの脆弱性診断サービスも併用したほうがいいのかもしれないですが、開発のリリース頻度が高い場合に、気軽に都度都度診断できるのはやはり安心できる。
操作もなれれば非エンジニアでもつかいこなせるので、開発エンジニアのいない会社でも導入しやすいのではないかと思います。

検討者へお勧めするポイント

費用があまり高くないので、とりあえず一定期間つかってみるといった導入の敷居の低さや、丁寧なレポートが出力される点、またサポートしている脆弱性検知の観点の多さが良いと思います。
脆弱性チェックが終了するまで、あまり手数の多い準備がいらないことも良いと思います

改善してほしいポイント

特に気になる点はないですが、強いて言えば診断結果を削除できるようにしていただけると
ありがたく思います。診断結果が履歴一覧で確認可能ですが、
診断開始後、実行キャンセル等行う場合もあるので、不要なものを削除できるようにできればうれしいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社は細かい期間で多数の改修と新規の開発があるので、都度本機能を用いて
チェックを実施できるのがとてもありがたく、日々利用しております。

改善してほしいポイント

診断についてはツールベースではあるので、実際には存在しない脆弱性を検知することもあります。
なので利用側で、実際に脆弱性が存在するかどうかの判断を行う必要があります。

その上で検知の判断根拠だったり、結果の確度(ほぼ確実に脆弱性が存在するのか、あくまで可能性があるレベルなのか)などの情報が曖昧なことがあったので、そこがわかりやすい情報があれば、さらに使いやすいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

期日までに脆弱性診断を行い客観的な診断レポートを入手する必要がありました。
最初は手動での脆弱性診断を検討していたのですが、期日がシビアなことがあり期日までに完了できるのかがネックでした。

そこで、こちらのツールでは即時に診断が実施できることと、レポートをDL可能なことから、当時の課題感にあっており導入を決定しました。
導入後、当初の予定通りに期日までに診断の実施とレポートの入手を終えることができました。

改善してほしいポイント

・時々検出が出来ない項目があります。
　サポートの方に確認をすると、自動的に何度も検査を行っていくと情報が正しく表示されるようになるそうです。
　一回で表示されるようになってくれると助かります。

・ダッシュボードで全体の問題点の数を確認し、エンドポイント一覧で詳細を確認することが出来るのだが、
　エンドポイントで表示される情報が慣れないと見難い

・1ページに表示出来る件数を固定ではなく可変にしてほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・現在は使用していないはずの、システム部門の管理外サーバが見つかった

・Firewallの設定ミスがSecurifyのおかげで判明した

・現状のネットワーク設定の棚卸しが出来た

検討者へお勧めするポイント

日本語に対応しているので、英語に拒否感を持つ方も安心して使えます。
さらに、トライアルもありますので、実際に使ってみて問題点を洗い出すと、このシステムの良さがわかります。

改善してほしいポイント

・SPA構成のWebアプリに使用しているが、APIの網羅率がもう一声ほしい
・ページ遷移が必要な場合にレコード機能がある認識だが、いまの時世としては自律的に解決してほしい。特にスタートアップの場合、製品変化が多いのもあり、そのメンテが重くなってしまう

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・セキュリティ診断が求められているなかで、アプリだけでなくプラットフォームへの診断も同じ製品で実施でき、必要な診断と管理が一元化できた。
・レポートも見やすく作られており、社内外に共有しやすいのもメリットに感じている。

検討者へお勧めするポイント

複数のセキュリティ機能を内包し、1プロダクトで複眼的にセキュリティ診断できる製品で、限られたリソースでも使いはじめられるプラットフォームです。