Securifyの評判・口コミ 全43件

改善してほしいポイント

診断結果で大きく表示されるスコアの計算がかなり単純で、CRITICALな脆弱性がない場合でも0点が表示されたりしてしまいます。ダッシュボードには詳細が表示されずスコアのみが表示されるので、ダッシュボードを上司が確認した場合、緊急の脆弱性があると判断されると思われます。現状のダッシュボードを使用するのであれば、危険度ごとにウェイトを設定したり、CRITICALがない場合は一定のスコア以下にしない等、工夫していただきたいと思っております。
また、SaaS診断において適用できるサービスや認証方式の拡大を期待しております。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

外部ベンダーへセキュリティスキャンを依頼している場合は指摘→修正→確認と段階を踏むのが面倒だが、本ツールを利用する場合は修正対応者本人が再スキャンを即座に行えるため、修正作業にかかる時間・手間・コストが削減されることが導入して一番良かったと思う点です。

検討者へお勧めするポイント

セキュリティチェックの依頼サイクルが面倒だと各担当者が感じている場合は効果が高いと思います

改善してほしいポイント

リリース後、まだそれほど経っていないと思いますが、WordPress診断やGoogleドライブ、OneDriveのSaaS診断など、標準のライセンスで新機能追加のアップデートがあったり、UI改善など、リリースが頻度高く行われていることがよいと思ってます。今後のアップデートにも期待したいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来より、脆弱性診断はセキュリティコンサルタントにご依頼して、大規模なシステムリリースのタイミングや、年間計画の中で定期的に手動診断を実施していたのですが、小さい改修のリリースのタイミングでの診断や、ECサイト等と比べると優先度が低くなるブログ等のWebサイトの診断ができていないという課題がありました。
自社で定期的な診断を行えて、かつコストも抑えられる診断ツールの導入によって、定期的に診断から修正までのサイクルを回していけるようになりました。

改善してほしいポイント

脆弱性が検出された箇所などはレポートにわかりやすくまとまっていてとてもいいが、検査して問題がなかった箇所について、どのパスとメソッドに対してどのような脆弱性の項目の診断を実施したかのリストは確認できるが、どのような結果となって問題がなかったかも見えてくると、とてもよいかなと思いました。
（レポートとしては膨大になるので、機能的にはなかなか難しいとは思いますが）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

開発の工程で脆弱性の対策を踏まえた開発はしているが、実際に対応できているかを定期的に確認ができるようになった。
プロダクトの変更や機能追加にあわせて定期的に脆弱性診断ができるようになった。

検討者へお勧めするポイント

導入のしやすさ

改善してほしいポイント

レポートの生成で、診断後、自動的にレポートファイルを、ファイルサーバー場や、Onedriveなどに、出力する機能を実装していただきたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで毎年多額の費用を払って、人手に頼っていた脆弱性診断が自動化でき、費用も軽減されました。また毎日実施できるのも助かっております。

検討者へお勧めするポイント

スリーシェイク社の手厚いサポートがあり、オンラインで完結します。
導入時の工数を削減して、スピーディーに展開できます。
また費用も他社の同等のサービスに比べて安価でした。

改善してほしいポイント

サービスの導入から設定を行って診断結果を得るまでは特に詰まるポイントはありませんでした。
使いやすいツールだと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Webアプリケーションの脆弱性診断を定期的に実施する必要があるものの、従来の診断会社による診断は費用が高く、頻度を高めて実施することが難しいという課題がありました。
新規サービスやアーキテクチャーも含めた大規模改修の際は診断会社を使い、普段はSecurifyを使うような棲み分けも出来ると思います。

検討者へお勧めするポイント

Webアプリケーションの脆弱性診断を行う必要があり、短いサイクルでリリースを行っている場合は診断の頻度も多くなると思います。毎回、診断会社に依頼すると多額の費用がかかるためこのケースに当てはまる場合はお勧めです。

改善してほしいポイント

いくつか気になったところについてコメントします。
・Chromeのレコーダー設定は面倒なので、ID/PWのみの設定で診断できるとよい
・レコーダーに手動でWAITを入れないと動作しないのもイマイチです
・レコーディングのシナリオもどこまで設定するのかわかりません。レコーディングと診断範囲の関連について説明があると助かります

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

エンタープライズのお客様では脆弱性診断の実施や結果レポートが要求されることが多いです。顧客が要求する課題をクリアすることに貢献しています。

検討者へお勧めするポイント

Securifyは、専門知識がなくともWebアプリケーションの脆弱性を可視化し、対策を支援するツールです。分かりやすいレポートと日本語サポートにより、セキュリティ対策を内製化し、継続的な改善を求める企業におすすめです。

改善してほしいポイント

・現状OpenAPIの定義ファイルからのみの対応ですが、GraphQL等への対応も期待します。
・OpenAPI定義ファイルをPublicインターネットのアクセスできる場所に保管する必要がありますが、別の方法もあると良いかと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

SaaSを提供していますが、セキュリティ要件でAPIの脆弱性に対する診断を行う必要がありましたがその要件を満たすことができました

検討者へお勧めするポイント

比較的低価格で、またサポート体制もしっかりしています。

改善してほしいポイント

・Webアプリケーション診断と同じように、Securify ASMによる診断も発覚した脆弱性の対応アドバイスが表示されると助かります。
・Securify ASMで有効になっている暗号化通信や暗号化アルゴリズムがわかるようになるとありがたいです。
・取引先から脆弱性診断の状況を求められることがあり、診断結果を第三者に提出できるような形でレポート出力できると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

第三者機関の診断サービスに依頼すると数百万円かかってしまうが、Securifyは脆弱性診断回数に制限が無く、いつでも手軽に脆弱性診断を開始し自分のタイミングで脆弱性の修正確認を行うことができ、その費用が削減できました。

改善してほしいポイント

欲しい機能・分かりづらい点
・設定方法が複雑。

その理由
・脆弱性診断テストの設定方法が複雑なため、
誰もが簡単に設定できるGUIに変更していただきたい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

弊社のセキュリティ強化のツールとして、
システム担当が認識していない脆弱性部分について
把握出来たこと。
※現状のセキュリティ対策では、対策が足りなかったことが痛感出来た。

検討者へお勧めするポイント

脆弱性診断の結果がわかりやすい。修正箇所が詳細に記載されており、即　対処が出来ること。