Securifyの評判・口コミ 全50件

改善してほしいポイント

リリース後、まだそれほど経っていないと思いますが、WordPress診断やGoogleドライブ、OneDriveのSaaS診断など、標準のライセンスで新機能追加のアップデートがあったり、UI改善など、リリースが頻度高く行われていることがよいと思ってます。今後のアップデートにも期待したいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

従来より、脆弱性診断はセキュリティコンサルタントにご依頼して、大規模なシステムリリースのタイミングや、年間計画の中で定期的に手動診断を実施していたのですが、小さい改修のリリースのタイミングでの診断や、ECサイト等と比べると優先度が低くなるブログ等のWebサイトの診断ができていないという課題がありました。
自社で定期的な診断を行えて、かつコストも抑えられる診断ツールの導入によって、定期的に診断から修正までのサイクルを回していけるようになりました。

改善してほしいポイント

脆弱性が検出された箇所などはレポートにわかりやすくまとまっていてとてもいいが、検査して問題がなかった箇所について、どのパスとメソッドに対してどのような脆弱性の項目の診断を実施したかのリストは確認できるが、どのような結果となって問題がなかったかも見えてくると、とてもよいかなと思いました。
（レポートとしては膨大になるので、機能的にはなかなか難しいとは思いますが）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

開発の工程で脆弱性の対策を踏まえた開発はしているが、実際に対応できているかを定期的に確認ができるようになった。
プロダクトの変更や機能追加にあわせて定期的に脆弱性診断ができるようになった。

検討者へお勧めするポイント

導入のしやすさ

改善してほしいポイント

レポートの生成で、診断後、自動的にレポートファイルを、ファイルサーバー場や、Onedriveなどに、出力する機能を実装していただきたいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまで毎年多額の費用を払って、人手に頼っていた脆弱性診断が自動化でき、費用も軽減されました。また毎日実施できるのも助かっております。

検討者へお勧めするポイント

スリーシェイク社の手厚いサポートがあり、オンラインで完結します。
導入時の工数を削減して、スピーディーに展開できます。
また費用も他社の同等のサービスに比べて安価でした。

改善してほしいポイント

ウェブサイトの脆弱性診断において、特定の遷移や複雑な操作が必要な箇所では、標準機能の自動診断だけでは対応しきれず、多少の工夫（スクリプト設定など）が必要になる場合があります。この「工夫」を要する部分には一定の技術的知識が求められるため、弊社では対応可能ですが、専任担当者がいない企業では活用を躊躇してしまう懸念があると感じました。今後は、より「誰でも簡単に自動化できる」という操作性の向上に注力していただけると、さらに活用の幅が広がるのではないかと期待しています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまでは管理している複数のウェブサイトのうち、予算や工数の制約から特定の1つを選び、年に1回診断業者に委託するのが限界という状況にありました。しかし、Securifyの導入によって、複数のウェブサイトを年度内に一度にかつ複数回診断できるようになり、診断対象の「絞り込み」という根本的な課題が解消されました。その結果、例えば新たな脆弱性が世の中で発表された際も、外部業者のスケジュールを待つといったリードタイムを設けることなく、自社で即座に診断を実施できる体制が整いました。さらに、ウェブサイトなどの外部公開資産だけでなく、社内ネットワーク上の情報資産についても可視化し、自動診断を行えるようになった点は大きなメリットだと感じています。これにより、社内外を問わず組織全体のセキュリティレベルを底上げすることができ、包括的な防御体制の構築に大きく貢献しています。

検討者へお勧めするポイント

Securifyは、脆弱性診断だけでなく、ASMやCSPMなどの機能がワンパッケージで提供されています。そのため、自社のセキュリティ強化に留まらず、今後予定されている「サプライチェーン強化に向けたセキュリティ対策評価制度」への準備としても大きな効果を発揮すると思います。社内外の双方において可視化と診断が完結するサービスは非常に希少であり、導入を検討する価値があると思います。

改善してほしいポイント

今後期待する点は、じっくり考えないと出てこないくらいですが、一つ上げるとしたらセキュリティ診断の進捗度合いが視覚的にわかると良いなという点くらいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今までセキュリティ診断というメニューが社内にありませんでしたが、Securifyを使用することでそこが新しい武器になり、保守の重要性を診断結果を元に視覚的に訴求できるようになり、技術的なリテラシーが低い営業マンでも提案が簡単になりました。

検討者へお勧めするポイント

まずはトライアルで使ってみて、わかりやすさ、使いやすさを実感してほしいです。

改善してほしいポイント

欲しい機能・分かりづらい点
・画面遷移がわかりにくく、設定場所を探すのに時間がかかる

その理由
・チーム、診断対象などのリソースの階層構造が通常のWebサービスと異なるため画面遷移で迷うことがある

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・日々の開発サイクルの中に抵抗なく脆弱性試験を組み入れることができた
・外部機関からの脆弱性試験とレポートの提出を求められ、迅速に対応できた

改善してほしいポイント

現状のAPIはスキャンを開始する機能のみ提供されており、スキャン結果を調べるには、管理画面にログインしてレポートを見る必要があります。API経由でスキャンの詳細情報を取得できる機能があると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Securifyの強みの一つは、APIを活用して既存の開発フローに簡単に組み込める点です。自動スキャン機能により、ウェブアプリケーション全体のセキュリティレベルを継続的に保つことができます。サポートチームの対応も早く専門知識も豊富で、特定の検出結果や対処方法について質問した際には、いつも参考になる情報を教えてもらえます。

改善してほしいポイント

使い始めてから特に困っていることはありません。新しい機能もリリース予定と伺っているのでまたご紹介いただけると幸いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断において、手軽に始められ、一定水準を満たしたセキュリティツールを探していました。現在では、当時からSaaS診断やWordPress診断も機能追加され網羅的かつ継続的な診断が可能となり大変助かっています。

検討者へお勧めするポイント

Securifyは、URLを設定するだけで診断を開始することができるため、導入コストが低くあらゆる企業で取り入れやすい印象を持ちました。また、分かりやすいUIで誰でも手軽に始められるので、スタートアップ企業や、セキュリティ専任者がいない会社でも運用しやすいのではないかと思います。

改善してほしいポイント

欲しい機能・分かりづらい点
・よく使う機能が纏められる様な、ポータル画面があると良い。

その理由
・セキュリティ診断実施に進むまで、何画面か推移する必要があるため、
　直ぐに実行したいタイミングに画面のどこ進めが良いか迷うケースがあるため。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・脆弱性のチェックについて、最新のセキュリティ情報を元に診断をチェックできた。

お客様のセキュリティに対する漠然とした不安に対して、
具体的なセキュリティチェック項目且つ、最新ものを提示することができ、
そのチェック項目に対して、各項目が、安全な設定になっている事を示すことができた。