Securifyの評判・口コミ 全43件

改善してほしいポイント

自動診断の際に対応してない記載方法があると診断がスキップされてしまうのと、
それを補うためにシナリオ診断が用意されていますが、ChromeのRecorderに制約が多く、
シナリオを作成するのに手間取ってしまう点を改善して欲しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今まで手動でセキュリティチェックをしていたところ、Securifyを使うことで省力化が出来たと思います。
シナリオ診断の場合、シナリオを作成してしまいさえすれば、今まで1週間くらいかけていたところを 1，2日で実施できました。

改善してほしいポイント

Webアプリケーション診断を行う際、診断エラーとなった場合に「診断エラーが発生しました」の表示のみで、
何が原因でエラーとなったかが分からず、診断内容の修正に時間がかかります。
もう少し、エラー内容を教えて頂けると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

開発APについて、現在のセキュリティ対策の弱点を明らかにし、ポリシーを見直すきっかけとなりました。
修正点については、他プロジェクトとも共有し、部署内でのセキュリティ対策強化に繋げています。

改善してほしいポイント

欲しい機能・分かりづらい点
・検知される脆弱性が出たりでなかったりするものがたまにある。
・
その理由
・直した方がいいものなのかわかりにくい
　その時はサポートにすぐ問い合わせを出してすぐに回答いただけるので、すごい困ってるわけではない

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・自社サービスの脆弱性をリリース前に検知できた。
・今まで他社に依頼していた脆弱性診断のコストが大幅に削減できた

改善してほしいポイント

欲しい機能・分かりづらい点
・ファイル診断に時間がかかる事がある。またその際に、診断が完了したことを示す画面遷移がわかりにくい。
・脆弱性診断されたファイルの検索性が悪い。求めている整序が実行できない事がある。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・意図せず外部に公開されているファイルを発見することができた。
・それらのファイルの共有設定の変更を社内にアナウンスする際に、説得力をもって進めることができた。
・ISMS認証の取得にあたって、脆弱性診断サービスを利用していると認証取得に役に立つと考えられる。

改善してほしいポイント

Securifyの改善ポイントとして、タグの設置方法が分かりにくい点（誰にお願いすればいいのか？）が挙げられます。設定手順が複雑で、初心者には理解しづらく、ガイドやヘルプがもう少し充実すると良いと感じます。また、ログイン認証のプロセスが煩雑で、特に2要素認証（2FA）を使用する際、毎回の認証手順に時間がかかるため、利便性が低下します。シングルサインオン（SSO）との連携を強化し、よりスムーズなログイン体験が求められます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Securifyの最大の良いポイントは、脆弱性の可視化が優れている点です。リアルタイムでシステムの脆弱性を検出し、分かりやすいダッシュボードでリスクの状況を一目で把握できます。脆弱性の深刻度や影響範囲が色分けされ、優先順位付けが容易なため、迅速な対応が可能です。さらに、過去のスキャン結果と比較し、改善状況を視覚的に確認できるため、セキュリティ強化の進捗を管理しやすいのも魅力です。

検討者へお勧めするポイント

Securifyは、直感的で使いやすいUIを備えており、セキュリティ対策の強化を考えている企業に強くお勧めできるツールです。シンプルで視覚的に分かりやすいダッシュボードを通じて、脆弱性の状況を一目で把握でき、詳細なリスク分析も簡単に行えます。特に、重要な情報が色分けされ、優先順位を明確に判断できるため、迅速な対応が可能です。設定や操作も直感的で、専門知識がなくてもスムーズに利用できる点が魅力です。セキュリティ管理の負担を軽減したい方に最適です。

改善してほしいポイント

欲しい機能・分かりづらい点(Saas診断機能)
・検知したものの共有設定を変更しても検知結果に残り続けるのがダメ。再検査したら前の結果をなくしてほしい。
その理由
・実際の数の把握ができないため

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Saas診断機能を使い、誰でも見れるようになっている共有設定のフォルダの把握に役に立ちました。個人情報にかかわるものも見れるようになっていたため助かりました。オーナーも見れるため誰に連絡したらいいかもすぐにわかりました。

検討者へお勧めするポイント

googledriveの共有を管理できている人は使わなくていい。把握していない人は無料なので試す価値あり。

改善してほしいポイント

・ポートスキャン時の結果メッセージが分かりにくかった
（スキャン結果で「問題なし」等の明確なメッセージの表示があればよかった）
・価格

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ホームページの脆弱性診断が、ページを修正したときに診断できるなど、任意のタイミングで実施できること。

検討者へお勧めするポイント

まだ利用期間が短いため不明

改善してほしいポイント

サービスの導入から設定を行って診断結果を得るまでは特に詰まるポイントはありませんでした。
使いやすいツールだと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Webアプリケーションの脆弱性診断を定期的に実施する必要があるものの、従来の診断会社による診断は費用が高く、頻度を高めて実施することが難しいという課題がありました。
新規サービスやアーキテクチャーも含めた大規模改修の際は診断会社を使い、普段はSecurifyを使うような棲み分けも出来ると思います。

検討者へお勧めするポイント

Webアプリケーションの脆弱性診断を行う必要があり、短いサイクルでリリースを行っている場合は診断の頻度も多くなると思います。毎回、診断会社に依頼すると多額の費用がかかるためこのケースに当てはまる場合はお勧めです。

改善してほしいポイント

いくつか気になったところについてコメントします。
・Chromeのレコーダー設定は面倒なので、ID/PWのみの設定で診断できるとよい
・レコーダーに手動でWAITを入れないと動作しないのもイマイチです
・レコーディングのシナリオもどこまで設定するのかわかりません。レコーディングと診断範囲の関連について説明があると助かります

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

エンタープライズのお客様では脆弱性診断の実施や結果レポートが要求されることが多いです。顧客が要求する課題をクリアすることに貢献しています。

検討者へお勧めするポイント

Securifyは、専門知識がなくともWebアプリケーションの脆弱性を可視化し、対策を支援するツールです。分かりやすいレポートと日本語サポートにより、セキュリティ対策を内製化し、継続的な改善を求める企業におすすめです。