Securifyの評判・口コミ 全47件

改善してほしいポイント

自動診断の際に対応してない記載方法があると診断がスキップされてしまうのと、
それを補うためにシナリオ診断が用意されていますが、ChromeのRecorderに制約が多く、
シナリオを作成するのに手間取ってしまう点を改善して欲しいです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

今まで手動でセキュリティチェックをしていたところ、Securifyを使うことで省力化が出来たと思います。
シナリオ診断の場合、シナリオを作成してしまいさえすれば、今まで1週間くらいかけていたところを 1，2日で実施できました。

改善してほしいポイント

Webアプリケーション診断を行う際、診断エラーとなった場合に「診断エラーが発生しました」の表示のみで、
何が原因でエラーとなったかが分からず、診断内容の修正に時間がかかります。
もう少し、エラー内容を教えて頂けると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

開発APについて、現在のセキュリティ対策の弱点を明らかにし、ポリシーを見直すきっかけとなりました。
修正点については、他プロジェクトとも共有し、部署内でのセキュリティ対策強化に繋げています。

改善してほしいポイント

欲しい機能・分かりづらい点
・検知される脆弱性が出たりでなかったりするものがたまにある。
・
その理由
・直した方がいいものなのかわかりにくい
　その時はサポートにすぐ問い合わせを出してすぐに回答いただけるので、すごい困ってるわけではない

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・自社サービスの脆弱性をリリース前に検知できた。
・今まで他社に依頼していた脆弱性診断のコストが大幅に削減できた

改善してほしいポイント

欲しい機能・分かりづらい点
・ファイル診断に時間がかかる事がある。またその際に、診断が完了したことを示す画面遷移がわかりにくい。
・脆弱性診断されたファイルの検索性が悪い。求めている整序が実行できない事がある。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・意図せず外部に公開されているファイルを発見することができた。
・それらのファイルの共有設定の変更を社内にアナウンスする際に、説得力をもって進めることができた。
・ISMS認証の取得にあたって、脆弱性診断サービスを利用していると認証取得に役に立つと考えられる。

改善してほしいポイント

Securifyの改善ポイントとして、タグの設置方法が分かりにくい点（誰にお願いすればいいのか？）が挙げられます。設定手順が複雑で、初心者には理解しづらく、ガイドやヘルプがもう少し充実すると良いと感じます。また、ログイン認証のプロセスが煩雑で、特に2要素認証（2FA）を使用する際、毎回の認証手順に時間がかかるため、利便性が低下します。シングルサインオン（SSO）との連携を強化し、よりスムーズなログイン体験が求められます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Securifyの最大の良いポイントは、脆弱性の可視化が優れている点です。リアルタイムでシステムの脆弱性を検出し、分かりやすいダッシュボードでリスクの状況を一目で把握できます。脆弱性の深刻度や影響範囲が色分けされ、優先順位付けが容易なため、迅速な対応が可能です。さらに、過去のスキャン結果と比較し、改善状況を視覚的に確認できるため、セキュリティ強化の進捗を管理しやすいのも魅力です。

検討者へお勧めするポイント

Securifyは、直感的で使いやすいUIを備えており、セキュリティ対策の強化を考えている企業に強くお勧めできるツールです。シンプルで視覚的に分かりやすいダッシュボードを通じて、脆弱性の状況を一目で把握でき、詳細なリスク分析も簡単に行えます。特に、重要な情報が色分けされ、優先順位を明確に判断できるため、迅速な対応が可能です。設定や操作も直感的で、専門知識がなくてもスムーズに利用できる点が魅力です。セキュリティ管理の負担を軽減したい方に最適です。

改善してほしいポイント

欲しい機能・分かりづらい点(Saas診断機能)
・検知したものの共有設定を変更しても検知結果に残り続けるのがダメ。再検査したら前の結果をなくしてほしい。
その理由
・実際の数の把握ができないため

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

Saas診断機能を使い、誰でも見れるようになっている共有設定のフォルダの把握に役に立ちました。個人情報にかかわるものも見れるようになっていたため助かりました。オーナーも見れるため誰に連絡したらいいかもすぐにわかりました。

検討者へお勧めするポイント

googledriveの共有を管理できている人は使わなくていい。把握していない人は無料なので試す価値あり。

改善してほしいポイント

・ポートスキャン時の結果メッセージが分かりにくかった
（スキャン結果で「問題なし」等の明確なメッセージの表示があればよかった）
・価格

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ホームページの脆弱性診断が、ページを修正したときに診断できるなど、任意のタイミングで実施できること。

検討者へお勧めするポイント

まだ利用期間が短いため不明

改善してほしいポイント

■検証・確認の仕組み
    リリース前に確認できる仕組みが欲しい（外部公開が必須という現行の制約の改善）。
■チェック項目
    権限関係のチェック機能を追加して欲しい（開示範囲の確認のため）。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

本ツールの導入により、これまで十分に実施できていなかった脆弱性診断を自社で簡易的ではあるが行えるようになった。
導入前は外部委託や手動確認に依存していたため、診断の頻度や範囲に制約があったが、Securifyの自動診断機能により、容易かつ短時間で検査を実施できるようになった。
また、結果をPDFレポートとして出力できるため、管理部門や関係者との情報共有が迅速になり、セキュリティリスクへの対応スピードが大幅に向上した。
日本語UIと丁寧なサポート対応により、技術的知識が限られる部門でも活用しやすく、組織全体でのセキュリティ強化に寄与した。

改善してほしいポイント

・カスタム巡回URLの設定
診断起点が1つしか設定できないため、
WEB画面設定からカスタム巡回URL設定が10-20個程度指定できると良いと感じた。

・診断レポートの各指摘項目に関して
脆弱性診断レポートに含まれる、ガイドライン対応 OWASP/IPAのサマリーページには
検出数しか表示されないため、検出された脆弱性 LOW/MIDDLE/HIGHがそれぞれ何個出ている
かも表示してもらえると、ガイドライン対応として、優先して対応すべき項目の情報共有がやりやすいので
改善してもらえると有難いです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・全体的な機能、利用費用のバランス
サポート対応が良く、コストを抑えつつ自動診断を開発/システム運用サイクルに組み込めたと考えている。
現状頻繁な開発リリースが発生しているが、定期実行をモニタリングすることで、必要以上の脆弱性検査対応リソースを抑えることが出来ている。