非公開ユーザー
運輸｜その他情報システム関連職｜1000人以上｜ユーザー（利用者）｜契約タイプ 有償利用
良いポイント
・エラー発生時のスキップ機能：
特定のテスト項目でタイムアウト等のエラーが発生した際、当該項目を意図的にスキップして診断を止めることなく最後まで進められる機能（スキップ機能）が非常に優秀です。
・シナリオの再現性：
セッション維持やワンタイムトークンの引き継ぎなど、きめ細やかな遷移設定が可能です。
・実行環境の柔軟性：
クラウド型だけでなく、インストール型（カスタムスキャナー）も提供されているため、社内イントラ環境などの閉鎖的なシステムに対しても問題なく診断を実行できる点が便利です。
・充実したレポート：
修正対応しやすい詳細な記述になっており、国際的なセキュリティガイドラインに基づいたレポートも用意されているため、ステークホルダーへの説明責任を果たしやすいです。
・導入時のサポート：
導入時の検証にあたり、WEBアプリケーションの開発知識と診断ノウハウの両方を持ち合わせたエンジニアに検証をサポートしていただきました。私自身は開発経験がなく、ガバナンスの立場で製品選定を行っていたため知識が乏しく困っていましたが、分かりやすくナビゲートしていただきました。
改善してほしいポイント
インストール型のカスタムスキャナーでスキャンを実施する際、自動巡回機能はありますが、取得できる画面の網羅性に限りがあると感じています。クラウド型と同等の精度で画面を取得できるとありがたいです。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
以前使用していたツールでは、診断時にエラーが発生すると診断全体が強制終了し、原因の特定に時間がかかるケースがありました。Vexの場合はリクエスト・レスポンスをUI上で確認でき、また応答がない場合に当該シグネチャをスキップする機能も設けられているため、診断の継続性や原因特定のしやすさといった課題が解消され、結果的に効率よく診断できるようになりました。
検討者へお勧めするポイント
自分で診断シグネチャの選択が可能であり、対象サイトに合わせた設定が可能です。また、初心者でもわかりやすくサポート体制が整っているので、不安が減りました。
