非公開ユーザー

ソフトウェア・SI|その他情報システム関連職|1000人以上|ユーザー(利用者)|契約タイプ 有償利用

企業所属 確認済
投稿日:

自動化と手動設定のバランスが秀逸な脆弱性検査ツール

脆弱性診断ツール/サービスで利用

良いポイント

優れている点・好きな機能
・直感的なUIで操作できる(特にパラメータ引き継ぎ時に使用する正規表現チェッカーが好み)
・手動で操作して取得したアクセスログに対して、準備処理、拡張処理、後処理で検査シナリオをきめ細かく設定できる
・一方でシナリオマップ上で準備処理などの自動設定が行われ、検査の手数を減らせるように配慮されている
・長年のバージョンアップを重ねた今でもシナリオマップのUIや自動設定などの使い勝手を良くする機能改善が続けられている
・イベント/セミナーが定期的に開催されていて、VEXの利用方法や検査のコツなどを知ることができる
・最近はVEX本体からチュートリアルを開く機能も導入され、初心者向けサポートがより手厚くなった
・脆弱性検査で自動化できる部分は極力自動化されており、かつそれがブラックボックスとはならずに何が設定されているのか、どのような検査が行われたのかを詳しく確認でき、必要な場合は手動できめ細かく設定できる
・製品のバージョンアップも約3か月のサイクルで定期的にリリースされており、さらに世間で危険度の高い脆弱性や攻撃が発見されたときには対応シグネチャの緊急リリースも行われている

続きを開く
カスタマーサクセス担当

カスタマーサクセス担当

OFFICIAL VENDER

株式会社ユービーセキュア|

この度は、レビューをご投稿いただき、誠にありがとうございます。 VexのUIや正規表現チェッカー、シナリオマップによる自動設定と手動設定のバランス、そして継続的な機能改善や定期的な情報提供にいたるまで、細やかにご評価いただき、大変嬉しく拝読いたしました。 特に、「自動化されつつもブラックボックスではなく、必要なところは手動で細かく調整できる」という点は、まさにVexが大切にしている価値でもあり、その点をご実感いただけていることは開発・サポートチームにとって大きな励みになります。 また、セミナーやチュートリアル機能などのサポート体制についてもご評価いただき、誠にありがとうございます。 初心者の方から熟練のご利用者様まで、より円滑に使いこなしていただけるよう、今後も情報提供と機能改善の両面で尽力してまいります。 一方で、拡張処理の動きに関するご指摘や、機能の豊富さゆえに初心者の方にはやや取っつきにくい可能性がある点についても、貴重なご意見として真摯に受け止めております。 いただいたお声は社内で共有し、より直感的で分かりやすい製品体験の実現に向けて、今後の開発・改善の参考とさせていただきます。 引き続き、VexがWebアプリケーション脆弱性検査の内製化にお役立ていただけるよう、サービス向上に邁進してまいります。 今後ともどうぞよろしくお願い申し上げます。

ITreviewに参加しよう!