非公開ユーザー
運輸｜その他情報システム関連職｜1000人以上｜ユーザー（利用者）｜契約タイプ 有償利用
対象サイトに合わせた診断が可能
良いポイント
・エラー発生時のスキップ機能：
特定のテスト項目でタイムアウト等のエラーが発生した際、当該項目を意図的にスキップして診断を止めることなく最後まで進められる機能（スキップ機能）が非常に優秀です。
・シナリオの再現性：
セッション維持やワンタイムトークンの引き継ぎなど、きめ細やかな遷移設定が可能です。
・実行環境の柔軟性：
クラウド型だけでなく、インストール型（カスタムスキャナー）も提供されているため、社内イントラ環境などの閉鎖的なシステムに対しても問題なく診断を実行できる点が便利です。
・充実したレポート：
修正対応しやすい詳細な記述になっており、国際的なセキュリティガイドラインに基づいたレポートも用意されているため、ステークホルダーへの説明責任を果たしやすいです。
・導入時のサポート：
導入時の検証にあたり、WEBアプリケーションの開発知識と診断ノウハウの両方を持ち合わせたエンジニアに検証をサポートしていただきました。私自身は開発経験がなく、ガバナンスの立場で製品選定を行っていたため知識が乏しく困っていましたが、分かりやすくナビゲートしていただきました。
改善してほしいポイント
インストール型のカスタムスキャナーでスキャンを実施する際、自動巡回機能はありますが、取得できる画面の網羅性に限りがあると感じています。クラウド型と同等の精度で画面を取得できるとありがたいです。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
以前使用していたツールでは、診断時にエラーが発生すると診断全体が強制終了し、原因の特定に時間がかかるケースがありました。Vexの場合はリクエスト・レスポンスをUI上で確認でき、また応答がない場合に当該シグネチャをスキップする機能も設けられているため、診断の継続性や原因特定のしやすさといった課題が解消され、結果的に効率よく診断できるようになりました。
検討者へお勧めするポイント
自分で診断シグネチャの選択が可能であり、対象サイトに合わせた設定が可能です。また、初心者でもわかりやすくサポート体制が整っているので、不安が減りました。
カスタマーサクセス担当
OFFICIAL VENDER株式会社ユービーセキュア｜
この度は、詳細なレビューをご投稿いただき、誠にありがとうございます。 エラー発生時のスキップ機能、セッション維持やワンタイムトークンの引き継ぎといったシナリオの再現性、クラウド型・オンプレミス型の双方をご選択いただける実行環境の柔軟性、そしてレポートの充実度に至るまで、実運用に即した観点から細やかにご評価いただき、大変嬉しく拝読いたしました。 特に、「エラーが発生しても診断を止めることなく最後まで進められる」という点や、リクエスト・レスポンスをUI上でご確認いただける点が、以前のツールでの課題解消につながったとのお声は、開発・サポートチームにとって何よりの励みとなります。 診断の継続性と原因特定のしやすさは、まさにVexが脆弱性検査の内製化を支えるうえで大切にしてきた価値であり、その点を日々の業務の中でご実感いただけていることを大変光栄に存じます。 また、社内イントラ環境などの閉鎖的なシステムに対するカスタムスキャナーでの診断や、国際的なセキュリティガイドラインに基づくレポートによって、ステークホルダーへの説明責任を果たしやすいとご評価いただけましたこと、重ねて御礼申し上げます。 導入時の検証サポートにつきましても、分かりやすくナビゲートできていたとのお言葉を賜り、大変励まされております。開発経験の有無やご担当の立場を問わず、安心してセキュリティ対策に取り組んでいただけること、そして「ともにセキュリティを楽しみ、チャレンジする人を楽にする」ことは当社のミッションでもございますので、今後も体制の強化に努めてまいります。 一方で、カスタムスキャナーにおける自動巡回機能について、取得できる画面の網羅性に限りがあるというご指摘は、貴重なご意見として真摯に受け止めております。いただいたお声は社内で共有し、高精度に画面を取得できるよう、今後の開発・改善の参考とさせていただきます。 診断シグネチャを自ら選択し、対象サイトに合わせた設定が可能である点を、ご検討中の方へのお勧めポイントとして挙げていただいたことにも、心より感謝申し上げます。引き続き、使いやすさと機能の充実の両面からサービス向上に邁進してまいりますので、ご不便な点やご要望がございましたら、いつでもお気軽にお知らせください。 今後ともどうぞよろしくお願い申し上げます。