非公開ユーザー

運輸|その他情報システム関連職|1000人以上|ユーザー(利用者)|契約タイプ 有償利用

企業所属 確認済
投稿日:

対象サイトに合わせた診断が可能

脆弱性診断ツール/サービスで利用

良いポイント

・エラー発生時のスキップ機能:
特定のテスト項目でタイムアウト等のエラーが発生した際、当該項目を意図的にスキップして診断を止めることなく最後まで進められる機能(スキップ機能)が非常に優秀です。
・シナリオの再現性:
セッション維持やワンタイムトークンの引き継ぎなど、きめ細やかな遷移設定が可能です。
・実行環境の柔軟性:
クラウド型だけでなく、インストール型(カスタムスキャナー)も提供されているため、社内イントラ環境などの閉鎖的なシステムに対しても問題なく診断を実行できる点が便利です。
・充実したレポート:
修正対応しやすい詳細な記述になっており、国際的なセキュリティガイドラインに基づいたレポートも用意されているため、ステークホルダーへの説明責任を果たしやすいです。
・導入時のサポート:
導入時の検証にあたり、WEBアプリケーションの開発知識と診断ノウハウの両方を持ち合わせたエンジニアに検証をサポートしていただきました。私自身は開発経験がなく、ガバナンスの立場で製品選定を行っていたため知識が乏しく困っていましたが、分かりやすくナビゲートしていただきました。

続きを開く

ITreviewに参加しよう!