非公開ユーザー
情報通信・インターネット｜社内情報システム（その他）｜1000人以上｜ユーザー（利用者）｜契約タイプ 有償利用
企業所属 確認済
投稿日：
脆弱性診断の心強い味方
良いポイント
技術習得に向けて、学習できる環境や学習用資材が用意されているため、脆弱性診断の初心者であっても、しっかりと診断の仕方を学んでいけるツールだと思います。
また、ログイン認証が必要な機能であっても、しっかり検査できるため、対応できるケースが多いツールです。
改善してほしいポイント
大きく分けて2点ほどあります。
1つは、vexを使用する際のメモリ設定の更新等をGUI上から直接行うことができず、ローカルに保存されているファイルを直接編集しなくてはならないため、ある程度の知見が必要になる点です。
もう1点は、直近のアップデートで検査ログとオリジナルログの差分が全量出力され、異なる部分がハイライト表示される仕様になりましたが、個人的には過去に差分があった箇所だけが明示されて表示される仕様の方が使いやすかったと思います。
どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？
診断ツールとして使用させていただき、様々なWebシステムの診断を行うことができました。
先述したように、ログイン認証が必要な機能や、事前にデータ登録などのセットアップが必要な機能であっても、シナリオ作成に組み込めるため、様々な状況やシステムに対して診断を行うことができました。
検討者へお勧めするポイント
・日本語で診断できること
・検査の成否が分かりやすいこと
・スケジュール設定を行って対応できること
・慣れれば様々なシステムの診断が行えること
続きを開く
カスタマーサクセス担当
OFFICIAL VENDER株式会社ユービーセキュア｜
この度は、「脆弱性診断の心強い味方」との高評価をいただき、誠にありがとうございます。 初心者の方にも学びやすい学習環境や資材の充実、そしてログイン認証を伴う機能も含め多様なシステムに対応できる柔軟性についてお褒めいただき、大変光栄に存じます。 お客様が実際の診断で本ツールをご活用いただき、その価値を感じていただけていることは、開発・サポートチームにとって大きな励みでございます。 一方で、Vexのメモリ設定のGUI上からの操作の難しさや、検査ログ差分の表示仕様についての貴重なご指摘につきましては、真摯に受け止めております。 いただいたご意見は社内で共有し、より直感的で扱いやすいツールとなるよう、今後の開発・改善の参考とさせていただきます。 今後もお客様のニーズに応える機能の充実を図りつつ、初心者から熟練者まで幅広くご満足いただけるサービス提供に尽力してまいります。 ご不明点やご要望がございましたら、ぜひお気軽にお知らせください。 引き続き、どうぞよろしくお願い申し上げます。