非公開ユーザー
パーソルプロセス&テクノロジー株式会社|情報通信・インターネット|保守・運用管理|300-1000人未満|ユーザー(利用者)|契約タイプ 有償利用
簡単に脆弱性診断が実施可能
良いポイント
ログを取得して繋ぎ合わせることで、Webリクエストを再現できる。簡単に脆弱性診断が実施可能です。最低限のWebリクエストに関する知識は必要ですが、詳細を把握せずとも診断を行うことが可能なため、新人でも簡単な研修で頭数に数えられるようになります。診断結果の切り分けには別途の理解が必要です。
改善してほしいポイント
・サーバ診断の自動停止機能がないため、追加してほしい
・既存の取得ログのコピー機能、編集機能が欲しいです。
監査の観点から、コピーや編集を漫然と許すのはNGかと思うので、コピーや編集したことが分かるフラグを消せないようにできると良いと思います。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
シナリオ作成や検査機能を使って脆弱性診断を実施しています。
一週間程度の研修で新人でも脆弱性診断業務に参加できるようになり、セキュリティ人材が不足する昨今では非常に頼りになるツールです。
診断結果の判断方法については脆弱性に関する知見をしっかり有した人間は当然必要となりますが、適切にシナリオを構築できれば、切り分けは上位者のみが行い、診断作業は新人を含む下位者が担当するという割り振りで業務を効率化できます。
カスタマーサクセス担当
OFFICIAL VENDER株式会社ユービーセキュア|
この度は、詳しくかつ高評価のレビューをお寄せいただき、誠にありがとうございます。 Vexのシナリオ再現機能を通して簡単に脆弱性診断が可能であること、また新人研修を通じて脆弱性診断業務にご活用いただいているとのこと、大変嬉しく拝読いたしました。 セキュリティ人材不足の昨今において、ツールが業務効率化と育成に貢献できていることは、私たちにとっても大きな励みでございます。 また、Server検査の自動停止機能やログのコピー・編集機能についての貴重なご提案も誠にありがとうございます。 監査面のご指摘も踏まえ、社内で検討を進め、より安心してご利用いただける製品へと改善してまいります。 今後も皆様のご意見を大切に、初心者の方でも使いやすく、かつ専門性の高い診断を実現できるよう、機能強化とサポート体制の充実に努めてまいります。 引き続きご愛顧賜りますよう、よろしくお願い申し上げます。