Webアプリケーションの継続的セキュリティを簡単に実現
セキュリファイ
Securify
更新日 2024-11-13
匿名のユーザー
導入推進者
IT/通信/インターネット系
利用状況：利用中
/
利用アカウント数：2件〜10件
投稿日：2022/09/13
5/5
在籍確認
投稿経路オーガニック自然発生の口コミです
セキュリティ会社に脆弱性診断を依頼すると非常に高額。また、セキュリティエンジニアを採用する余力はないため、低コストの診断ツールを探していた。最近有料化したが、非常に安価に利用できている。
ツールで診断できる範囲では、非常に高度な診断が行えるため、サービスの安定稼働やサイバー攻撃対策として機能していると考えている。
UIは非常に簡単で迷う場面がない（機能もシンプルなので、そこまで迷えるポイントもない）。
サービス導入後の効果・メリット・解決したことを教えてください
月次の診断および、システム更改時の診断を行えるようになった。以前は、知り合いのエンジニアが手の空いたタイミングで格安で診断してもらっていたが、それでも1回で数十万円台前半の費用が必要だった。
このサービスの良いポイントはなんですか？
- コストが安価
- 必要なタイミングで何度でも診断できる
- 使いやすい画面構成
このサービスの改善点はなんですか？
- セキュリファイで診断できない部分はどこか、どの部分のリスクはまだ残存しているかについて知りたい
サービスの費用感
導入費用：
0万円
/
年間費用：
120万円
/
推定投資回収期間（ROI）：
1ヶ月
費用に対する所感
Securify Scanで提供されている診断内容ならびに診断頻度で、セキュリティ会社に依頼したら、おそらく数倍～10倍のコストはかかる。これを考えると妥当。
推進者の導入ストーリー
所属部署：
経営企画部門
/
検討開始から導入までの期間：
2〜3週間
このサービスに決めた理由
コストが安価。使いやすいUI/UX。脆弱性をかなり細かく検知してくれる。脆弱性診断の使用回数に制限がない。
サービスの使用環境
使用OS
Mac,Windows
使用ブラウザ
Chrome
提供ベンダーからのコメント
2024/02/01
口コミを投稿いただき、誠にありがとうございます！
ご満足いただけたこと、チーム一同大変嬉しく思います。
ご質問いただいたSecurifyで診断できない部分に関して、
どうしても人による手動診断に比べ、きめ細かな診断は苦手になります。
人間が見なくてはいけない仕様上のミスや、認証認可まわりの脆弱性については
手動診断の方が網羅性の高い診断が可能です。
いただいたコメントを励みにさせていただきます。
今後とも、Securifyをよろしくお願いいたします。
提供ベンダーからのコメント
2024/02/01
口コミを投稿いただき、誠にありがとうございます！
ご満足いただけたこと、チーム一同大変嬉しく思います。
ご質問いただいたSecurifyで診断できない部分に関して、
どうしても人による手動診断に比べ、きめ細かな診断は苦手になります。
人間が見なくてはいけない仕様上のミスや、認証認可まわりの脆弱性については
手動診断の方が網羅性の高い診断が可能です。
いただいたコメントを励みにさせていただきます。
今後とも、Securifyをよろしくお願いいたします。