AeyeScan

【導入前の課題】 AeyeScan導入前は、セキュリティベンダーによる機械診断および人手による診断を1回/年の頻度で実施していた。当社グループでは100を超えるWebサイトが運用されているが、コストの観点より重要度の高い一部のサイトを、表層的かつサンプリング的に診断するに留まざるを得なかった。加えて、発見された脆弱性を是正したとしてもそれを確認できるのは翌年の診断であり、多くの脆弱性が内在している可能性が非常に高い事を認識しつつもそれに対処する手がなかった。 【導入後の効果】 最大の違いは、セキュリティベンダーの費用より遥かに低いコストで、多数の診断ができるようになった点。加えて、1つのWebサイトに着目するとサンプル調査ではなく網羅的に全ページの診断も可能となった点も変化した内容。 これらの変化により、脆弱性診断の網羅性は飛躍的向上したほか、是正の確認やWebアプリの更改時診断、公開前診断等も実施できるようになった。 ただし、脆弱性診断の担当者は、従来のように「丸投げ」ができなくなった点は、従来にはない追加稼働が必要となったほか、若干の習熟が必要である。