AeyeScan｜エーアイスキャンの評判・口コミ 全49件

改善してほしいポイント

・診断に時間を要すること
対象サイトのボリュームにもよるが、3日程度かかる場合もある。
・WebSocketを利用したSPAページへの対応
・自動巡回の精度向上
自動巡回は一定の精度があるが、複雑な構成のサイトでは、やはり人手による指示が必要で、工数がかかる。ただし、一度設定すれば流用できる仕組みがあるため、工数は一時的なものにとどまる。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

・外部への委託に頼らず、いつでも診断できるようになった
・システム改修ごとに診断を回せる運用が可能になった
・手軽に診断できるため、開発メンバーが脆弱性と向き合う機会が増えた
・経験が浅いメンバーの教育効果も高い

検討者へお勧めするポイント

複数のプロダクトやサービスを継続的に開発・運用している企業にとって、「すべてを十分な頻度で守り切る」ことは大きな課題になりがちです。
外部ベンダーによる脆弱性診断は品質面では安心感がある一方で、コストや調整負荷、納期の制約から、どうしても診断対象や回数を絞らざるを得ないケースが多くなります。
当社ではAeyeScanを導入して脆弱性診断を内製化することで、この課題を解消しています。全プロダクトに対して定期的かつ高頻度に診断を実施できる体制を整え、システム改修のたびに確認を行う運用が定着しました。その結果、リリース前に重大な脆弱性を発見・対処でき、インシデントの未然防止につながっています。
「診断の質は落としたくないが、頻度と対象を広げたい」「外注任せでは限界を感じている」と考えているのであれば、AeyeScanは現実的かつ効果的な選択肢として強くお勧めできるツールです。

改善してほしいポイント

メーカーの宣伝では「AIによる自動巡回」が強調されますが、現場での評価は異なります。
画面遷移図・シナリオ作成の実態: ログイン認証が複雑なサイトや、動的な遷移が多いモダンなSPA（Single Page Application）では、自動巡回が途切れることが多々あります。 結局、正確な診断範囲を網羅するためには、人間がリモートブラウザを操作して「手動」で遷移を覚え込ませる必要があり、この作業に多大な工数が取られます。
「自動」の限界: 「一部できない」どころか、サイトの作りによっては**「ほぼ手動巡回」**になるケースもあり、導入前の想定よりも「診断の準備」に時間がかかるという評価が目立ちます。
回答までのタイムラグ: 「即日回答」を掲げている一方で、実際には返信に1週間を要するときました。脆弱性診断はリリース直前などタイトなスケジュールで行われることが多いため、サポートの遅延はプロジェクト全体の遅延に直結するリスクがあります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

操作画面自体は洗練されており、どこでエラーが起きているか、どの画面が巡回済みかを視覚的に把握できる点は他社ツールより優れています。
検出された脆弱性の解説や修正案が日本語で非常に分かりやすく、エンジニアでない担当者でもリスクを理解しやすい形式で出力されます。

検討者へお勧めするポイント

向いている
診断の「内製化」を長期的に進めたい企業: 手動設定のノウハウを社内に蓄積できるリソースがある場合。
レポート作成を自動化したい: 診断自体よりも、その後の報告書作成工数を削減したいチーム。
向いていない
完全に「自動」で楽をしたい企業: 手動でのシナリオ作成や画面遷移の調整を「面倒」と感じるなら、診断ベンダーへ外注する方が確実です。
急ぎのプロジェクトが多い: サポートのレスポンスに波があるため、即時解決を求める環境にはリスクがあります。

生成AI機能へのレビュー

3.0

「メリット」 レポートの「読み解き」が不要に: 検出された脆弱性の危険度や判定理由を生成AIが日本語で解説します。専門知識がなくても「なぜこれが危険なのか」「どう直すべきか」が即座に理解できるため、開発チームへのフィードバックがスムーズになります。 フォームへの自動入力: 診断時の巡回において、ログイン情報以外の入力フォーム（氏名、住所、問い合わせ内容など）をAIが文脈に沿って推測し、自動で埋めて巡回を継続させます。 「デメリット・限界」 「自動巡回」の精度不足: AIによる画面遷移の自動把握を謳っていますが、実際には**「画面遷移図やシナリオ作成が手動」**になるケースが少なくありません。特に複雑な遷移やモダンなUIではAIが迷子になり、人間が手取り足取りルートを教える必要があります。 AIの判断への不信感とサポート不足: AIが「自動でできない」と判断した際のリカバリーがユーザー側に委ねられています。さらに、その解決法を問い合わせても**「即日回答が1週間かかる」**といったサポート体制の脆弱さが、AIの恩恵を相殺してしまっています。

改善してほしいポイント

欲しい機能・分かりづらい点
機能としては必要なものが揃っているため、中小企業向けにもう少し手ごろで使いやすい価格帯のプランがあると嬉しいです。
OneShotプランは魅力的ですが、競合他社にはもう少し自由度の高いプランがあるため、改善の余地があると感じます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
自社のWebアプリに対する脆弱性診断が実施できること。ただしトライアルでの実施のため、完全な解決ではなく、あくまで脆弱性診断ができるという点のみで回答させていただきます。

検討者へお勧めするポイント

トライアルについてはとてもスムーズでした。
まずは商品の説明と他社製品との比較（メリット・デメリットも含め）から始まり、
実際にトライアルを実施する前に、担当者とともに初期設定できたことがとても助かりました。
競合他社では、当たり前かと思いますが説明のみや資料を読み込んだうえで対応してほしいというケースが多かったので、
初めて脆弱性診断ツールに触れるにはとても良いと思います。

改善してほしいポイント

この製品を使うことにより、レベルの高い新たな課題を見つけることができました。
それは、「脆弱性管理が思っていたよりも難しく、管理が煩雑である」という課題です。
最近は、タスク管理についてのベストプラクティスが欲しいと思っています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

これまでは、ベンダーや予算の都合で診断時期や診断範囲が左右される点に課題がありました。
また、診断水準も揃えることができていませんでした。
この製品を使うことにより、「弊社のWebアプリケーションが、ある一定のセキュリティ水準に達しているか否か」の定期診断（セキュリティ評価）を自分達のコントロール下で進められるようになりました。

検討者へお勧めするポイント

Webアプリケーション脆弱性診断の内製化を検討する際は、この製品を比較相手に含めることを強くお勧めします。
最初に、画面遷移図の機能に驚くと思います。

生成AI機能へのレビュー

5.0

上位者やシステムオーナーへ報告する場面では、エグゼクティブサマリが不可欠です。 この製品の生成AI機能には、工数削減と主観排除の点で本当に助かってます。

改善してほしいポイント

欲しい機能・分かりづらい点
・オプションではなく、定額費用の中で経営層に説明できる要点を簡潔にした報告書が出力されれば良い。
・クローニングしているときの表示が小さくて分かりづらいため、画面トップに大きく表示してほしい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・外部業者に頼らず脆弱性診断ができた点
・画面遷移図が自動作成されるため、自分たちで苦労せずにできるのがとても良い。

課題に貢献した機能・ポイント
・画面遷移図自動作成
・Web画面では遷移図のどことどこが接続されているかも視覚的に分かりやすい

検討者へお勧めするポイント

トライアルを親切に教えてもらえ、対象サイトも複数登録できるし、診断書も抽出できるためイメージしやすく、診断書をダウンロードできるため、報告しやすい。

改善してほしいポイント

欲しい機能・分かりづらい点
・一番困ったこと。スキャンした後、足りない画面がある事に気づいたため追加しようとしたがスキャンから巡回レベルまで戻されてしまった。先にスキャン結果レポートをダウンロードしていたので再スキャン（これが凄く長い…）という最悪の事態を避けることができたものの、どうすれば良かったのかいまいち分かりにくかった。
・もう一つ困ったこととして、ドメイン登録したら削除が出来なかった点。気軽な気持ちで本番サイトを登録してしまい戸惑った。
・反射型XSSと格納型XSSについての表現が「再送によるクロスサイトスクリプティング」「クロスサイトスクリプティング」という表現だったので、もし可能なら（反射型XSS）とか追加して欲しい。
・終了時間に関してはかなり当てにならなかったので、この手の進捗時間の計算は無理筋かと思いつつももうちょっと正確になれば嬉しい…。（類似ページなどは自動で弾くのか、急に時間が短縮された表示になったりするので、使い方が悪かったのかも知れないが、その辺りを含めた計算だと激しいずれが起きないのかなと。今回ワンショット利用だったので、終わるのかヒヤヒヤでした）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・XSSやCSRFなどはやはりこういうツールが無いと見つけ出すことは困難であるから、手軽な操作で発見できるのは正直助かる。今後のサイトのセキュリティ改善に大きな一歩となる事は間違いない。
課題に貢献した機能・ポイント
・PDF/Word形式でレポート出力がきちんと出るのは有り難かった。ここから更に経営層向け資料を、また制作会社への指示の為の書類作りの基礎となり助かる。そのまま渡してもいいんじゃ無いかと思う。
・

検討者へお勧めするポイント

ワンショットプランで15日試用した上で、今後使うかどうか十分検討できると思う。巡回→実際のスキャンとなった時点で有償申し込みスタートとなり、巡回までは費用は発生しない。それで、十分網羅できるかしっかり見極めることが出来ると思う。スキャン結果を見て思うのだが、このレポートを制作会社などに渡すだけで理解してもらえるのだから、PDFレポートが出来るだけでも大変お手軽。画面遷移図も必見で、検証したいページが足りない場合もここから追加できる。ブラウザで見ているような感覚で、ケースに依るが、複雑な入力が無くても完了出来るだろう。

改善してほしいポイント

機能面では特に困っていることはないですが、費用（料金）がもっと低くなると、更に導入が進んで良いと思います。オプションを色々とつけていくと、どんどん高額になってしまうイメージです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

楽に脆弱性診断を始まられること。また実行スケジュールを設定をすると勤務時間内だけではなく、夜間・休日も診断を実行してくれるので、人的リソースも低く抑えられるので運用面の負担（コスト）がそこまで大きくならないことが良い点です。

検討者へお勧めするポイント

操作性が良いです。サポートも丁寧に対応してくれるのが良い点です。

生成AI機能へのレビュー

4.0

エグゼクティブサマリをうまくまとめてくれるので、大きな手間をかけることなく経営層への報告ができる点がメリットです。

改善してほしいポイント

診断対象の認証除外機能がオプションで存在しますが、事前に申告したドメインや資本関係が認められるドメインはデフォルトで除外いただきたい。セキュリティモラルで守られているサービスであることは理解できますが、現地法人にIT管理者がいない場合も存在するため、対処が難しい場合あります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

M＆A等緊急監査を求められる際に発注や構成把握という手間を省けるため、本体のシステム部門としてスピード感をもって対応を進められます。また、コスト面では数十社の診断を内製で本邦が引き受けることにより、数千万のコスト削減効果がありました。

検討者へお勧めするポイント

脆弱性診断におけるコストや工数の削減には大きく寄与できると思います。
事業会社における従来の診断は外注が主でしたが、サービスUIもわかりやすく専任を立てる必要もない程度の工数で運用できました。

改善してほしいポイント

認証系の診断は弱い
ー多要素認証は診断対象対象外です。
　また、認証系の画面の診断は診断精度が落ちる気がします。
Webアプリケーション診断に限定する。
ー脆弱性診断はプラットフォーム診断と同時に行われる場合が多いですが、プラットフォーム診断はできないため、別対応が必要です。
プラットフォーム診断機能も含めて一括管理できれば良いと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

内製化によるコスト削減とセキュリティレベル向上:
これまで外部の専門業者に委託していた脆弱性診断をAeyeScanを用いて内製化することで、診断にかかるコストを大幅に削減できます。また、社内に診断ノウハウが蓄積されるため、より迅速かつ的確なセキュリティ対策を講じることが可能となり、組織全体のセキュリティレベル向上に繋がります。特に、診断頻度を上げたいが予算に限りがあるといった場合、抜群の効果があると思います。

検討者へお勧めするポイント

診断にかかるコストを大幅に削減。

診断頻度を上げることができる。

改善してほしいポイント

欲しい機能・分かりづらい点
・巡回アカウントと診断アカウントを統一してほしいです
・自動巡回時の重複判定の選択肢を増やしてほしいです
その理由
・診断アカウントでは、巡回アカウントで行った事前巡回結果からスキャンが行えず、再度巡回から始める必要があります。巡回アカウントで類似画面判定などの設定を細かく調整しても、診断アカウントで同じ設定をやり直す必要があるため、ロールやライセンス管理でアカウントが統一できると大変助かります。
・類似画面の除外判定だけでなく、正規表現に変換したURLでの重複判定も実行できるとスキャン時間が短縮できるケースが増えるため、助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・巡回工数が削減され、検出結果の確認など、目検が必要な作業に工数を割けるようになった
・脆弱性診断の経験が少ないエンジニアでも扱え、経験豊富なエンジニアと同等の検出結果が出せる
課題に貢献した機能・ポイント
・自動巡回機能
・スキャン機能

検討者へお勧めするポイント

要求されるセキュリティレベルを満たせるだけのスキャン項目が用意されている点をお勧めします。
自動診断ツールは、人力では数十時間かかる大量のテストパターンを効率的に実行できる点が最大のメリットのため、スキャン項目の数は選定するうえで大きなポイントだと思います。