セキュリティ診断に
かかる手間を削減したい

テストシナリオ作成不要！
AIによる自動巡回

手動でのクローリングは、対象ページが多ければ多いほど非常に多くの工数を要します。
AeyeScanであれば、AIが自動でクローリング。大規模サイトのテストシナリオも人手をかけることなく、自動で生成できます。また、AIを活用しているからこそ、これまで手動での検査が必要だった以下の特徴を持つWebサイトにも対応しています。

• SSO（Single Sign-On） / SPA（Single Page Application）の画面
• クレジットカードや画像のアップロードが必要な入力フォーム　など

AIによってクローリングされた箇所は、画面遷移図として自動でアウトプット。サイト上のどこに脆弱性が隠れているのか、瞬時に判断ができます。

「一部だけ診断したい」も叶える
柔軟な仕組み

自動でのクローリングの仕組みは、一般的に指定ドメインのすべてのページがクローリング対象となります。しかし、マイナーアップデート等に伴い、一部のページだけ脆弱性診断を実施したいという場合もあるでしょう。
AeyeScanでは、自動と手動を組み合わせたクローリングが可能です。手動クローリングでは、ブラウザ上で診断対象のページを実際に操作・遷移いただくことで、AeyeScanが操作履歴を記録します。それによって操作範囲だけの診断が行えることはもちろん、自動クローリングが難しい箇所があった場合も補完のうえ対応できます。

各部門にそのまま手渡せる充実のレポート

脆弱性診断を行った後は、発見された脆弱性に対して適切な対策を行うため、開発部門との連携が必要です。
しかし、一般的な脆弱性診断ツールで出力されるレポートは、解読に専門知識を要するものや英語表記のものが多く、セキュリティ専門でない開発部門に内容を正しく伝えるには、人が手を加えて成型する必要があります。
そこで、AeyeScanでは、発見された脆弱性の情報だけでなく、想定されるリスクや対策まで、開発部門が必要とする内容を網羅した診断レポートを自動で生成。そのまま開発担当者に渡せる内容のため、レポート作成業務工数はゼロ。大幅な業務効率化を実現します。