Security Blanketの評判と料金は？なぜ、選ばれるのか

• ポイント
  １

  Security Blanketは、SaaS型で提供される脆弱性診断サービスで、インターネット環境があれば診断を行える仕組みになっています。専用の機器や設備を用意する必要はなく、管理画面から診断開始や履歴確認ができ、検出された脆弱性の内容も一覧で確認できます。診断基準にはCVEやCVSS、OWASP、PCIDSS、CISベンチマークなどの国際的な基準が採用されており、Webシステムやインフラの脆弱性を幅広くチェックできます。ツールによる自動診断のみでなく、手動診断を組み合わせる利用も可能なので、オンデマンドで診断を実施したり、レポートを出力したりもできます。

• ポイント
  ２

  Security Blanketは、Webアプリケーション診断、プラットフォーム診断、クラウド設定診断など複数の診断機能を備えています。動的・静的どちらのサイトにも対応したWebアプリ診断では、サイト内リンクを巡回する自動クローリング機能を使い、画面遷移やフォームなども含めて診断範囲を広げられます。インフラ基盤の弱点を確認するプラットフォーム診断や、クラウド環境の設定項目に沿ったコンプライアンス診断にも対応し、設定の不備や潜在的な脆弱性を検知することも可能です。モバイルアプリ診断にも対応しており、アプリケーション単位の安全性をチェックする機能を含みます。診断結果は管理画面で簡潔なサマリ表示と詳細表示の両方で確認でき、過去診断との比較も行えます。検出結果のレポートはダウンロード形式で取得でき、PDFなどとして保存し、そのまま資料利用しやすい構成になっています。

• ポイント
  ３

  Security Blanketは、診断スケジュール設定やレポート取得、履歴の一元管理といった付帯機能も備えています。スケジュール登録を行うことで、定期診断を自動で繰り返し実行でき、時間指定での脆弱性チェックが可能です。レポート出力機能は診断後すぐに結果をダウンロードでき、検出された項目を後から確認したり、管理用に保存・提出もできます。管理画面では診断回数や検出件数、対象のURL一覧、脆弱性の内容など複数の情報をまとめて確認でき、履歴管理により改善状況の把握も行えます。これらの機能により、診断、結果確認、レポート作成までをサービス内で完結できる形になっています。

以下の口コミは、複数サイトの当該製品についてのレビューや口コミを要約したものになります。 評価点数についてはそれらを参考にしている場合があります。