AeyeScanの導入事例
プロダクト詳細導入企業｜メディアグループホールディングス株式会社
30超のドメインに同一水準での診断を実現。持続可能なセキュリティ対策へ | メディアグループホールディングス株式会社
課題・目的
ドメインごとに診断ツールや水準が異なり診断品質にばらつきがあった
一部サイトで手動診断が必要であり、その都度多大な費用と工数が発生していた
全社的な診断頻度に関するポリシーが明確でなかった
導入後の効果
登録後約1営業日で診断が完了するなど大幅な工数削減を達成した
30以上のドメインに対して同一基準で高品質な脆弱性診断を実施できるようになった
追加コストなしで診断が行えるため各部署の診断依頼のハードルが下がり現場のセキュリティ意識が向上した
まとめ
このサービスについてもっと詳しく知りたいですか?
プロにビジネスの悩みや課題を相談をして、詳細資料を受け取りましょう。
どんなざっくりとした内容でも構いません。まずはお気軽にご相談ください。
AeyeScanの導入を考えていますか？
サービスとの相性を見たい方はこちら
導入について相談がある方はこちら
プロに相談する導入事例の詳細
導入前の課題
ドメインごとに診断ツールや水準が異なり診断品質にばらつきがあった
一部サイトで手動診断が必要であり、その都度多大な費用と工数が発生していた
全社的な診断頻度に関するポリシーが明確でなかった
導入の目的
グループ全体の30以上のWebドメインに対して一定品質の脆弱性診断を実施すること
コストや管理工数を抑えて脆弱性診断を継続的に行える体制を作ること
診断頻度と水準の統一により情報セキュリティ管理水準を底上げすること
導入後の効果
登録後約1営業日で診断が完了するなど大幅な工数削減を達成した
30以上のドメインに対して同一基準で高品質な脆弱性診断を実施できるようになった
追加コストなしで診断が行えるため各部署の診断依頼のハードルが下がり現場のセキュリティ意識が向上した
診断結果のレポートがそのまま上層部説明や開発ベンダーへの提示に使え、報告作成工数が削減された
診断ツールが常に最新の脆弱性に対応することで新たな脆弱性発見時にも迅速に対応できるようになった
導入の決め手
複数ドメインを追加コストなしで診断可能な料金体系であったこと
診断項目がOWASPアプリケーションセキュリティ検証標準に準拠していたこと
自動診断に加えて部分的な手動診断やCookie・カスタムヘッダー等のチューニングが可能であったこと
自動巡回の精度が高く画面遷移図を自動生成するなど使い勝手が良かったこと
導入時にAeyeScanの技術者からの支援・サポートが得られたこと
充実したレポート機能により上層部や開発ベンダー向けの資料作成工数が削減できること
導入のプロセス
複数の脆弱性診断ツールを比較検討し、トライアルを実施。AeyeScanの自動診断機能、料金体系、カスタマイズ性、レポート機能、技術サポートを評価して導入を決定。ドメインを登録後、運用を開始し定期的な自動診断を実施する体制を構築した。
活用方法
グループ全体のWebドメインに対してAeyeScanで自動巡回・自動診断を実施。診断はドメイン登録後おおむね1営業日で完了し、レポートを上層部や開発ベンダーへ共有して対応を進める。必要に応じて部分的に手動診断やチューニングを行う。
社内の反応
診断依頼のハードルが下がり各部署担当者のセキュリティ意識が向上した。レポート機能により上層部向け説明や開発ベンダーへの共有が容易になり、報告書作成工数が削減された。経営層も導入を理解しスムーズに進んだ。
今後の展望
アクセスログの肥大化対応やSEO影響の排除など他部署への配慮を含めた運用体制の整備・再検討を進め、現場を巻き込んだ運用構築を図る。
AI事例マッチ度診断
AeyeScanの他の導入事例
AeyeScan by 株式会社エーアイセキュリティラボ
高頻度な定期診断と新機能リリース時の即日診断が可能に。トップレベルの機密情報を守るセキュリティを実現 | 株式会社バトンズ
導入の効果毎週末に自動で脆弱性診断を実施するフローが構築された。
株式会社バトンズ
人材業界
AeyeScan by 株式会社エーアイセキュリティラボ
検査準備の効率化により人的リソースを再配分、セキュリティ体制のさらなる強化へ| 株式会社電通総研
導入の効果検査準備の工数を大幅に削減できたことで手動検査や上流工程のセキュリティ対策にリソースを振り向けられるようになった。
株式会社電通総研
IT・通信業界
AeyeScan by 株式会社エーアイセキュリティラボ
人手の限界を超え、診断の網羅性とスピードを両立。開発者と築く、攻めのセキュリティ体制|フリー株式会社
導入の効果診断を外部に依頼する場合に比べ診断期間を数ヶ月から数週間へ短縮できたこと
フリー株式会社
IT・通信業界
AeyeScan by 株式会社エーアイセキュリティラボ
技術者以外でも使えるAeyeScanで現場主導の高頻度な診断を実現。診断工数1/10で叶える理想のWebセキュリティ | 株式会社カプコン
導入の効果現場主導で定期的に診断を行えるようになり診断頻度が高まった。
株式会社カプコン(1,001名以上)
エンタメ業界
AeyeScan by 株式会社エーアイセキュリティラボ
ヘルスケアDXサービスのセキュアな運営をAIが支える。自動巡回により、工数削減と定期診断を実現 | 株式会社M-aid
導入の効果診断準備に伴う業務負荷が大幅に軽減された。
株式会社 M-aid
医療業界
AeyeScan by 株式会社エーアイセキュリティラボ
公的機関が認めたツール導入で、診断業務を一人で完結。チケット販売サイトなどに定期診断を実現|株式会社イープラス
導入の効果診断に要する人員と時間を全体的に削減でき一人で診断業務を完結できるようになった。
株式会社イープラス
エンタメ業界
AeyeScan by 株式会社エーアイセキュリティラボ
AI活用の多数プロダクトに、高頻度な診断を実現。重大インシデントの未然防止にも繋がった | 株式会社アドバンスト・メディア
導入の効果内製化により脆弱性診断の高頻度化を実現した。
株式会社アドバンスト・メディア(101〜300名)
IT・通信業界
関連の最新ニュース
サイトの改ざん・情報漏洩を未然に防ぐ、Spider Labsの新セキュリティSaaS「SiteScan」登場
O!Productニュース編集部
見えないAIの脅威を暴く。NRIセキュアが「深層型AI Red Team」で内部状態を可視化
O!Productニュース編集部
Anthropic、コードのセキュリティ脆弱性をAIで検出・修正提案する「Claude Code Security」を限定公開
O!Productニュース編集部
サイトの改ざん・情報漏洩を未然に防ぐ、Spider Labsの新セキュリティSaaS「SiteScan」登場
見えないAIの脅威を暴く。NRIセキュアが「深層型AI Red Team」で内部状態を可視化
Anthropic、コードのセキュリティ脆弱性をAIで検出・修正提案する「Claude Code Security」を限定公開
AeyeScanの導入を考えていますか？
サービスとの相性を見たい方はこちら
導入について相談がある方はこちら
プロに相談するこのサービスについてもっと詳しく知りたいですか?
プロにビジネスの悩みや課題を相談をして、詳細資料を受け取りましょう。
どんなざっくりとした内容でも構いません。まずはお気軽にご相談ください。
AeyeScan（エーアイスキャン）とは、AIやRPAを活用したSaaS型Webアプリケーション脆弱性診断サービスです。Webセキュリティや開発などの専門知識がなくても誰でも簡単にはじめられ、AIによる自動操作により最短10分で診断可能に。わかりやすい診断レポートが作成できます。
メディアグループホールディングス株式会社
自治体
11〜30名
非上場
東京都
グループ統括、経営企画/管理
AIトレンドメルマガ登録
新着情報から人気・注目のAIプロダクト情報まで、日本のAIトレンドが丸わかり！
公式SNSをフォロー
最新のAIトレンドやリリース情報をいち早くお届けします。
今すぐフォローしましょう！
他のメニューから探す
他にも様々な方法から、あなたにピッタリのAIプロダクトが探せます。
AIトレンドメルマガ登録
新着情報から人気・注目のAIプロダクト情報まで、日本のAIトレンドが丸わかり！
公式SNSをフォロー
最新のAIトレンドやリリース情報をいち早くお届けします。
今すぐフォローしましょう！