セキュリティ診断に
かかる手間を削減したい
大規模サイトもAIが自動で巡回、高精度なテストシナリオと柔軟な設定で、手間をかけずに理想の診断が実現できます
AeyeScanで実現する
「セキュリティ診断の工数削減」
3つのポイント
テストシナリオ作成不要！
AIによる自動巡回
手動でのクローリングは、対象ページが多ければ多いほど非常に多くの工数を要します。
AeyeScanであれば、AIが自動でクローリング。大規模サイトのテストシナリオも人手をかけることなく、自動で生成できます。また、AIを活用しているからこそ、これまで手動での検査が必要だった以下の特徴を持つWebサイトにも対応しています。
- SSO（Single Sign-On） / SPA（Single Page Application）の画面
- クレジットカードや画像のアップロードが必要な入力フォーム など
AIによってクローリングされた箇所は、画面遷移図として自動でアウトプット。サイト上のどこに脆弱性が隠れているのか、瞬時に判断ができます。
「一部だけ診断したい」も叶える
柔軟な仕組み
自動でのクローリングの仕組みは、一般的に指定ドメインのすべてのページがクローリング対象となります。しかし、マイナーアップデート等に伴い、一部のページだけ脆弱性診断を実施したいという場合もあるでしょう。
AeyeScanでは、自動と手動を組み合わせたクローリングが可能です。手動クローリングでは、ブラウザ上で診断対象のページを実際に操作・遷移いただくことで、AeyeScanが操作履歴を記録します。それによって操作範囲だけの診断が行えることはもちろん、自動クローリングが難しい箇所があった場合も補完のうえ対応できます。
各部門にそのまま手渡せる充実のレポート
脆弱性診断を行った後は、発見された脆弱性に対して適切な対策を行うため、開発部門との連携が必要です。
しかし、一般的な脆弱性診断ツールで出力されるレポートは、解読に専門知識を要するものや英語表記のものが多く、セキュリティ専門でない開発部門に内容を正しく伝えるには、人が手を加えて成型する必要があります。
そこで、AeyeScanでは、発見された脆弱性の情報だけでなく、想定されるリスクや対策まで、開発部門が必要とする内容を網羅した診断レポートを自動で生成。そのまま開発担当者に渡せる内容のため、レポート作成業務工数はゼロ。大幅な業務効率化を実現します。
生成AI機能
生成AI活用で診断の全工程に
さらなる自動化を実現
生成AI機能では、さらなる自動化を実現します。設定・診断にかかる時間を短縮できるのはもちろん、画面の重複排除で診断スピードが向上する点も大きなメリットです。また、工数削減と同時に、より高精度な診断も可能になります。
巡回もより柔軟に！
フリーフォーマットでの
指示に対応
指定した画面のみ巡回させたい、メール送信される機能はスキャンして欲しくない等の細かい診断指示を自然言語で設定できます。また、生成AIの活用により、日本語・英語を含む14言語のWebサイトに対応しています。
対応言語：日本語・英語、フランス語、中国語、韓国語、オランダ語、ドイツ語、イタリア語、ポーランド語、スペイン語、ポルトガル語、ロシア語、スウェーデン語、アラビア語
これまで手動でしか
できなかった
診断項目にも対応
セカンドオーダーインジェクションの脆弱性や、認可制御の不備などの脆弱性が検出できたり、ワンタイムパスワードが必要な画面に対応するなど、より高度な診断を実現します。
診断結果をもとにした
エグゼクティブサマリも
自動生成
脆弱性を修正するエンジニア向けのレポートだけでなく、経営層向けのエグゼクティブサマリも自動で生成します。さまざまな角度から経営者視点で状況を可視化できます。
FAQ
-
料金の目安について教えてください
お客様の用途やサイト数などに応じて個別にお見積りいたします。
最適なプランをご提案いたしますので、まずは「お問い合わせフォーム」より、お気軽にご相談ください。 -
どのような導入形態がありますか？
AeyeScanはクラウド上で提供されるSaaS形式です。専用サーバーの構築やソフトウェアのインストールは不要で、ブラウザからログインするだけで即座に診断を開始できます。
-
第三者機関からの評価や、受賞歴などはありますか？
市場シェア、公的機関による認定、ユーザー満足度の各分野で高い評価をいただいております。主な実績は以下の通りです。
1．市場シェア（国内No.1獲得）
- 富士キメラ総研調べ「2025 ネットワークセキュリティビジネス調査総覧 市場編」Webアプリケーション脆弱性検査ツール ベンダーシェア（2024年度実績）
- ITR調べ「ITR Market View：サイバー・セキュリティ対策市場2025」SaaS型Webアプリケーション脆弱性管理市場：ベンダー別売上金額シェア（2023年度実績）
2．公的機関による認定・検証
- 経済産業省が策定した「情報セキュリティサービス基準」に適合している脆弱性診断サービスとして、AeyeScanが「情報セキュリティサービス台帳」に登録
- 独立行政法人情報処理推進機構（IPA）2021年度 セキュリティ製品の有効性検証において、有識者会議による審査の結果、AeyeScanが選定
3．主要な受賞歴
- 「ITreview Best Software in Japan 2025」のTop100に選出
- 「ITreview Grid Award 2026 Winter」「脆弱性診断ツール/サービス」部門で6期連続「Leader」に選出
- 「ITトレンド 年間ランキング2025」の「【総合】セキュリティ診断」部門で1位受賞
- 「2025年下半期 BOXIL資料請求数ランキング」脆弱性（セキュリティ）診断 総合部門1位に選出
-
他社の診断ツールと何が違うのですか？
他社ツールとの違いは主に、「AIによる高精度な自動巡回」と、誰でも使える「運用のしやすさ」にあります。
具体的には、以下の3つのポイントで圧倒的な効率化を実現します。
① AIによる高精度な「自動巡回」
従来のツールが苦手とする「フォーム入力のエラー」による診断の停止を防ぎます。AIが名前・住所はもちろん、クレジットカード番号や画像アップロードまで適切に判別して入力。人間が操作するように深く、正確にサイト内を巡回するため、手動診断に近い網羅性を自動で実現します。② 診断範囲が一目でわかる「画面遷移図」の自動生成
巡回と同時に、サイト全体の構造を可視化する「画面遷移図」を自動で作成します。どこに脆弱性があり、どこにリンク切れ（404エラー）があるのかが瞬時に把握できるため、「どこまで診断できたかわからない」という不安を解消し、診断範囲の透明性を確保します。③「そのまま渡せる」日本語レポートと国内サポート
AIが脆弱性の内容やリスクを自然な日本語で解説。経営層向けのエグゼクティブサマリーから、開発者向けの修正ログまで、PDF・Excel・CSVなど様々な形式で出力可能です。翻訳や解釈の手間なくそのまま現場へ共有でき、対策実行までのスピードを劇的に早めます。また、日本語での丁寧なサポートもご評価いただいております。 -
どのような検査項目に対応していますか？
OWASP TOP10とIPAの安全なウェブサイトの作り方、ASVS5.0に対応しています。
具体的な検出項目の一覧については、弊社サポートポータル内のFAQ（こちら）にて詳しく記載しておりますので、あわせてご参照ください。
