Vexの特長

サイバー攻撃を防ぐには、できるだけ早く最新の情報を得、対策を取る必要があります。
「Vex」は、危険度の高い脆弱性が発表された際には緊急アップデートを提供しているため、安心してご利用いただけるツールです。

自社の診断サービス部門やセキュリティベンダーからのフィードバックを受け、必要な機能やシグネチャは随時ツールに組み込み。アップデートプログラムおよび最新の検査用シグネチャは、サポートサイトよりダウンロードが可能です。継続的なセキュリティ品質の維持をサポートしてまいります。

「Vex」の定期アップデートは、3か月ごとに行っています。最新のバージョンである10.4.0.0ではテストシナリオ作成時に類似のメッセージを自動的にフィルターする機能を追加、カスタムシグネチャのインポートおよびエクスポート機能を追加、シグネチャセットの追加・変更を対応いたしました。

定期アップデートの中には、脆弱性診断を実際に行ったことのある経験者や開発メンバーが、実際のサポート現場から収集した情報を共有したことで、機能追加に至ったものも。
機能向上につなげるフットワークの良さも、Vexサポート体制の特長です。

開発者向けのチェックリストやサイトオーナー向けの詳細レポート、セキュリティサービスベンダー向けの検出結果サマリレポートなど、目的や用途に応じたフォーマットでのレポート出力が可能。

IPAの「安全なウェブサイトの作り方」チェックリストに準拠したレポートや、OWASP TOP10 2021に準拠したレポートを出力することもできます。

それぞれのレポートは、日本語と英語で出力可能ですが、純国産ツールのため、海外製品にありがちな読みづらさはありません。レポートは、WordやExcelなどを利用して柔軟に編集することもできます。また全録画機能により、過去ログを振り返って確認することも可能です。

「Vex」では、サポート部隊が導入から運用が安定するまでしっかりサポート。トレーニングメニューも取り揃えています。

経験豊かな講師によるトレーニングは、Vexの使い方をイチから学べ、脆弱性診断全般の知識も身につきます。

まとまった時間がとれなかったり、多くの社員に受講させたかったりするのであれば、e-ラーニングがオススメ。実際に操作できるクラウド上のトレーニング環境で、Vexを動かしながら学べます。

さらには、Vexを使った診断の内製化を目指すお客様もトータルサポート。導入から運用までの立ち上げ期間を並走し、手厚くフォローします。

優れた脆弱性検出率でありながら、インターフェースもわかりやすい「Vex」。日常のWebサイト運用に欠かせないツールとなることでしょう。

Vexは、導入いただいたお客様向けにWebでサポートページをご用意。カスタマーサクセスを実現するために、さまざまな情報提供を行っています。

　ー製品仕様
　ー運用
　ーWebアプリケーション検査
　ーServer検査
　ーレポート
　ー自動巡回ガイド
　ーシナリオマップガイド
　ーHandlerガイド
　ー画面遷移図ガイド

脆弱診断の現場をよくわかっている開発メンバーも一緒になって考えたサポートメニューです。導入後は、アカウントでログインすることにより、さらに多くのニュースやイベント情報も得られます。