お役立ち資料
脆弱性診断を
より身近に。
より簡単に。
長年選ばれ続けたVexのノウハウを元に生み出された
Webアプリケーション脆弱性自動検査ツール「VexCloud」。
脆弱性診断をより手軽に、より簡単に、そしてより身近なものにしていきます。
Webアプリケーション脆弱性自動検査ツール「VexCloud」。
脆弱性診断をより手軽に、より簡単に、そしてより身近なものにしていきます。
が脆弱性診断のよくある課題を解決します
脆弱性診断をやっていないので不安
自社のWebサイトのリスクが把握できておらず不安を感じている。しかし、実際に診断を行うとなるとハードルが高く踏み出せていない。
診断の手間・コストが高い
診断を専門業者に依頼しているが、コストがかかるため、頻繁に実施できない。また、診断実施の調整で手間がかかってしまう。
Webサイトが大量にあり手が回らない
診断すべき対象サイトが多く、すべてを診断することが困難。また、診断した結果をまとめて管理したり、修正を確認するのに労力がかかっている。
が選ばれる理由
Reason 01
自動でラクラク診断
セキュリティ人材が不足しシステムが複雑化している現在、自動で検査を行い操作も簡単、しかも人に依存せずに使用可能なツールは不可欠です。
「Vex Cloud」は、機械学習やJavaScript動的解析などの技術により、従来よりも高い巡回・診断性能を実現。
検査用のシナリオ（疑似攻撃リクエスト）も自動生成でき、設定や操作も簡単です。
開発者様やサイト運用担当者様の「気軽に脆弱性診断を行いたい」「開発工程にあわせて随時検査したい」といったニーズにお応えします。
「Vex Cloud」は、機械学習やJavaScript動的解析などの技術により、従来よりも高い巡回・診断性能を実現。
検査用のシナリオ（疑似攻撃リクエスト）も自動生成でき、設定や操作も簡単です。
開発者様やサイト運用担当者様の「気軽に脆弱性診断を行いたい」「開発工程にあわせて随時検査したい」といったニーズにお応えします。
Reason 02
Vex譲りの検査性能
「VexCloud」は、8年連続マーケットシェアNo.1*のプロツールである「Vex」を、より簡単にご利用いただけるよう開発された脆弱性診断ツールです。
具体的に検査可能な脆弱性の種類は以下のとおり。
簡単に利用できると言っても、検査性能は「Vex」譲り。
精度の高い脆弱性検査を行います。
具体的に検査可能な脆弱性の種類は以下のとおり。
- 不適切なアクセス制御やセキュリティ設定不備
- SQLインジェクションなどの各種インジェクション系
- クロスサイトスクリプティング
- セッション管理や平文通信などの通信に係る脆弱性
簡単に利用できると言っても、検査性能は「Vex」譲り。
精度の高い脆弱性検査を行います。
* 富士キメラ総研調べ「2023 ネットワークセキュリティビジネス調査総覧」（Webアプリケーション脆弱性検査ツール 2022年度実績）
Reason 03
修正までしっかりフォロー
脆弱性は見つけてからが本番です。
「VexCloud」は、診断結果をわかりやすく管理し、担当者やステータスを変更しながら修正までフォローできます。
直感的なインターフェースで診断結果を表示し、脆弱性ごとにチケットでステータスを管理、検出からトリアージ、改修までをサポートします。さらに、担当者ごとにタスクを割り当てて進捗をリアルタイムで確認できるため、修正作業が滞りません。また、検出結果ごとに検知理由や脆弱性の解説を表示し、脆弱性の確認手順や修正方法までお知らせします。
これにより、企業全体のセキュリティ対策が強化され、脆弱性が迅速かつ効果的に対処され、安全な運用環境を維持することが可能です。
「VexCloud」は、診断結果をわかりやすく管理し、担当者やステータスを変更しながら修正までフォローできます。
直感的なインターフェースで診断結果を表示し、脆弱性ごとにチケットでステータスを管理、検出からトリアージ、改修までをサポートします。さらに、担当者ごとにタスクを割り当てて進捗をリアルタイムで確認できるため、修正作業が滞りません。また、検出結果ごとに検知理由や脆弱性の解説を表示し、脆弱性の確認手順や修正方法までお知らせします。
これにより、企業全体のセキュリティ対策が強化され、脆弱性が迅速かつ効果的に対処され、安全な運用環境を維持することが可能です。
Reason 04
大量サイトも手間なく管理
Webサイトを複数お持ちの場合、管理も大変です。
Webサイトを公開したのはいいものの、セキュリティアップデートなどの管理を行っていなかったり、脆弱性検査を行わずに公開したため重大な脆弱性が放置されていたりするケースも散見されます。
そのようなWebサイトの管理を一気に引き受けるのが「Vex Cloud」。
対象サイトごとに権限を分けて担当を付けたり、全サイトの結果をダッシュボードで確認するなど、大規模な運用にも対応できます。
手間をかけずにWebサイトの管理ができ、重大なインシデントを未然に防ぎます。
の特長
の特長
01
自動クローラーで
面倒なシナリオ作成が不要！
WebサイトのURLを指定するだけの簡単操作で脆弱性検査が開始できます。
02
ログイン認証が
必要なサイトも
問題なし！
シンプルでわかりやすいシナリオ作成機能で、ログイン処理も簡単に登録できます。
03
SPA*にも対応！
*Single Page Application
豊富な脆弱性検査の知見をもとに開発された独自の動的解析で、JavaScriptで構築されたサイトも巡回できます。
のサービス詳細
で対応できる脆弱性
のライセンス形態
の活用事例
01
![]()
納品前チェックにおける脆弱性診断の組み込み
02
![]()
アジャイル開発チームにおけるテスト工程での診断
03
![]()
海外拠点を含むグループ会社の保有サイトを一括診断
のよくある質問
について問い合わせる
株式会社ユービーセキュア
〒104-0045
東京都中央区築地4丁目7番5号 築地KYビル4階
