vex

vex

国内各診断ベンダーにも利用されている「プロ品質」のWebアプリケーション脆弱性検査ツール。経済産業省のWebアプリ診断の推奨セキュリティツールにも選出。国内シェアNo.1。

サービス概要

vexは、自社の診断事業だけでなく、国内の各診断ベンダー様にも利用されている、プロ品質のWebアプリケーション脆弱性検査ツールです。Webサーバーの外部から疑似攻撃リクエストを送信し、レスポンスを解析することで脆弱性の有無を確認。現実的に起こり得る脅威を効率的に見つけ出すことができます。

同社が豊富な診断経験に基づいて開発した国産ツールであり、経済産業省のWebアプリ診断の推奨セキュリティツールにも選出。2007年のリリース以来、業種業態を問わず様々な企業に導入され、国内シェアNo.1（※）を誇ります。
※富士キメラ総研調べ「2021　ネットワークセキュリティビジネス調査総覧」（セキュリティ検査ツール/Webアプリケーション型より2020年度実績）

サポートも充実しており、vexの操作方法だけでなく、検査対象の特徴を踏まえた検査方法についても支援を実施。高い精度や効率を実現するポイントを学べるトレーニングや、導入から運用まで一貫してサポートするスタートアップパッケージ、ユーザー専用のポータルサイトなど、豊富なメニューが用意されています。脆弱性診断に関して専門知識や経験がない方でも、安心してスタート可能です。

 

主なポイント

• 自動・手動・手動＋自動の3つの検査方法から自由に選べる

【自動巡回機能】
URLを入力するだけで自動的にWebサイトを巡回して、画面遷移図を作成。シンプルなサイトや大規模なサイトに向いています。

【Handler機能】
手動設定をメインとした検査方法で、パラメータの詳細な設定や複雑な検査シナリオを作ることが可能。WebAPIやSPAなど画面遷移図に落としにくい検査対象に最適です。

【シナリオマップ機能】
自動と手動を組み合わせた検査方法で、視覚的にわかりやすい画面遷移図で検査シナリオを作成可能。画面をつなぐだけでパラメータを自動で引き継ぐため、複雑な操作は不要。手動でのパラメータ値の変更も簡単で、複雑な検査にも対応できます。

• Webアプリケーションの脆弱性を網羅した、充実の検査機能

OWASP TOP10に対応し、Webアプリケーションの一般的な脆弱性を網羅した検査シグネチャを完備。マルチバイト文字列の取り扱いに起因する脆弱性や、利用頻度の高いフレームワーク固有の脆弱性など、アプリケーションに応じた検査も行えます。
その他、Webアプリケーションの脆弱性だけではなく、サーバ設定周りの不備なども検査可能。また、検査シグネチャを選定し、案件に合わせた新しいセットの作成、検査パターンを自分でカスタマイズした独自検査も可能です。

• 用途に応じた多種多様なレポートをワンクリックで作成

開発者向けのExcel形式の検査結果サマリシート、お客様や経営層向けのWord形式の検査レポートなど、用途に応じた10種類もの様々なレポートフォーマットを搭載。グラフやサマリなどを用いたわかりやすいレポートをワンクリックで作成できます（日本語・英語対応）。

 

料金

• お問い合わせください。

※2週間の無料トライアルあり

 

会社概要

会社名	株式会社ユービーセキュア
代表者名	松田 陽子
資本金	4,200 万円 （資本準備金：3,000 万円）
所在地	〒104-0045 東京都中央区築地4-7-5 築地KYビル4F