イージスEW【導入事例】株式会社セシオス様

近年、弊社では、IDaaSである当社製品SeciossLink (セシオスリンク)提供元として、サイバーセキュリティが非常に重要になってきておりました。

SaaSアプリ開発には、機能別に複数のサーバを使用します。もちろん、社内システム向けにも複数のサーバを立てておりました。

以前は、脆弱性の情報を手動で収集して、自社環境に修正を適用する必要があるかを個別に判断していました。
そういった中で、社内システム向けに脆弱性管理を強化する必要があった訳です。


　　SeciossLink（セシオスリンク）

とはいえ、弊社では社内インフラのリソースもそんなに多いわけではありません。
そのため、効率的に全体の脆弱性診断と管理が行えるASMツールを探していたところ、イージスEWにたどりつきました。

まずは、安いところです。某大手さんだと桁そのものが違いました。価格がネックで脆弱性診断をあきらめている企業さんもあると思いますが、イージスEWはお勧めですね。

あとは、他社さんの脆弱性診断ツールと比較して、イージスEWは検出される脆弱性も多いですね。価格を抑えながらも機能が充実していて、イージスEWはコストパフォーマンスが非常によかったです。

はい。診断で検出された脆弱性を修正して、翌月の診断で確認するサイクルを実施できるようになりました。月1回、定期的にイージスEWで脆弱性診断を実施しているのが大きいです。

また、抜け落ちなく脆弱性対策できるようになりました。イージスEWのダッシュボード上から、対策した個々の脆弱性を消し込めるのが便利ですね。

セシオスリンクが、サイバーセキュリティ対策の一部として使われるようになるとよいと考えています。当社のセシオスリンクは、IDaaSとセキュリティを組み合わせている製品です。このため、EDRなどサイバーセキュリティ製品との連携を進めています。

新しいサイバーセキュリティ製品との連携を増やしていく中で、安全が保証されたサービスを提供したいと考えています。その際には、御社のイージスEWを脆弱性対策済み証明に使えるといいですね。

そうですね。サイバーセキュリティは、需要が高まってきていますので、我々もそれに応じて対策を強化してゆきます。

今後もイージスEWを利用して、定期的な脆弱性診断は継続するとともに、最新の技術やツールを導入してよりセキュアなサービスを追求していけたらと思っています。