長年選ばれ続けたVexのノウハウを元に生み出された
webアプリケーション脆弱性自動検査ツール「VexCloud」
脆弱性診断をより手軽に、簡単に、そしてより身近なものにしていきます
「自動巡回・診断」をベースとしたクラウド型DASTツール「VexCloud」
機械学習、JavaScript 動的解析などの技術によって、従来よりも高い巡回・診断性能を実現します。
さらに、SaaS提供のため、構築・運用の手間を省きながら、巡回～検査の作業を自動化することが可能です。
※DAST（Dynamic Application Security Testing）とは、稼働しているアプリケーションに対して、攻撃者の視点を踏まえて疑似的な攻撃（検査）リクエストを送信し、アプリケーションの挙動の変化から脆弱性があるかどうかを判定する検査手法です。
自動巡回でらくらく診断
セキュリティ人材が不足しシステムが複雑化している現在、自動で検査を行い操作も簡単、しかも人に依存せずに使用可能なツールは不可欠です。
「VexCloud」は、機械学習やJavaScript動的解析などの技術により、従来よりも高い巡回・診断性能を実現。
検査用のシナリオ（疑似攻撃リクエスト）も自動生成でき、設定や操作も簡単です。
開発者様やサイト運用担当者様の「気軽に脆弱性診断を行いたい」「開発工程にあわせて随時検査したい」といったニーズにお応えします。
Vex譲りの検査性能
Webサイト単位で管理も楽々
Webサイトを複数お持ちの場合、管理も大変です。
Webサイトを公開したのはいいものの、セキュリティアップデートなどの管理を行っていなかったり、脆弱性検査を行わずに公開したため重大な脆弱性が放置されていたりするケースも散見されます。
そのようなWebサイトの管理を一気に引き受けるのが「VexCloud」
お客様の保有するWebサイトを自動巡回し、すべてのWebサイトをリストアップ、それらをWebサイト単位で管理します。
手間をかけずにWebサイトの管理ができ、重大なインシデントを未然に防ぎます。
WebサイトのURLを指定するだけの簡単操作で脆弱性検査が開始できます。
シンプルでわかりやすいシナリオ作成機能で、ログイン処理も簡単に登録できます。
豊富な脆弱性検査の知見をもとに開発された独自の動的解析で、JavaScriptで構築されたサイトも巡回できます。
操作方法に対する疑問や問題が起きた際のお問い合わせに対応します
問い合わせ方法：メールサポート（平日10：00～17：00）、サポートサイト
脆弱性カテゴリ |
OWASP TOP10(2021) の以下項目に対応 |
IPA「安全なウェブサイトの作り方」の以下項目に対応 |
|
|
|
