Webアプリケーション脆弱性自動検査ツール「VexCloud」とは？価格や機能・使い方を解説

株式会社ユービーセキュア

この製品はまだレビューが
ありません。

レビューを投稿する

リストに追加

または

すぐに資料請求する

サービス選定にお迷いの方は無料の一括資料請求で比較！

ITトレンドがおすすめするサービスをまとめて資料請求できます

セキュリティ診断の製品一覧はこちら＞

製品・サービスのPOINT

機械学習・動的解析などの技術により、自動巡回でラクラク診断
必要に応じたレベルの診断を、手軽に行うことができる
自社の保有するWebサイトでの管理が可能

長年選ばれ続けたVexのノウハウを元に生み出され、脆弱性診断をより簡単に、
より身近にするWebアプリケーション脆弱性自動検査ツールです。

2024年07月09日最終更新

製品概要

対象従業員規模	全ての規模に対応	対象売上規模	全ての規模に対応
提供形態	オンプレミス / クラウド / SaaS
参考価格	別途お問い合わせ

製品詳細

脆弱性診断をより手軽に、より簡単に、そしてより身近なものへ

VexCloudとは

DAST(Dynamic Application Security Testing)と呼ばれる手法を採用している、
SaaS型Webアプリケーション脆弱性自動診断ツールです。

Webサーバの外部から疑似攻撃リクエストを送信し、
反応を解析して主要な脆弱性の有無を確認するため、
現実的に起こり得る脅威を効果的に見つけ出すことが可能です。

VexCloudの強み

■自動巡回でラクラク診断
セキュリティ人材の不足やシステムが複雑になっている今日、
自動で検査を行い操作も簡単、しかも属人化せずに使用できるツールは必須です。

「VexCloud」は、JavaScript動的解析や機械学習などの技術により、
従来よりも高い診断性能・巡回を実現しました。
検査用のシナリオ(疑似攻撃リクエスト)も自動生成でき、操作や設定も簡単です。

また、サイト運用担当者や開発者の「開発工程にあわせて随時検査したい」
「気軽に脆弱性診断を行いたい」といったニーズにお応えします。

■Vex譲りの検査ロジック
プロツールである「Vex」を、より簡単にご利用いただけるよう開発された脆弱性診断ツールです。

具体的に検査可能な脆弱性の種類は以下のとおりです。
・セキュリティ設定不備や不適切なアクセス制御
・SQLインジェクションなどの各種インジェクション系
・クロスサイトスクリプティング
・平文通信やセッション管理などの通信に係る脆弱性

簡単に利用できて、検査性能は「Vex」譲りです。
精度の高い脆弱性検査が行えます。

■Webサイト単位で管理
Webサイトを複数お持ちの場合、管理も大変です。
Webサイトを公開したのはいいものの、
脆弱性検査を行わずに公開したため重大な脆弱性が放置されていたり、
セキュリティアップデートなどの管理を行っていなかったりするケースもしばしば見られます。

そのようなWebサイトの管理を一気に引き受けるのが「VexCloud」です。
お客様の所有するWebサイトを自動で巡回し、すべてのWebサイトを洗い出し、
それらをWebサイト単位で管理します。
手を煩わせずにWebサイトの管理ができ、重大なインシデントを未然に阻止します。

VexCloudでできること

●検知結果のレポート出力
概要からサマリで全体把握ができ、
脆弱性の説明や推奨する対策、リスク、検出箇所などが確認できます。
開発者への報告や修正依頼などに利用できます。

●脆弱性カテゴリとガイドラインへの幅広い対応
セキュリティ設定の不備や不適切なエラー処理などの脆弱性を大きくカバーします。
IPA「安全なウェブサイトの作り方」やOWASP TOP10(2021)などの各ガイドラインに対応しています。

●独自技術で動的サイトにも診断可能
静的サイトだけでなく、JavaScriptで構築された動的サイトも自動でクローリングし、診断を行います。
従来では困難だった動的サイトも独自技術で診断可能になりました。

リストに追加

または

すぐに資料請求する

セキュリティ診断の製品一覧はこちら＞

仕様・動作環境

機能・仕様
主な機能	★Standard 同時スキャン数：無制限シグネチャ：推奨シグネチャスキャン結果保存期間：180日間サポート：サポートサイト自動巡回：〇脆弱性対応管理：〇手動シナリオ対応：× 監査ログ：× 認証連携：× ★Enterprise 同時スキャン数：無制限シグネチャ：拡張されたシグネチャスキャン結果保存期間：3年サポート：サポートサイト自動巡回：〇脆弱性対応管理：〇手動シナリオ対応：〇監査ログ：〇認証連携：〇 ※各プランの詳細については担当営業までご確認ください。 ※Enterpriseプランに記載されている機能・オプションは現時点での想定であり、今後、予告なく変更される可能性があります。
オプション	Webサイト棚卸・管理機能/チェックシート対応 ※Enterpriseのみ
サポート	操作方法に対する問題や疑問が起きた際のお問い合わせに対応 ☆問い合わせ方法・メールサポート(平日10：00～17：00) ・サポートサイト

その他
動作環境	診断対象：インターネット上に公開されているWebサイトサポートブラウザ：Google Chrome

価格・料金プラン

価格・料金プランの詳細はお問い合わせください。

企業情報

企業名	株式会社ユービーセキュア
住所	〒104-0045　東京都中央区築地4丁目7番5号　築地KYビル4階
サイトURL	https://www.ubsecure.jp/vexcloud
設立年月	2007年4月3日
従業員数	131 名
資本金	4,200 万円 (資本準備金：3,000 万円)
事業内容	情報システムに対するセキュリティ診断及びシステム検証サービス情報システムの運用に関するコンサルティングサービスセキュリティに関する教育及び技術支援、並びにコンサルティングサービス上記各項目に関する製品の開発及び販売、並びに人員派遣
代表者名	松田陽子

リストに追加

または

すぐに資料請求する

サービス選定にお迷いの方は便利な無料の一括資料請求をご利用ください

セキュリティ診断の製品一覧はこちら＞

価格・料金プラン

価格・料金プランの詳細はお問い合わせください。

セキュリティ診断サービス

セキュリティ診断サービスとは？

システムのリスクやネットワークの脆弱性を外部より診断し、セキュリティホールなどを明らかにするツール及びサービスです。診断の結果を元に問題点の改善を行うことで、リスクの軽減が図れます。最近では大企業においてもセキュリティ上の不備が原因で機密情報が流出する事件が多く起きていますが、セキュリティ診断で事前に脆弱性を発見し、対策を講じておくことで、こうしたリスクを防ぐことが出来ます。セキュリティ診断自体にかかるコストよりも大きなリスクを回避できるでしょう。

比較表つきの解説記事はこちら
【ランキング】セキュリティ診断サービスおすすめ19選を比較！料金相場も解説

『Webアプリケーション脆弱性自動検査ツール「VexCloud」』と
よく比較されているセキュリティ診断サービス

クラウド型Web診断ツール『AeyeScan』

脆弱性診断サービス

脆弱性診断/ペネトレーションテスト

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。こちらのページは、株式会社ユービーセキュアの『Webアプリケーション脆弱性自動検査ツール「VexCloud」』（セキュリティ診断）に関する詳細ページです。製品の概要、特徴、詳細な仕様や動作環境、提供元企業などの情報をまとめています。気になる製品は無料で資料請求できます。

リストに追加しました

他の方は以下の製品も資料請求しています

同じカテゴリーのすべての製品に資料請求する

リストに追加中の製品に資料請求する（0件）

カテゴリー資料請求ランキング

11月18日(月) 更新
	高精度な脆弱性診断自動化サービスクラウド型Web診断ツール『AeyeScan』株式会社エーアイセキュリティラボ
	脆弱性診断サービス株式会社サイバーセキュリティクラウド
	脆弱性診断/ペネトレーションテスト株式会社Ninjastars
4位以下のランキングはこちら

セミナーや
お役立ち資料などの情報が届く！

新規会員登録無料

ITトレンドから資料請求するには、無料の会員登録が必要です

11月18日(月) 更新
	高精度な脆弱性診断自動化サービスクラウド型Web診断ツール『AeyeScan』株式会社エーアイセキュリティラボ
	脆弱性診断サービス株式会社サイバーセキュリティクラウド
	脆弱性診断/ペネトレーションテスト株式会社Ninjastars
4位以下のランキングはこちら

Webアプリケーション脆弱性自動検査ツール「VexCloud」とは？価格や機能・使い方を解説

製品概要

製品詳細

VexCloudとは

VexCloudの強み

VexCloudでできること

仕様・動作環境

価格・料金プラン

企業情報

価格・料金プラン

セキュリティ診断サービス

『Webアプリケーション脆弱性自動検査ツール「VexCloud」』と よく比較されているセキュリティ診断サービス

『Webアプリケーション脆弱性自動検査ツール「VexCloud」』と
よく比較されているセキュリティ診断サービス