ツールのAeyeScanを試してみた#脆弱性診断#セキュリティ#AeyeScan中川翔太2022.04.2828814この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。AWS事業本部コンサルティング部の中川です。試す機会がありましたので、紹介します。AeyeScanとはAeyeScanはエーアイセキュリティラボ社にて開発されたSaaS型の脆弱性診断ツールです。10やIPAの「安全なウェブサイトの作り方」など業界標準のガイドラインに対応したWebアプリケーション診断とプラットフォーム診断に対応しています。Automation)を活用した自動巡回機能があります。一般的にWebアプリケーションの脆弱性診断では、クローリングという診断するページを取得する作業が行われます。クローリングではトップページを起点に遷移するページは自動で取得できるものの、特定の操作によって遷移するページは取得できないケースはよくあります。そのような場合は、個別に画面遷移の操作を行うことになりますが、属人化になりやすく、また発生する工数が少なくないといった点で課題がありました。自動巡回機能はAeyeScanのクローリング機能です。RPAにより実際のブラウザ操作をベースとした画面巡回を行い、入力フォームにはAIが推定した値を自動入力してクローリングします。自動巡回機能によって作成された画面遷移図を元に脆弱性診断を行うため、AeyeScanは低コストかつ簡単に高精度な脆弱性診断を始めることができます。実際に自動巡回機能を使いながらAeyeScanの脆弱性診断を試してみます。やってみた以下のようなサンプルのECサイトに対して診断を行います。診断は以下のステップで行います。ドメインの登録はじめに診断対象のドメインを登録します。AeyeScanにログインするとダッシュボードが表示されます。登録済みドメインの一覧が表示されます。