TL;DR

クラウド・セキュリティ・ポスチャ・マネジメント（CSPM）は、マルチクラウド環境における 継続的なクラウドセキュリティ監視、設定ミスの検出、修復作業の自動化を実現します。規制フレームワークへのコンプライアンスを確保しながら、IaaS（Infrastructure as a Service）、PaaS（Platform as a Service）、SaaS（Software as a Service）のワークロードを保護することができます。

• 保護します：クラウド環境、インフラ構成、アイデンティティとアクセス制御。
• 置き換えます：手作業によるクラウドのセキュリティチェックを、自動化された検出と修復に置き換える。
• 解決します： 誤設定、ポリシー実施、コンプライアンス監視。
• と統合します： DevOpsパイプライン、ServiceNow、クラウドアクセスセキュリティブローカー（CASB）。
• 提供するもの ハイブリッドおよびマルチクラウド環境全体のセキュリティリスクをリアルタイムで可視化。

CSPMとは？

CSPM（Cloud Security Posture Management）は、クラウドセキュリティの監視を自動化し、ポリシーコンプライアンスを実施し、セキュリティの脆弱性を是正するために設計されたセキュリティフレームワークである。CSPMソリューションは、クラウドセキュリティリスクをリアルタイムで可視化し、攻撃者よりも先にクラウドインフラの設定ミスを特定できるよう支援します。

CSPMは従来のクラウド・セキュリティ・ツールとどう違うのか？

• 自動化されたコンプライアンス監視により、ISO 27001、NIST、PCI-DSSなどの 規制フレームワークとの整合性が保証されます。
• 誤設定の識別は、クラウドストレージ、ネットワーキング、アイデンティティ設定におけるセキュリティギャップを減らすのに役立つ。
• 脅威の検出と脆弱性の評価により、プロアクティブなセキュリティ・リスクの軽減が可能になります。
• ポリシーの実施により、クラウドの誤設定に対する修復が自動化される。
• セキュア・スコア・レポートは、組織の全体的なクラウドセキュリティ態勢を測定可能な形で評価します。

CSPMの仕組み

1.継続的なクラウドセキュリティ監視

CSPMツールは、パブリック・クラウド・インフラを リアルタイムで可視化し、セキュリティの誤設定、コンプライアンス・リスク、ポリシー違反を特定する。

2.自動検出と修復

CSPMソリューションは、ロボティック・プロセス・オートメーション（RPA）を使用して、クラウドセキュリティのベストプラクティスを実施し、セキュリティの誤設定を自動修復します。

3.コンプライアンスの監視と報告

CSPMツールは、インフラ構成とアクセス制御を監査することで、規制コンプライアンス義務への 継続的なコンプライアンスを保証する。

4.DevOpsの統合とセキュリティの推奨

CSPMはDevOpsパイプラインと統合し、クラウドのデプロイ中にリアルタイムでセキュリティに関する推奨事項を提供する。

1.3.4.なぜCSPMが重要なのか？

1.クラウドの設定ミスがデータ漏洩の第一の原因

調査によれば、クラウドインフラストラクチャの設定ミスは 重大なセキュリティリスクにつながり、機密データを不正アクセスにさらすことになる。

2.コンプライアンス要求の高まり

組織はGDPR、HIPAA、Microsoft Cloud Security Benchmarkなどの 規制コンプライアンスを遵守しなければならない。

3.マルチクラウド環境が複雑さを増す

マルチクラウド環境を利用する企業は、AWS、Azure、Google Cloud間で一貫したセキュリティを確保するためにCSPM機能を必要としている。

4.クラウドの脅威検知には自動化が必要

従来のセキュリティ・ツールでは、リアルタイムのクラウドの脅威に対応できない。自動化されたコンプライアンス監視と 脅威インテリジェンスにより、対応時間が短縮されます。

CSPMの能力

1.マルチクラウドの可視性

CSPMはマルチクラウド環境をリアルタイムで監視し、AWS、Azure、Google Cloudのセキュリティリスク管理を支援します。

2.自動コンプライアンス・レポート

クラウドセキュリティをNIST、ISO 27001、PCI-DSSと整合させ、コンプライアンス要件を満たすレポートを作成します。

3.誤設定の特定と修正

クラウドの 設定ミスが データ漏洩につながるのを防ぐため、設定ミスを検出して修正します。

4.DevOpsおよびServiceNowとの統合

CSPMはDevSecOpsパイプラインや ServiceNowとの統合により、インシデント対応のワークフローを自動化します。

5.脅威の検出とセキュリティに関する推奨事項

クラウドアクセスセキュリティブローカー（CASB）のデータを分析し、実用的なセキュリティ勧告を提供する。

CSPMソリューションの選択

1.マルチクラウドCSPM機能

ソリューションがハイブリッドクラウドやマルチクラウド環境をサポートしていることを確認する。

2.自動検出と自動応答

セキュリティの設定ミスを検出するために、自動化されたコンプライアンス・モニタリングと ロボットによるプロセス自動化に注目する。

3.ポリシーの実施とカスタマイズ

CSPM ソリューションは、業界固有のコンプライアンス要件を満たすためのカスタム・ポリシーを可能にすべきである。

4.スケーラビリティとパフォーマンス

運用を停滞させることなく、大規模なクラウド展開に対応できるスケーラブルなソリューションを選択する。

5.ベンダーの評判とサポート

継続的な更新と脅威インテリジェンスを保証し、クラウドセキュリティ態勢管理の専門知識が実証されているベンダーを選択する。

CSPM FAQs

CSPMとASPMの違いは？

CSPMはクラウド環境とインフラのセキュリティを確保し、ASPMはアプリケーションのセキュリティ・ポスチャー管理に重点を置く。

CSPMはコンプライアンスにどのように役立つか？

CSPMは、クラウド環境のポリシー違反や規制リスクを監視することで、継続的なコンプライアンスを保証します。

最も一般的なクラウドの誤設定とは？

• 公開されたストレージ・バケット
• 過度に寛容なアイデンティティ＆アクセス・ポリシー
• 無制限のインバウンド・ファイアウォール・ルール
• パッチ未適用のクラウドワークロード
• Kubernetesクラスタの設定ミス