CSPM（シーエスピーエム）とは何ですか？

クラウド環境の設定ミスやセキュリティリスクを自動で検出・修正するツール。クラウドの設定不備による情報漏洩を防ぐ。

CSPM（シーエスピーエム）のポイントは？

Cloud Security Posture Managementの略。S3バケットの公開設定ミスなど、クラウドの設定不備を自動検出。マルチクラウド環境のセキュリティポリシーを一元管理。クラウドの情報漏洩事故の多くは設定ミスが原因

【しーえすぴーえむ】

💡 クラウドの「鍵の閉め忘れ」を自動で見つける

📌 このページのポイント

CSPMのイメージ

ひよこ

クラウドの設定ミスってそんなに多いの？

ペンギン先生

驚くほど多いよ。クラウドの情報漏洩事故の約8割は設定ミスが原因と言われているんだ。S3バケットを誰でもアクセスできる設定にしてしまったり、セキュリティグループのポートを全開放にしたままにしたり…

ひよこ

CSPMはどうやって見つけるの？

ペンギン先生

クラウド環境（AWS、Azure、GCPなど）のAPIに接続して、すべてのリソースの設定を自動スキャンするんだ。CISベンチマークやPCI DSSなどの基準と照らし合わせて「この設定は危険です」と教えてくれるよ

ひよこ

自動で修正もしてくれるの？

ペンギン先生

製品によっては自動修正（Auto Remediation）機能もあるよ。「公開設定のS3バケットを見つけたら自動で非公開にする」といったルールを設定できるんだ。ただし誤って正規の設定を変えてしまうリスクもあるから、最初は通知のみで運用するのが安全だね

ひよこ

どんなツールがあるの？

ペンギン先生

AWS SecurityHub、Azure Defender for Cloud、Google Security Command Centerなど各クラウドの純正ツールのほか、Prisma Cloud、Wiz、Orcaなどサードパーティ製品も人気だよ。マルチクラウド環境ではサードパーティが便利だね

まとめ：ざっくりこれだけ覚えればOK！

「CSPM」って出てきたら「クラウドの設定ミスを自動で見つけるセキュリティツール」と思えればだいたいOK！

📖 おまけ：英語の意味

「Cloud Security Posture Management」＝クラウドセキュリティ態勢管理

💬 Posture（姿勢・態勢）を管理する。クラウドのセキュリティ設定が正しい「姿勢」になっているか常にチェックするよ