CSPM（Cloud Security Posture Management）
更新日:
用語解説
CSPM（Cloud Security Posture Management）は、IaaSやPaaSのクラウドの設定の誤りを、自動で継続して検査し、見える化する仕組みです。
■ 試験で押さえるポイント
公開設定や過剰な権限など、情報漏えいにつながる設定の誤りを検査します。
推奨される設定の基準から外れた危険な設定を見つけて知らせます。
設定が変わるたびに検査し、すぐに直せるようにします。
■ 過去問での着眼点
CSPMはクラウドの設定、CWPPはクラウドで動くサーバなどの中身を守ると区別します。
例: ストレージが誰でも見られる設定になったことをCSPMが検知し、管理者に知らせます。
■ 検出した設定と是正・侵害調査
公開されたストレージ、過剰なIAM権限、監査の停止等を、接続したアカウントと取得権限の範囲で検査する。未接続のクラウドや取得できない資産は、結果がないだけで安全とはいえない。
基準違反の検出と、実際の悪用・データ流出は別である。公開期間、アクセスログ、操作主体、対象データを調べ、設定の是正とインシデントの判断を分ける。
自動是正は依存サービスを止めることがあるため、所有者・承認・例外の期限・戻す手順を定める。設定修正後は実際の到達性と権限を再検証する。CNAPPはこうした構成管理とワークロード保護等を統合する製品群の呼び方で、機能は製品ごとに確認する。