IT資格用語解説情報処理安全確保支援士試験・セキュリティ製品・サービス
CSPM(Cloud Security Posture Management)
更新日:
用語解説
AWSやAzureなどのIaaS/PaaS環境において、 「クラウドの設定ミス(アクセス権限の間違いなど)」による情報漏えいリスクを自動的かつ継続的にチェック(監視)し、可視化するツール です。
■ 試験で押さえるポイント
クラウドの情報漏えいの大部分は設定ミスが原因であるため、CSPMを用いてベストプラクティス(CIS Benchmarksなど)から外れた危険な設定をいち早く是正します。
音声で聞く
この用語に関連する過去問
同じ分野の用語
- CASB(Cloud Access Security Broker)
- CWPP(Cloud Workload Protection Platform)
- シグネチャ型 と アノマリ型
- DLP(Data Loss Prevention)
- EDR / XDR / MDR
- フォールスネガティブ と フォールスポジティブ
- ファイアウォール / WAF / IDS / IPS
- 許可リスト(パスリスト) / 拒否リスト(ブロックリスト)
- MDM(Mobile Device Management)
- MSS(Managed Security Service)
- RASP(Runtime Application Self-Protection)
- SASE(Secure Access Service Edge)