SSPM（SaaS Security Posture Management）

組織が利用するSaaSの設定や利用状態を継続的に把握し、誤設定、過剰な権限、危険な連携などを検出・改善する仕組みです。

■ 試験で押さえるポイント

• 公開範囲、共有設定、多要素認証、管理者権限、外部利用者、監査ログなどをSaaSごとの推奨設定や組織の方針と比較します。

• OAuth連携アプリケーションやAPIトークンを可視化し、不要又は過剰な権限を持つ連携を検出します。

• 設定変更を継続監視し、安全な基準からの逸脱を通知・是正します。初回の設定診断だけで終わらせません。

• CSPMは主にIaaSやPaaSのクラウド資源設定、SSPMはSaaSの構成と利用状態を対象とします。CASBとは重なる機能がありますが、焦点が異なります。

■ 過去問での着眼点

SSPMはSaaSの設定、権限、外部連携を継続的に評価し、安全な状態へ改善します。クラウドのどのサービス層を対象としているかを確認し、CSPMとの違いを判断します。SaaSのセキュリティ設定管理がSSPMの中心です。

例: グループウェアで外部共有が全体公開へ変更されたことを検知し、管理者へ通知して組織内限定へ戻します。