SSPM（SaaS Security Posture Management）

SSPM（SaaS Security Posture Management）は、組織が使うSaaSの設定や利用の状態を継続して確認し、設定の誤りや過剰な権限を見つけて直す仕組みです。

■ 試験で押さえるポイント

• 共有の設定、多要素認証、管理者の権限などを、推奨の設定と比べます。

• SaaSに連携している外部のアプリと、その権限を見える化します。

• 設定の変更を継続して監視します。

■ 過去問での着眼点

CSPMはIaaSやPaaSの設定、SSPMはSaaSの設定を対象とすると区別します。

例: グループウェアの共有の設定が全体公開に変わったことを検知し、管理者に知らせて元に戻します。