CSPM(クラウドセキュリティポスチャー管理)

CSPM 製品はクラウド事業者の API(AWS、Azure、GCP、OCI など)を介して接続し、ネットワーク・ストレージ・IAM・データベースなど全リソースをインベントリ化したうえで、CIS、NIST、PCI、SOC 2 や独自ポリシーに基づくルールで評価します。典型的な検出としては、公開設定のストレージバケット、過剰権限のセキュリティグループ、暗号化の欠如、ログ無効化、承認済みベースラインからのドリフトなどがあります。最新の CSPM は、データ機密度・インターネット露出・影響範囲などビジネス上の文脈とリスクを結びつけ、自動修復プレイブックや Terraform プルリクエストを提供します。マルチクラウドガバナンスの基盤ですが、ワークロード層の深さが弱いため、CNAPP スイートへの統合が進んでいます。