CSPM ファインディング.

クラウドリソースがセキュリティベンチマーク、ポリシー、または準拠ルールに違反した際に Cloud Security Posture Management ツールが生成するアラート。 サイバーセキュリティの クラウドセキュリティ カテゴリに属します。

クラウドリソースがセキュリティベンチマーク、ポリシー、または準拠ルールに違反した際に Cloud Security Posture Management ツールが生成するアラート。

CSPM(Cloud Security Posture Management)ファインディングは、クラウド API の継続スキャンによって、内部ポリシーや CIS Foundations、PCI DSS、HIPAA などの公開ベンチマークに違反する設定不備が見つかった際に発生します。典型例として、公開された S3 バケット、機微なポートで 0.0.0.0/0 を許可するセキュリティグループ、暗号化されていないデータベース、欠落した CloudTrail ログ、MFA 未設定の IAM ユーザーなどがあります。AWS Security Hub、Microsoft Defender for Cloud、Wiz、Prisma Cloud といったツールが重大度と修正ガイダンス付きでファインディングを集約します。成熟した運用では重要ファインディングをチケットや自動修復パイプラインへ流し、MTTR を主要 KPI として測定します。

CSPM ファインディング に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: クラウド設定不備ファインディング, ポスチャアラート。