クラウドリスク解析(CSPM)

クラウド環境のセキュリティ状況を解析するサービスです

クラウド環境を継続的にモニターし、その時点でのセキュリティ状況を分析します。モニター結果はCISベンチマークをはじめとするセキュリティ基準に沿って判断されます。
推奨されないサーバー設定などのセキュリティリスクを検知した時点で、リスクの内容を修正方法とともに報告します。AWSやAzureなどのクラウドプラットフォームを横断的に解析し、統一的なセキュリティ対策を可能にします。
IDS(侵入検知システム)などのような、ハッキング攻撃に対して反応する「リアクティブ」なアプローチに対し、CSPMは脆弱性スキャンと同様の「プロアクティブ」にはたらくソリューションです。
CSPMは、CISベンチマークなどのセキュリティベストプラクティスに基づいてシステムの弱点を検知、修正するための情報を提供します。
クラウド環境に発生するリスクの予兆、KRI(Key Risk Indicator, 重要リスク指標)を定常的に監視し、将来的な攻撃リスクをなくします。

クラウド環境のリスク

アプリケーションやデータをクラウド上に移行しても、システムのセキュリティは向上しません。クラウドプロバイダーには、ユーザーのワークロードを保護する責任がないためです。クラウドを利用するユーザーは、環境の責任範囲を把握し、現状のセキュリティリスクを解析し、適切な対策を実施する責任があります。

クラウド上で動くワークロードには固有のリスクがありますが、従来的なセキュリティソリューションの多くはそのリスクに対応していません。また、クラウド環境でセキュリティが考慮されていないテンプレートを使いまわすと、最新のセキュリティ状況に対応できていない可能性があります。

セキュリティのベストプラクティスが実践されていない環境にはリスクがあります。このようなリスクを解消するための新しいアプローチがCSPM (Cloud Security Posture Management) です。

CSPM (Cloud Security Posture Management) サービス Cloudsec v2 とは

IDS（侵入検知システム）といった、ハッキング攻撃に対して反応する「リアクティブ」なアプローチに対し、Cloudsec v2 は脆弱性スキャンと同様の「プロアクティブ」にはたらくソリューションです。Cloudsec v2 は、CISベンチマークなどのセキュリティベストプラクティスに基づいてシステムの弱点を検知、修正するための情報を提供します。

クラウド環境に発生するリスクの予兆、KRI(Key Risk Indicator、重要リスク指標)を定常的に監視し、将来的な攻撃リスクをなくします。