CSPM（Cloud Security Posture Management : クラウドセキュリティ状態管理）
CSPMとは
クラウドのセキュリティ事故の９９％は人為的ミスによるもの、という話をよく聞く。
実際の統計の存在は良く分からない。
2019年のガートナーの記事で、「Through 2025, 99% of cloud security failures will be the customer’s fault.」というものがある。これの拡大解釈なのだろうか？
たしかに、クラウドの設定次第で意図していない情報の公開が漏洩になる事例はよく見る。クラウドの利用者が気づきにくい、ということもあり、そういうセキュリティ状態を管理するものがCSPMと呼ばれている。
例えば、Palo Alto Networksが提供しているCSPM、「Prism Cloud」などが有名。
AWS、GCP、Azureなどのクラウドサービスのセキュリティ状態をチェックしてくれるクラウドサービス。クラウド版脆弱性診断、と言えるだろうか。
VMwareは、無償ツールを提供しているようです。
美味しい話の裏があり、利用するには以下の3つの手順を踏む必要がある。
ということで、VMwareさんに契約しているクラウド情報が筒抜けに。
クラウド同士でAPIでの情報収集になるので、CSPMのセキュリティの確保、という話も出てこないのか。
クラウド側でのセキュリティチェック
クラウドサービス内でセキュリティチェックができるサービスは存在する。
AWS : AWS Secuirty Hub(有料)
GCP : Cloud Security Command Center（無料・有料）
