クラウドセキュリティツールを比較【前編】

CASB、CSPM、CWPPとは？　混乱しやすい「セキュリティ3種」の違い

「CASB」「CSPM」「CWPP」といったクラウドセキュリティツールには個々にどのような役割があるのか。3つのセキュリティツールは何が違うのか。そのポイントを紹介する。

公開 2024年08月01日 05時00分

[TechTarget]

印刷する連載新着通知を受け取る

　システムをクラウドサービスに移行する際に忘れていけないのは、クラウドサービスに適したセキュリティの構築だ。IBMのセキュリティ部門IBM Securityからの委託で調査会社Ponemon Instituteが実施した調査によると、2023年にPonemon Instituteが調査したセキュリティ事故のうち、82％はクラウドに関係したものだった。このクラウドには、プライベートクラウドとパブリッククラウドが含まれる。

　利用が広がるクラウドセキュリティツールとしては、以下の3つがある。

「CASB」（Cloud Access Security Broker）
「CSPM」（Cloud Security Posture Management）
「CWPP」（Cloud Workload Protection Platform）

　これらのセキュリティツールで何ができ、それぞれの役割はどう違うのか。CASB、CSPM、CWPPの特徴と違いを解説する。

「CASB」「CSPM」「CWPP」の違いはこれだ

併せて読みたいお薦め記事

「CASB」を巡る動向とは

CASB（Cloud Access Security Broker）

　CASBはブローカー（仲立人）のようにクラウドサービスとユーザーの間に入り、各種の役割を担う。クラウドサービスの利用状況を可視化したり、エンドユーザーがクラウドサービスにアクセスする際にセキュリティポリシーを強制的に適用したりする仕組みだ。CASBを利用することで、クラウドサービスへのアクセスを監視し、不正アクセスやデータ流出の有無を把握できる。IT部門が承認していない「シャドーIT」の管理にも有効だと考えられる。

CSPM（Cloud Security Posture Management）

　CSPMはクラウドサービスの「セキュリティ態勢の管理」に重点を置く。セキュリティ態勢とは、クラウドサービスの設定が正しいかどうか、誤設定によるセキュリティリスクが生じていないかどうかなど、セキュリティの仕組みや機能の状況に関する概念だ。CSPMはクラウドサービスの設定を監視し、脆弱（ぜいじゃく）性やコンプライアンス上の問題を特定すると同時に、修正方法を提案する。特に複数のクラウドサービスを組み合わせた「マルチクラウド」の保護策としてCSPMは有効だ。

CWPP（Cloud Workload Protection Platform）

　CWPPはクラウドサービスにおけるワークロード（アプリケーション）の脅威を管理するためのものだ。クラウドサービスの構成管理における不備の他、DDoS（分散型サービス拒否）攻撃、情報流出、マルウェア感染といったリスクを特定し、対策を講じる。CWPPは、仮想マシンや物理サーバ、コンテナ、サーバレスサービスコンピューティングサービスなどのセキュリティの管理や監査をする機能も備える。

　後編は、CASB、CSPM、CWPPの主な違いを取り上げる。