クラウドセキュリティツールの名称は覚えにくい横文字となっていることがよくある。「SSPM」「CSPM」もそうだ。この2つはどのようなツールなのか。両者の機能を含めて、違いを解説する。
クラウドインフラやそこで稼働するアプリケーションを守るためには、クラウドに最適化したセキュリティの手法を採用することが重要だ。とはいえ似たような名称のツールが数多く存在し、自組織に適切なものを選ぶことは簡単ではない。例えば、「SSPM」(SaaS Security Posture Management)と「CSPM」(Cloud Security Posture Management)がある。両者はそれぞれどのようなツールで、何が違うのか。
SSPMはSaaS(Software as a Service)向けのセキュリティツールだ。PaaS(Platform as a Service)やIaaS(Infrastructure as a Service)といった他のクラウドサービスは対象外になる。SSPMの主な機能は以下の通りだ。
SSPMの中には、以下の機能を備えたツールもある。
SaaSによっては、SSPMツールを利用できない場合がある。SSPMツールを導入する前に、自社が利用するSaaSでSSPMツールが使えるかどうかを確認しておこう。
CSPMは、PaaSやIaaSを含めてクラウドサービスのセキュリティを確保するためのツールだ。クラウドサービスの構成と設定が正しいかどうかのチェックに加え、脆弱(ぜいじゃく)性を特定するための機能も持つ。CSPMツールは、「Amazon Web Services」(AWS)や「Microsoft Azure」「Google Cloud」といった主要クラウドサービス群での利用を想定している。「Alibaba Cloud」や「Oracle Cloud Infrastructure」(OCI)で利用できるCSPMツールもある。
CSPMツールはクラウドインフラの「可視性」を高めることを主な目的としている。例えば、クラウドストレージサービス「Amazon Simple Storage Service」(Amazon S3)のバケット(データ保存領域)やコンテナの監視ができる。
現在、市場には多数のCSPMツールがひしめき、その機能は多岐にわたっている。CSPMツールを選定する際には、導入しているクラウドサービスを全面的に監視できるかどうかを確認することが重要だ。特に以下の機能が含まれているかどうかをチェックしよう。
後編は、SSPMとCSPMのどちらを導入すべきかを考える。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
キアヌ・リーブスが“AI武装”してセキュリティ企業の広告に登場の謎展開 敏腕CMOの狙いは?
サイバーセキュリティ企業のPalo Alto Networksは、B2Bが「退屈な仕事」ではないことを証...
ハンバーガーにいくらまでなら出せる? 消費者が考える食品の上限価格と適正価格
クロス・マーケティングが食品の価格に関する調査を実施。身近な食品の最適価格や「最近...
B2Bマーケティングや営業戦略はコロナ前後でどう変わったのか?
ALUHAは、B2B企業のマーケティングや営業戦略におけるデジタル活用の意識と課題について...