「SSPM」「CSPM」を比較【後編】
クラウドセキュリティに「SSPM」を使うのが“大正解”とは言えない理由
クラウドセキュリティの鍵を握るのは、適切なツールを正しいタイミングで導入することだ。「SSPM」と「CSPM」の場合はどうなのか。必要なツールを見極めるためのポイントを説明する。
クラウドサービスのセキュリティを管理するツールとして、SaaS（Software as a Service）向けの「SSPM」（SaaS Security Posture Management）と、クラウドサービス全体を対象とした「CSPM」（Cloud Security Posture Management）がある。
ユーザー企業はSSPMとCSPMのどちらを、どのようなタイミングで導入すればいいのか。それを判断することは簡単ではない。両者には違いだけではなく共通点もあり、さらにはSSPMに関して注視しておくべき動向もあるからだ。どう判断すればいいのかを整理しよう。
「SSPM」が“大正解”とは言えない理由
併せて読みたいお薦め記事
連載：「SSPM」と「CSPM」を比較
クラウドセキュリティの基本を抑えるには
SSPMはSaaSのセキュリティを確保するためのツール。CSPMは、PaaS（Platform as a Service）やIaaS（Infrastructure as a Service）を含めてクラウドサービスのセキュリティを確保するためのツールだ。両者には以下の共通点がある。
- IDおよびアクセス管理（IAM）機能
- 各種クラウドサービスへのアクセス権限を一元管理できる
- コンプライアンスレポートの作成
- コンプライアンス（法令順守）を巡るさまざまな規制や要件のレポートを作成できる
- 例えば、セキュリティ基準「CIS Benchmarks」や「PCI DSS」への違反がないかどうかを管理できる
- CIS Benchmarksは、セキュリティ推進団体「Center for Internet Security」（CIS）が制定したSaaSとIaaS用のガイドライン
- PCI DSSはクレジットカード情報を保護するためのセキュリティ基準だ
- API（アプリケーションプログラミングインタフェース）露出の管理
- 監視対象サービスのAPIが外部にどのように露出しているかを把握できる
- アラート生成とログデータの記録
- セキュリティインシデントが発生した際にアラートを生成し、ログデータを記録することで、インシデントの対処や調査ができる
CSPMとSSPMのどちらを導入すればいいのか？
ユーザー企業は、SSPMとCSPMのどちらを導入すべきなのか。
SSPMを巡っては、SSPMの機能を他のクラウドセキュリティツールに統合する動きがある。例えば「CASB」（Cloud Access Security Broker）や「CNAPP」（Cloud Native Application Protection Platform）のベンダーがSSPMの統合に取り組んでいる。今後そうしたベンダーがSSPMベンダーの買収に乗り出す可能性もある。それを前提にすると、今すぐにSSPMを導入するのではなく、もう少し市場動向を見るのも賢い選択になると言える。
CSPMはクラウドサービス全体を対象とするので、PaaSやIaaSを利用しているユーザー企業に適するツールだと言える。ただし、CSPMは他のクラウドセキュリティツールとの線引きが難しい。例えば、CNAPP製品がCSPMと同じような機能を備えていることがある。CSPMの導入を検討するユーザー企業は並行してCNAPPについても調査し、どちらが最適かを見極める必要がある。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[NTTPCコミュニケーションズ株式会社] クラウド時代のネットワーク＆セキュリティ、自社に適した方式や方針の見極め方 -
製品資料
[NTTPCコミュニケーションズ株式会社] 自社のセキュリティ対策は大丈夫？ 自己診断リストで対策の優先順位が分かる -
製品資料
[株式会社NTTデータ] 溜めるだけのデータを成果に変える AI時代に求められる伴走型データ活用とは -
事例
[アルテリックス・ジャパン合同会社] 温室効果ガス集計の自動化と市民開発で年100時間超を削減、AGCはどう実現した？ -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] エージェント型AI時代に既存インフラは限界？ AI基盤見直しのポイントとは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Kubernetesプラットフォーム」に関するアンケート
-
2
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
3
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
4
「AIの粗悪レポート」で悲鳴 IntelやGoogleがバグ報奨金を止めた理由
-
5
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
6
シャトレーゼを悩ませる偽メール 混乱なしでBIMI導入とDMARC強化を実現した方法
-
7
障害対応に「余裕なし」が9割超 運用担当316人調査で見えた「運用赤字」
-
8
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
9
そのアプリ危険かも？ “野良アプリ”から「Android」「iOS」を守る防御策
-
10
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
5
「IT史に名を残すシステム障害」8選
-
6
「EDR」選定ガイド：比較・検討フェーズで整理すべきポイントを解説
-
7
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
MDMだけでは防げない？ Appleデバイスに潜む5つのセキュリティギャップ
-
10
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー