Netskope | CSPM/SSPM（シーエスピーエム/エスエスピーエム）-東京エレクトロンデバイス

■検知手法

CIS(インターネットセキュリティセンター)
PCI-DSS(ペイメントカード業界データセキュリティ標準)
NIST(米国国立標準技術研究所)
HIPAA (Health Insurance Portability and Accountability Act)
AWS Best Practices

■CSPM　主な特長

1. 継続的な評価

Cloud Security Posture Managementは、一度だけ行えばよいというものではありません。CSPMの重要なコンポーネントは、インフラストラクチャ内の設定ミスを排除するために、クラウドの状態を継続的に検出して評価することです。

2. 自動修復

CSPMは、軽微な問題や一般的な設定ミスを自動化されたガイド付き修復を行うことで、時間、コスト、リソースを節約します。これにより、アナリストは複雑なセキュリティ問題の処理により多くの時間を費やすことができます。

3. 資産分類

CSPM は、クラウドインフラストラクチャ内に存在する資産を特定し、それらが現在どのように構成されているかを分類します。これにより、セキュリティチームは、業務上のニーズ、資産、データ、ユーザー、デバイスに応じた納得のいく構成を設定することができます。

4. コンプライアンス基準の維持

HIPAA、PCI DSS、GDPRなど、企業が守らなければならないコンプライアンス基準は数多くあります。CSPMは、セキュリティ管理者がクラウド運用時にユーザーデータを取り扱う際のコンプライアンスを維持するために、主要な規制を容易に遵守するための事前定義されたコンプライアンステンプレートを提供します。

■SSPM　主な特長

1. コンプライアンス管理の簡素化

SaaSアプリケーションは非常に動的で分散型であるため、組織はコンプライアンスへの取り組み方を見直す必要に迫られています。SSPMは、社内のフレームワークと規制基準の両方に対するコンプライアンス状況を継続的に監視します。特定のデータの取り扱い方法や暗号化の基準が適切でない場合、SSPMは管理者に問題を警告し、自動的に是正措置を取ることもできます。

2. クラウドの設定ミスを防止

近年、データ侵害が急増していますが、その原因の多くはクラウドサービスの設定ミスが原因です。リソースは初日には正しく設定されることが多いのですが、時間の経過とともにドリフトし、コンプライアンスから外れてしまうことがよくあります。アプリケーションや保存するデータ、アクセスするユーザーの変更に関わらず、安全な設定を継続的に確保することが最も重要です。

3. 過度に寛容な設定の検出

SaaSアプリケーションに対して誰がどのような操作を行えるかを効果的に管理することは、堅牢なSaaSセキュリティ体制の基礎となります。SSPMは、すべてのユーザーの権限を自動的に評価し、過度に寛容な担当を持つユーザーに対して警告を発します。これにより、特定の種類のデータ、システム、デバイス、資産にアクセスできるのは、許可された担当者のみであることが保証されます。