最終更新日：
CSPMとは、クラウドの設定を決めたルールと照らし合わせて続けて点検し、危険な設定や設定の誤りを見つける仕組みです。
CSPMは Cloud Security Posture Management の略です。クラウドでは、保存場所を誤って誰でも見られる状態にする、必要以上に広い権限を与える、記録（ログ）を取らない設定のままにする、といった設定の誤りが、情報漏えいの原因になることがあります。CSPMは、こうした設定を自動で読み取り、決めたルールや一般に公開されている基準に合っているかを確かめて、外れているものを知らせます。
クラウドでは、設定や利用者の権限の管理は、多くの場合、使う側の責任とされています（責任共有モデル）。手作業での点検は、設定が増えると追いつかなくなるため、CSPMのような仕組みで続けて見張る方法が使われます。主なクラウドの事業者も、設定を点検する機能を提供しています。
CSPMが知らせるのは、あくまで設定の状態です。知らせを受けて誰がいつまでに直すかを決めておかないと、警告がたまるだけになります。業務の都合で例外とする設定は、理由と見直す時期を記録しておきます。
関連する用語
- 責任共有モデルクラウドのサービスで、セキュリティや運用の責任を、提供する事業者と利用する側がどう分け持つかを示した考え方です。
- クラウドサーバーやソフトウェアなどの機能を、インターネットを通じて必要な分だけ利用する形態です。
- IAM（IDとアクセスの管理）誰がどのシステムやデータを使えるかを、利用者のIDと権限を中心にまとめて管理する仕組みと取り組みです。
- ログシステムで起きた出来事を、日時とともに順に書き残した記録です。
- AWS（Amazon Web Services）Amazon が提供する、仮想サーバーやストレージ、データベース、AIなどのクラウドのサービス群です。