--- title: "CSPMとは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/cspm/ description: "CSPMとは、クラウドの設定を決めたルールと照らし合わせて続けて点検し、危険な設定や設定の誤りを見つける仕組みです。CSPMは Cloud Security Posture Management の略です。" updated: 2026-11-14 publisher: "アメリア・テクノロジー株式会社" --- # CSPM（クラウドの設定の点検） [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月14日 **CSPMとは、**クラウドの設定を決めたルールと照らし合わせて続けて点検し、危険な設定や設定の誤りを見つける仕組みです。 CSPMは Cloud Security Posture Management の略です。クラウドでは、保存場所を誤って誰でも見られる状態にする、必要以上に広い権限を与える、記録（ログ）を取らない設定のままにする、といった設定の誤りが、情報漏えいの原因になることがあります。CSPMは、こうした設定を自動で読み取り、決めたルールや一般に公開されている基準に合っているかを確かめて、外れているものを知らせます。 クラウドでは、設定や利用者の権限の管理は、多くの場合、使う側の責任とされています（責任共有モデル）。手作業での点検は、設定が増えると追いつかなくなるため、CSPMのような仕組みで続けて見張る方法が使われます。主なクラウドの事業者も、設定を点検する機能を提供しています。 CSPMが知らせるのは、あくまで設定の状態です。知らせを受けて誰がいつまでに直すかを決めておかないと、警告がたまるだけになります。業務の都合で例外とする設定は、理由と見直す時期を記録しておきます。 ## 関連する用語 - [責任共有モデルクラウドのサービスで、セキュリティや運用の責任を、提供する事業者と利用する側がどう分け持つかを示した考え方です。](https://www.ameliatechnology.co.jp/glossary/shared-responsibility-model/) - [クラウドサーバーやソフトウェアなどの機能を、インターネットを通じて必要な分だけ利用する形態です。](https://www.ameliatechnology.co.jp/glossary/cloud/) - [IAM（IDとアクセスの管理）誰がどのシステムやデータを使えるかを、利用者のIDと権限を中心にまとめて管理する仕組みと取り組みです。](https://www.ameliatechnology.co.jp/glossary/iam/) - [ログシステムで起きた出来事を、日時とともに順に書き残した記録です。](https://www.ameliatechnology.co.jp/glossary/log/) - [AWS（Amazon Web Services）Amazon が提供する、仮想サーバーやストレージ、データベース、AIなどのクラウドのサービス群です。](https://www.ameliatechnology.co.jp/glossary/aws/) ## この用語が出てくるコラム - [Well-Architected の柱で、いまの構成を確かめる](https://www.ameliatechnology.co.jp/blog/well-architected-review/) - [インフラの担当が1人しかいない会社のクラウド運用](https://www.ameliatechnology.co.jp/blog/one-person-infra-team/) - [ISMAPとは。政府が使うクラウドの評価の仕組み](https://www.ameliatechnology.co.jp/blog/ismap-cloud-evaluation/) - [クラウドの設定の診断（CSPM）とは](https://www.ameliatechnology.co.jp/blog/cspm-basics/) - [クラウドの不正利用に気づく。脅威の検知の仕組み](https://www.ameliatechnology.co.jp/blog/cloud-threat-detection/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「CSPMとは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/cspm/