CSPM (Cloud Security Posture Management)とは

“posture management” のたとえ話

“Cloud Security Posture Management”（クラウドセキュリティ体制管理）という言葉は、最初はやや難解に聞こえるかもしれません。何といっても “posture management”（姿勢の管理）といえば、サイバーセキュリティチームではなくカイロプラクターに説明してもらうべき事柄ではないでしょうか。 しかし実際のところ、CSPM の中核をなす考えは、デフォルトで安全な構成を確立することでクラウド環境内に強力な “姿勢” を築き、攻撃者が防御体制を “覆し” て環境を侵害することを可能な限り困難にするというものです。 この意味において、CSPM はレスリングや格闘技で防御姿勢をとることと同じです。環境の運用能力全体の基礎となります。テコンドーで相手に倒されやすい位置に立っていてはうまく戦えないのと同じように、環境全体にわたる安全な構成がおろそかになっていてはクラウドセキュリティで優れた成果をあげるのは難しいでしょう。

CSPMへの道のり

CSPMは、初めて導入されて以来、長い道のりを歩んできました。クラウド環境の普及に伴い、CSPMも単にクラウドインスタンスの設定ミスや不適切な設定を監視する以上の機能を発展させる必要がありました。今日のCSPMは、クラウドの誤設定を検出するだけでなく、アプリケーションの管理、アイデンティティアクセスの制御、脆弱性の特定、クラウドの設定ミスの自動修正も行います。

この進化は、セキュリティ対策をリアクティブ(事後対応型)からプロアクティブ(事前対応型)へとシフトする動きの一部であるため、非常に重要です。アクセス制御、アプリケーション、脆弱性を積極的に管理することで、CSPMはセキュリティ侵害が発生する前に、組織がセキュリティ侵害を防止する手助けをします。

継続的なポスチャー評価の台頭

CSPMの革新的な機能の1つに特に注目すべきでしょう。以前のバージョンでは、CSPMは定期的なポスチャ評価に依存しており、固定スケジュールで静的なリスク(高権限ユーザーの構成やインターネットに公開されたS3バケットなど)をレビューしていました。このアプローチでは、リアルタイムのアクティビティや変更を見逃す可能性があり、また、優先順位付けが効果的に行えないほど多くのアラートが生成されることもよくあります。

今日の非常に高速なクラウド環境では、攻撃者はただドアをノックしているだけではなく、私たちが朝のコーヒーを飲み終える前に侵入してきます。クラウドのワークロードが猛烈なスピードで本番環境に投入される中、ある時点での評価という「旧式」のアプローチではもはや対応できません。

クラウドのワークロードが本番環境に移行するにつれ、攻撃者はクラウドの自動化のスピードを悪用して数分以内に攻撃を開始するようになったため、最新のCSPMソリューションは、定期的なポイントインタイム評価から継続的なセキュリティ評価へと移行しました。この変化は、セキュリティチームがアクティブなクラウドリスクを特定、優先順位付け、緩和し、攻撃の拡大を防ぐために不可欠なものでした。

最新の CSPM ソリューションは、静的なスナップショットに頼るのではなく、24時間365日体制で警戒を怠らず、動的なクラウドリスクを動的に検出します。 潜在的な被害を未然に防ぐため、リスクを迅速に特定し、優先順位付けをリアルタイムで行います。 24時間体制でセキュリティ対策を講じ、脅威を迅速に封じ込め、無力化するようなものです。

CSPM はどんな問題を解決するのでしょうか?

CSPMソフトウェアの進化は、セキュリティの専門家にとって重要な課題に取り組む上で、ゲームチェンジャー的な存在となっています。それでは、CSPMソリューションが解決するためにカスタマイズされた、具体的な課題について見ていきましょう。

• 時間がかかる、手作業のプロセス
  CSPMはセキュリティのワークフローを自動化し、チームによる人手による評価や修正作業を不要にします。 CSPMはクラウド構成を継続的に解析することで、最小限の人的作業で迅速にリスクを検出します。
• クラウド環境全体における可視性のギャップ
  企業がクラウドの利用を広げるにつれ、サイロ化されたソリューションでは、全体像を把握することがますます難しくなりました。 CSPMは、IaaS、PaaS、ホスト、コンテナ、脆弱性、アイデンティティなど、すべてのクラウド資産の包括的なインベントリとリスク評価を提供することで、この課題に対応します。
• 注意喚起の疲れ
  従来の CSPM はセキュリティ担当者に多数のアラートを送りつけ、最も重要な問題を効果的に優先する能力に欠けていました。そのため、セキュリティチームはアラートと余計な気苦労に圧倒されていました。これに対して、最新の CSPM は、重大な脆弱性のある使用中のソフトウェアパッケージなど、積極的に悪用可能なトップリスクを優先します。これにより、アクティブなクラウドリスクを特定し、優先することが容易になります。
• まれに発生するリスクのスナップショット
  最新のCSPMは、定期的なスキャンから継続的な評価へと移行し、セキュリティ対策の逸脱、構成変更、ライブイベントをリアルタイムで可視化しています。これにより、チームは新たなリスクや差し迫った攻撃をわずか数秒で迅速に検知できるようになります。

最新のCSPMソリューションに不可欠な5つの機能（日本語版）

さらに詳しく

CSPMの利点

CSPMが対処する難しい課題を理解したところで、次に、CSPMがもたらすメリットについて見ていきましょう。 CSPMを導入すれば、クラウド環境のセキュリティを確保できるだけでなく、チームの強化、リソースの最適化、より円滑な運用への道筋をつけることができます。

• セキュリティの強化
  CSPMは、セキュリティのワークフローを自動化し、リスクを迅速に特定し、アクティブな脅威を優先して迅速に解決することで、サイバー攻撃に対する防御力を高めます。
• コンプライアンスの改善
  継続的な評価とリアルタイムの監視により、監査やコンプライアンスチェックに常に一歩先んじることができます。 CSPMは、クラウド構成が業界標準と規制要件を満たしていることを確認します。
• コストの削減 
  CSPMは、未使用のリソースを特定して排除し、インスタンスの適切なサイズ調整を行い、コストのかかるセキュリティ侵害のリスクを最小限に抑えることで、クラウドリソースの最適化を支援します。 セキュリティと予算の両面でメリットがあります。
• 運用効率の向上
  セキュリティのワークフローを自動化し、明確な可視性を提供し、クラウドのリスクを事前に管理できるようにすることで、CSPMはセキュリティ業務を合理化し、チームの効率を高めます
• 柔軟性の向上
  クラウド環境が進化するにつれ、CSPMも進化します。拡張や縮小のいずれの場合でも、CSPMはニーズに合わせて適応し、変化するワークロードや要件に対応するための柔軟性と拡張性を提供します。 

CSPMの仕組み

この時点で、あなたは「この魔法はどのようにして起こるのか?」と疑問に思っているかもしれません。基本的な4ステップのCSPMプロセスに分解してみましょう。

1. CSPM要件を定義する
   まず、チームが対処したいセキュリティリスクの概要を策定します。多くのCSPMプラットフォームでは、一般的なセキュリティ上の過ちを発見するための事前設定済みのルールが用意されていますが、特定のニーズやコンプライアンス要件に合わせてカスタム定義を作成することもできます。
2. クラウド環境を常にスキャンする
   CSPMツールは、常に問題の兆候がないか、お客様のクラウド環境を注意深く調査する、勤勉な探偵のようなものです。 設定を休むことなくスキャンして分析し、潜在的なセキュリティリスクや脆弱性を検索します。 新しい設定が現れたり、既存の設定が変更されてセキュリティリスクとなる可能性がある場合、CSPMはそれを迅速に検出します。
3. リスクの深刻度を査定する
   CSPMは潜在的な脅威を特定しています。次に何をすべきでしょうか? このツールはリスクの深刻度を評価し、優先度を割り当てます。 CSPMは優先順位付けのアプローチが異なるため、アクティブなリスクに基づいて優先順位を決定する最新のCSPMを使用することが重要です。 これには、現在クラウド環境で実行中のアプリケーション、サービス、その他のリソースと相関関係にあるセキュリティリスクを理解するためのランタイム・インサイトを使用することが含まれます。 実際に使用されているものに基づいてリスクに優先順位を付けることで、クラウドセキュリティを効果的に管理し、アラートの過剰発生を回避することができます。
4. リスクを軽減する
   CSPMの最終的な最重要タスクは、これらの高リスクの問題の解決を促進することです。CSPMツールからのインサイトを基に、問題の根本原因を特定し、適切な構成調整を行うことができます。一部のリスクには手動での介入が必要になる場合もありますが、優れたCSPMツールは特定の問題を自動的に修正することができます。例えば、ユーザーに過剰な権限が付与されている場合、CSPMは推奨されるアイデンティティおよびアクセス管理ポリシーを強制的に適用すべきです。

そして、これがCSPMの青写真です。それでは、それをすべて可能にする主な機能について詳しく見ていきましょう。

CSPM の重要な機能

• すぐに使えるポリシー
  GDPR、SOC2、HIPAA、NIST などの一般的なサイバーセキュリティフレームワークから、多数の事前開発されたポリシーを提供しており、堅牢なセキュリティを迅速かつ簡単に導入できます。
• エージェントレスのスキャン
  エージェントをインストールせずに、クラウド資産、構成、権限、脆弱性などを迅速にスキャンします。
• エージェントレスの検出
  クラウドログを使用して、ほぼリアルタイムのイベントや構成変更を検出します。
• エージェントベースの検出
  エージェントベースの検知機能により、エラーの連鎖を防ぎ、攻撃の拡大を阻止します。
• ランタイムの強化
  使用中のアセットとパッケージを識別し、リスクを優先順位付けしてノイズを最小限に抑えることで、本当に重要なものに集中できます。
• マルチドメイン相関
  さまざまなアセットとユーザーにわたって最もリスクの高い組み合わせを明らかにし、潜在的な脅威の包括的なビューを提供します。
• Iインベントリ検索
  I複数のクラウドやプラットフォームにわたるアセットを、数回のクリックで特定およびフィルタリングし、アセット検出を効率化します。
• 攻撃経路分析
  リソースにわたる相互接続されたリスクと悪用可能なリンクを視覚化し、リスクの事前緩和を可能にします。
• 脆弱性優先順位付け
  重大な脆弱性や悪用可能な脆弱性を持つ使用中のパッケージを優先し、最も差し迫った脅威への対処を確実にします。
• ソースでの修復
  コードとしてのインフラストラクチャ(IaC)テンプレートの変更を自動化し、シームレスな修復を実現し、手動介入を削減します。

CSPMの選定

先に提示した4段階の青写真と主要機能のリストに加えて、CSPMには、1) アクティブなリスクを特定し、2) その緊急度に基づいて優先順位付けを行う機能が不可欠です。

これをサポートするために、CSPMには以下の機能が求められます。

• アクティブなリスクのリアルタイム検出
  アクティブなリスクには、多要素認証(MFA)なしでユーザーがアクティブにログインするなど、私たちの環境でリアルタイムに行われる活動や動的な変化が含まれます。 定期的なスナップショットではなく、継続的な姿勢評価を提供するソリューションを選択することで、セキュリティの問題を迅速に特定できる強固なCSPMを構築できます。
• ランタイム・インサイトに基づく優先順位付け
  ランタイム・インサイト(つまり、本番環境でアクティブに実行されているものを理解すること)に基づいて優先順位付けされたアラートは、きわめて重要です。これにより、最も関連性の高いものに基づいて問題の優先順位付けが確実に行われます。リアルタイムの情報にアクセスすることで、最も必要な部分に焦点を当てることで、クラウドのセキュリティ対策を効果的に管理することができます。

ベンダーに確認すべき事項

CSPMベンダーの選定プロセスを開始する際には、各ベンダーのサービス内容を明確に理解することが不可欠です。 ベンダーとの話し合いを導き、ニーズに適したベンダーを見つけるのに役立つ、ベンダーに尋ねるべき重要な質問を以下に示します。

• 貴社の CSPM は、アクティブなリスクを把握するための継続的なセキュリティ対策評価を提供していますか?　それとも、依然として定期的な時点評価を使用していますか?
• 貴社のソリューションは、現在稼働中および使用中のものに基づいて、アクティブなリスクをリアルタイムで検知し、優先順位付けすることができますか?
• 貴社の CSPM は、エージェントレス型とエージェントベース型の両方のアプローチをサポートしていますか?
• 貴社の CSPM ソリューションは、業界標準および規制へのコンプライアンスをどのように確保していますか?
• ソリューションには、脅威の検出とインシデント対応のためのどのようなメカニズムが備わっていますか?
• ソリューションは、さまざまなクラウド環境やワークロードへの拡張性と適応性をどのように処理しますか?
• デモを提供できますか?また、CSPMソリューションのトライアル版は提供していますか?
• CSPMの顧客事例やお客様の声を提供できますか?
• ベンダーのオンボーディングプロセスはどのようなものでしょうか?また、お客様にはどのようなレベルのサポートを提供していますか?

最新のコンプライアンス規制への対応

急速に変化するサイバーセキュリティコンプライアンスの世界では、常に先を行くことが重要です。ネットワークおよび情報セキュリティ指令(NIS2指令)やデジタル運用レジリエンス法(DORA)などの規制に対する新たなSEC開示要件により、セキュリティイベントの迅速な開示が不可欠となっています。

この複雑な環境を乗り切り、コンプライアンスを維持するには、クラウド資産と関連リスクを理解することが重要です。CSPMは、クラウド資産が規制に準拠していることを保証する上で、大きな価値を提供します。

CSPMは、単純なスキャンにとどまらず、お客様のホスト、クラウドサービス、Kubernetesクラスタ、コンテナを詳細にカタログ化します。この整理されたインベントリにより、クラウド資産の複雑性が簡素化され、マルチクラウドサービス全体にわたるリスク指標に基づいて脆弱性を迅速に特定し、優先順位付けすることが容易になります。

もちろん、コンプライアンスとは単にチェックボックスにチェックを入れることではありません。コンプライアンスには、規制基準を満たすためにクラウド環境を継続的に評価および監査することが含まれます。CSPMの事前設定済みのセキュリティおよびコンプライアンスポリシーにより、お客様のクラウドエコシステム全体でコンプライアンスをシームレスに評価および維持することが容易になります。

より適切な優先順位付けのためのランタイム・インサイト

おそらく、最新の CSPM にとって最も重要な機能のひとつは、ランタイム・インサイトでしょう。

簡単に言えば、現在アクティブに稼働しているものを把握することで、最も重大なリスクに正面から取り組むために必要なコンテクストが得られるのです。ランタイム・インサイトを利用する CSPM ソリューションにより、最も重大なクラウドリスクを効果的に優先付けし、対処することができます。 リアルタイムのポスチャードリフト検出と使用中の権限を、誤設定や既知の脆弱性を示す静的チェックと組み合わせることで、クラウドインフラストラクチャをプロアクティブに保護する体制が整います。

FAQs

CSPMの深堀りを終えるにあたり、よくある質問に対する回答をいくつかご紹介しますので、ご参考ください。