SC情報システムの企画・設計・開発・運用でのセキュリティ確保の推進又は支援に関すること · 開発環境のセキュリティ確保

CSPM（Cloud Security Posture Management）

Cloud Security Posture Management

しーえすぴーえむ

クラウド環境のセキュリティ設定を継続的に監視・評価し、設定ミスやコンプライアンス違反を検出するツール・サービス。パブリッククラウドの構成変更をリアルタイムにチェックし、セキュリティポリシーへの準拠を維持する。

共有:

Past Exams

過去問での出題

過去問で 2 回出題（応用情報技術者試験 1・情報処理安全確保支援士試験 1）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

従業員が利用するクラウドサービスの利用状況を可視化し、セキュリティポリシーを適用する仕組み。シャドーITの検出、データ漏洩防止、アクセス制御、脅威防御の4つの機能を提供する。クラウドサービスのセキュリティ管理に不可欠。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。

SaaSの設定状況を継続的に点検し、共有範囲や権限、多要素認証の有無といった危険な設定を検出して是正を促す仕組み。IaaS/PaaSを対象とするCSPMのSaaS版に当たる。

クラウド上の仮想マシン、コンテナ、サーバレス関数といったワークロードを対象に、脆弱性検査、構成の点検、実行時の振る舞い監視を行う保護基盤。環境をまたいで一元的に保護できる。

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。

組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析を行う専門施設・チーム。SIEM等のツールを用いてログやアラートを集約・相関分析し、インシデントの早期発見とCSIRTへのエスカレーションを担う。