Cloud Security Posture Management

CSPM

クラウド資産、設定、権限、インターネット露出、コンプライアンスを継続的に可視化し、対応すべきリスクを優先順位付きで提示します。

Demo・PoCを相談製品画面を見る

CSPM

クラウドリスクを発見から是正・復核まで一元管理

CSPM は、複数クラウドの資産と検出結果を関連付け、重要なリスクから対応できる継続的な管理基盤です。

クラウド資産の可視化

アカウント、サービス、リージョンを横断して資産インベントリと監視対象を把握します。

設定ミスの検出

公開設定、暗号化、ログ、ネットワークなどの不安全な構成を継続的に確認します。

ID・権限リスク

過剰権限、危険なポリシー、長期認証情報などを識別します。

露出面と攻撃パス

インターネット露出、Secret、関連リソースから想定される攻撃パスを可視化します。

継続的なコンプライアンス

複数フレームワークの達成状況と未達成の制御項目を確認します。

是正と復核の閉ループ

優先度、修正ガイド、再スキャンによりリスク対応を追跡します。

Multi-cloud

主要なクラウド・SaaS環境を横断して評価

Amazon Web Services、Microsoft Azure、Google Cloud Platform、Microsoft 365、Oracle Cloud Infrastructure などの環境に対応します。

  • Amazon Web Services
  • Microsoft Azure
  • Google Cloud Platform
  • Microsoft 365
  • Oracle Cloud Infrastructure

Product Interface

実製品の情報設計に基づく画面イメージ

概要、セキュリティ、資産、運用、手動スキャンを一つの画面体系で管理します。表示値は説明用の固定サンプルです。

CSPMデモ環境
コンプライアンスを評価中1,240 / 1,240
セキュリティスコア82/ 100
総チェック数1,240
重要リスク40
新規検出23

重要度別の検出結果

  • Critical12
  • High28
  • Medium47
  • Low51
  • Info18

資産と運用

クラウド資産
486
攻撃パス
11
コンプライアンス
86%
最新スキャン
完了

Risk & Attack Surface

重要な検出結果と攻撃面を優先順位付きで把握

重大度、資産コンテキスト、露出状態を組み合わせ、対応すべきリスクを絞り込みます。

検出結果の検索・絞り込み

Critical から Info まで、サービス、リージョン、状態で結果を整理します。

攻撃パス

露出資産、権限、関連リソースを結び付け、侵害につながる経路を確認します。

Secret・データ保護

Secret、ストレージ、データベース、暗号化、アクセス設定のリスクを確認します。

運用とスキャン履歴

定期・手動スキャン、サービス監視、履歴を通じて変更後の状態を追跡します。

Compliance

複数フレームワークの合規状況とレポート

未達成の制御項目を具体的な検出結果とリソースに関連付け、評価結果をレポートとして活用できます。

  • CIS
  • NIST
  • PCI DSS
  • SOC 2
  • GDPR
  • HIPAA

Continuous Posture Management

一回限りの診断から継続的な態勢管理へ

比較項目一回限りのクラウド診断CSPM
評価タイミング特定時点定期・手動スキャンで継続確認
資産可視性診断対象中心資産・サービス・検出結果を横断管理
優先順位個別結果重大度と資産文脈で優先度付け
是正後の確認再診断を個別調整再スキャンで継続復核

Technology

Prowler による技術基盤

CSPM のクラウドチェックには Prowler の技術能力を活用し、製品として統合された運用、可視化、優先順位付けを提供します。

  • クラウドセキュリティのベストプラクティスを幅広くチェック
  • 複数のコンプライアンスフレームワークに対応
  • 主要クラウド環境の評価を共通の運用へ統合

Remediation Loop

接続から是正・復核までの運用フロー

  1. 01

    環境を接続

    評価対象のクラウド・SaaS環境を接続します。

  2. 02

    資産を発見

    資産、ID、ネットワーク、サービスを収集します。

  3. 03

    設定を評価

    設定、権限、露出、合規ルールを確認します。

  4. 04

    リスクを優先化

    重大度と資産文脈で対応順を明確にします。

  5. 05

    是正を実施

    修正ガイドをもとに担当チームが対応します。

  6. 06

    再スキャンで復核

    是正後の状態と新たなリスクを継続確認します。

Demo / PoC / Trial

自社のクラウド環境で CSPM を確認

Demo、PoC、Trial の進め方や対象プラットフォームについてご相談ください。テナント画面へ直接遷移することはありません。

Demo・PoCを相談