CIEMとCSPMの比較
パブリッククラウドインフラストラクチャは、組織に大きなメリットをもたらします。 クラウドへの移行により、オンプレミスのデータセンターよりも柔軟性とスケーラビリティが高くなり、大幅なコスト削減の可能性も得られます。 しかし、パブリッククラウドへの移行には、重大なセキュリティリスクも伴います。 パブリッククラウドにあるリソースは、共有インフラストラクチャでホストされ、パブリックインターネット経由でアクセスできます。 複数の環境にセキュリティ制御を実装し、これらのクラウドベースのリソースへのアクセスを保護することは、複雑な場合があります。
クラウド セキュリティ ソリューションは、企業のセキュリティチームからクラウドセキュリティの負担を軽減するのに役立ちます。ただし、多くのソリューションが利用可能であり、組織のニーズに最も適したものを判断するのは難しい場合があります。
企業が検討すべき主なクラウドセキュリティソリューションは、クラウドインフラストラクチャエンタイトルメント管理(CIEM)とクラウドセキュリティポスチャー管理(CSPM)の2つです。 両方のオプションを詳しく見てみましょう。
クラウド インフラストラクチャ 権限管理（CIEM）とは?
企業がクラウドインフラストラクチャを採用するにつれて、多くの企業がマルチクラウド環境を導入し、複数のプロバイダーのプラットフォームにデータとアプリケーションを分散しています。 これらの各プラットフォームには、企業のクラウドベースのリソースへのアクセスを管理するための独自のセキュリティ制御と方法があります。
ゼロトラストセキュリティモデルと最小特権の原則では、ユーザー、アプリケーション、およびシステムは、業務に必要なアクセスと権限のみを持つ必要があります。 複数のクラウドプラットフォームにまたがってエンタイトルメントを実装することは、複雑でスケーラブルではない可能性があります。
クラウドインフラストラクチャエンタイトルメント管理 (CIEM)を使用すると、組織はマルチクラウドデプロイメント全体でエンタイトルメント管理のプロセスを自動化できるため、組織は環境全体で一貫したアクセス制御を維持できます。
CIEMの主な機能には、次のようなものがあります。
- 発見： 人間と人間以外のすべての ID、アカウント アクティビティ、およびリソースを特定する必要があります。 また、CIEMソリューションでは、すべてのタイプのエンタイトルメントポリシーを評価し、ネイティブIDとフェデレーションIDの両方をサポートする必要があります。
- クラウド間の相関関係: マルチクラウド環境では、CIEMは、すべての主要なパブリッククラウドプラットフォームをネイティブにサポートすることで、エンタイトルメント管理を簡素化する必要があります。
- 視認性： グラフビューなどの視覚化サポートがなければ、人間は複雑な資格関係を理解するのに苦労します。 このグラフ ビューでは、ID とリソース間のマッピングを作成し、エンタイトルメント情報に対する自然言語ベースのクエリをサポートする必要があります。 また、組織は、ダッシュボードで行動、エンタイトルメントの消費、および同様のメトリックを追跡できる必要があります。
- エンタイトルメントの最適化: 十分に活用されていない、過剰に使用されている、または効果のないエンタイトルメントは、リスクを生み出し、組織に提供する価値は限られています。 CIEMソリューションは、これらの資格を特定し、効率と有効性を向上させるための推奨事項を提供する必要があります。
- エンタイトルメント保護: CIEMシステムは、通常とは異なる、潜在的にリスクの高いエンタイトルメントを特定して修正するのに役立ちます。 これらのエンタイトルメントの修復は、事前構築済みのルールに基づいて自動的に行うか、サポート チケットを作成することによって行う必要があります。
- 脅威の検出と対応: ユーザーの行動監視は、CIEMソリューションの重要な要素です。 異常な動作は、企業の SIEM でアラートを生成し、関心のある異常、パターン、および傾向を分析する必要があります。
- セキュリティポスチャー分析: 適用されるセキュリティのベスト プラクティス、規制、業界標準は、クラウド エンタイトルメントの作成プロセスに統合する必要があります。 CIEMは、ポリシーをこれらの要件と自動的に比較し、ギャップ分析と提案された修正を生成する必要があります。
- エンタイトルメントのログ記録とレポート: 組織のエンタイトルメントに関する情報は、コンプライアンス レポートの要件であり、セキュリティ インシデントの調査に不可欠です。 CIEMは、ログを自動的に生成し、組み込みのコンプライアンスレポートテンプレートに関連するエンタイトルメントデータを入力する必要があります。
クラウドセキュリティ ポスチャー管理（CSPM）とは?
セキュリティの設定ミスは、クラウドデータ侵害の主な原因です。 クラウド環境を効果的に保護するには、組織はベンダーが提供するさまざまなセキュリティ制御を適切に構成する必要があります。 複数のクラウド環境があり、そのすべてが独自のベンダー固有のセキュリティ設定を備えているため、構成管理ははるかに複雑になります。
クラウド セキュリティ ポスチャー管理 (CSPM)を使用すると、組織はクラウドセキュリティ構成を監視し、クラウドセキュリティ制御の潜在的な構成ミスを特定できます。
CSPMソリューションの主な機能には、次のようなものがあります。
- 継続的な構成監視: クラウド構成を常に監視し、規制コンプライアンスやその他のポリシー違反がないか確認します。
- 資産追跡: 新しい資産が企業のセキュリティポリシーに準拠していることを検証し、組織のクラウドセキュリティ体制に対する脅威をチェックします。
- インシデント対応管理: 脅威の検出、検疫、修復の一元的な監視と管理を可能にします。
- リスクの特定: クラウドセキュリティに対する脅威を特定して分類します。
- 資産インベントリと分類: クラウド資産とその構成設定を可視化します。
ビジネスに適したソリューションの選択
CIEMとCSPMは、パブリッククラウド環境における2つの非常に異なるセキュリティリスクに対処するように設計されています。 CIEMソリューションは、クラウドリソースへのアクセスを管理するように設計されており、組織が最小特権の原則とゼロトラストセキュリティモデルを実装できるようにします。 CSPMは、クラウドセキュリティ構成を可視化し、クラウドベースのリソースを危険にさらす設定ミスを特定して対処できるようにします。
クラウド環境を効果的に保護するには、CIEMとCSPMの両方が必要であり、どちらか一方ではありません。 クラウドセキュリティポスチャー管理の詳細と、 CSPMソリューション、これをチェックしてください buyer’s guide.
Check Point provides both CIEM and CSPM functionality for comprehensive cloud protection. Learn more about the capabilities of Check Point by 無料デモを申し込む. Then, try Check Point out for yourself 無料トライアルあり.
