「CSPM」とは、クラウド環境の設定状況を継続的に監視し、セキュリティ上の不備や設定ミスを検出・是正するためのソリューションです。正式名称は「Cloud Security Posture Management」で、日本語では「クラウドセキュリティ態勢管理」と訳されます。主にIaaSやPaaSを対象とし、SaaSを管理対象とするSSPMとは区別されます。

クラウド環境では、アクセス制御やネットワーク設定、ログ管理などの設定項目が多岐にわたります。設定ミスが原因で情報漏洩が発生するケースも多く、手動での管理には限界があります。CSPMは、クラウド構成を可視化し、セキュリティポリシーやベストプラクティスにもとづいてリスクを自動的に検出します。

問題が見つかった場合は、管理者への通知や是正の提案が行われ、製品によっては自動修復機能を備えているものもあります。複数のクラウドサービスを横断的に管理できる点も特徴で、クラウド利用が拡大する中で重要性が高まっています。