想定以上のクラウド設定ミスを検出？　見落としからのトラブル発生を仕組みで防ぐ「CSPM」とは

想定以上のクラウド設定ミスを検出？　見落としからのトラブル発生を仕組みで防ぐ「CSPM」とは

「アラートに対応しきれない」──CSPMが開いたパンドラの箱 ただ、実際にCSPMを使うことで、ある課題に直...概要を表示 「アラートに対応しきれない」──CSPMが開いたパンドラの箱 ただ、実際にCSPMを使うことで、ある課題に直面する企業もいるという。それは「運用を回せない」問題だ。セキュリティ製品につきものの課題だが、いざソリューションを導入しても、多数出てくるアラートに対応しきれないという声が出るという。 「人手が足りない中、手が回らず、CSPMから多数上がってくるアラートがそのまま放置されてしまうケースも多い。クラウドはIT部門だけでなく事業部門にもアカウントのオーナーが多数いるため、CSPM運用では関係者が非常に多くなる。そうした関係者にきちんと適切に説明ができるか、パスをつなげてコミュニケーションできるかが一つの課題」（中山さん） こうした事態に対し、NRIセキュアはアラートを確認して導入企業の担当者に連絡し、設定をチェックするよう呼び掛けたり、検査ルールのチューニングをしたりといったサポートを行