企業がワークロードや機密データをクラウドに移行するにつれて、SaaSセキュリティ態勢管理（SSPM）は、SaaSのセキュリティ態勢を評価し、リスクを特定し、権限、アクセス、および全体的なセキュリティに関連する問題に対処するために不可欠となります。
NetskopeのSaaS型セキュリティ態勢管理ソリューションは、組織がリスクへの露出を評価し、設定ミスを検出して修正し、コンプライアンス基準を遵守させ、内部脅威から効果的に保護するためのツールを提供します。
SSPMの主な特徴
SaaS環境が監視用に構成されると、SSPMはセキュリティと態勢の監視を強化するためのいくつかの強力な機能を提供します。
-
Security Posture MonitoringSaaS環境を継続的に監視し、セキュリティ上のリスクを特定して警告を発することで、設定ミスやリスクの高いサードパーティ製アプリによって発生する可能性のあるリスクを明確に把握できるようにします。
-
Guided RemediationSSPMは、姿勢の問題を改善するための段階的なガイダンスを提供します。実用的な洞察と推奨事項を活用することで、特定されたリスクを効率的に解決し、悪用される可能性を低減できます。
-
Compliance Monitoring: お客様のSaaS環境が業界固有の規制に準拠していることを保証します。継続的な監視と報告は、規制要件への準拠を維持し、強固なセキュリティ体制を確保するのに役立ちます。
SSPM を始める
範囲の理解
SSPMは幅広いSaaSアプリケーションおよびコンプライアンス標準のサポートを提供しています。サポートされているアプリケーション間での機能の利用可能性については、 SSPM互換性マトリックスを参照してください。
サポートされているSaaSアプリ
サポートされているコンプライアンス基準
| SaaSアプリ | Documentation link |
|---|---|
| アトラシアン・コンフルエンス | Atlassian Confluence Cloud を搭載 |
| アトラシアンJira | Atlassian Jira Cloud を搭載 |
| Box | オンボードボックス |
| GitHub | GitHub のオンボーディング |
| Google Workspace | Google Workspace のオンボーディング |
| Microsoft Entra ID （旧称：Azure AD） | Microsoft 365 を導入する |
| Microsoft Defender | Microsoft 365 を導入する |
| Microsoft Exchange | Microsoft 365 を導入する |
| Microsoft Intune | Microsoft 365 を導入する |
| Microsoft 365 Suite | Microsoft 365 を導入する |
| Microsoft 365 SharePoint | Microsoft 365 を導入する |
| Microsoft 365 Teams | Microsoft 365 を導入する |
| Microsoft Copilot (Gen AI) | Microsoft Copilo をオンボードします |
| Okta | Oktaの機内 |
| Salesforce | Salesforceのオンボーディング |
| ServiceNow | ServiceNowのオンボード |
| Slack Enterprise | Slack Enterprise の導入 |
| ワークデイ | オンボードワークデイ |
| ズーム | オンボードズーム |
| コンプライアンス基準 | 目的 |
|---|---|
| CIS Microsoft 365 Foundations ベンチマーク 5.0.0 CIS Microsoft 365 Foundations ベンチマーク 6.0.0 | Center for Internet Security (CIS) Benchmarkは、Microsoft 365の導入におけるセキュリティ強化のためのガイドラインを提供し、セキュリティの向上を図ります。 |
| CIS GitHubベンチマーク 1.1.0 | Center for Internet Security (CIS) Benchmarkは、GitHub環境を強化し、セキュリティ体制を向上させるための、GitHubデプロイメント向けのセキュリティ強化ガイドラインを提供します。 |
| CISズームベンチマーク1.1.0 | Center for Internet Security (CIS) Benchmarkは、Zoomの導入におけるセキュリティ強化のためのガイドラインを提供し、セキュリティの向上を図ります。 |
| CISA M365 Teams 用セキュア構成ベースライン 1.8 CISA M365 SharePoint および OneDrive 用セキュア構成ベースライン 1.8 CISA M365 Exchange Online 用セキュア構成ベースライン 1.8 CISA M365 EntraID 用セキュア構成ベースライン 1.8 CISA M365 Defender 用セキュア構成ベースライン 1.8 | CISAセキュア構成ベースライン（SCuBA）は、連邦政府の情報を保護するために必要な、クラウドビジネスアプリケーションのセキュリティを確保するための米国連邦政府のガイドラインです。 |
| AICPA TSC 2017 | SOC2監査において、セキュリティ、可用性、処理の完全性、機密性、プライバシーに関する管理策を評価し、改善する会計業界の標準規格。 |
| APRA CPS 234 | オーストラリア政府が定める基準で、組織が情報セキュリティインシデントやサイバー攻撃に対して耐性を持つことを保証するためのもの。 |
| CSA CCM 4.0 | クラウドセキュリティアライアンス（CSA）のサイバーセキュリティ管理フレームワークは、主にパブリッククラウドのデータセキュリティに関して、CSAのベストプラクティスに準拠したクラウドコンピューティング向けフレームワークです。 |
| GDPR 2016 | 個人データの処理およびデータの自由な移動に関する欧州連合の規制。 |
| HIPAA 1996 | 米国政府による、医療および保険分野におけるデータ処理に関するガイドライン。 |
| ISO 27002:2022 | 情報セキュリティマネジメントシステム（ISMS）の確立、導入、改善に関する指針を提供する国際規格。 |
| NIST SP 800-53 | 組織の資産と業務を保護するための、米国政府によるセキュリティおよびプライバシー管理策のカタログ。 |
| NIST CSF 1.1 | 米国政府による、様々な組織におけるサイバーセキュリティリスク管理に関する指針。 |
| PCI-DSS 4.0 | クレジットカードおよび決済処理データの取り扱いに関する、決済カード業界のデータ保護基準。 |