La gestione della postura di sicurezza del cloud (CSPM) è un mercato emergente di tecnologie di gestione delle vulnerabilità e conformità alla sicurezza progettate per garantire la protezione di ambienti di calcolo ibridi complessi e moderni. Gli strumenti CSPM monitorano applicazioni cloud, servizi, container e infrastrutture per rilevare e correggere configurazioni errate o politiche applicate in modo non corretto. I fornitori di gestione della postura di sicurezza del cloud creano soluzioni che in genere risolvono automaticamente i problemi quando vengono attivati da un'anomalia o da un'altra configurazione errata basata su regole impostate dall'amministratore.
Le aziende utilizzano questi strumenti perché è molto difficile mappare e visualizzare costantemente tutti i componenti di un ambiente di calcolo cloud complesso. Sono stati sviluppati nuovi strumenti per consentire la gestione automatizzata basata su AI di identità, reti, infrastrutture, ecc. Tuttavia, solo il software CSPM è emerso per fornire monitoraggio continuo e visibilità della postura di sicurezza di un'azienda, abbinandolo a rilevamento e correzione automatizzati dei problemi man mano che emergono in ambienti di calcolo disparati.
Questi strumenti fanno parte del mercato emergente della tecnologia secure access service edge (SASE) che include anche software perimetro definito dal software (SDP), software broker di sicurezza per l'accesso al cloud (CASB), gateway web sicuri e software di networking zero trust. Insieme, questi strumenti vengono forniti virtualmente tramite software SD-WAN per fornire una soluzione di sicurezza completa per tutti i componenti in qualsiasi ambiente cloud.
Per qualificarsi per l'inclusione nella categoria Cloud Security Posture Management (CSPM), un prodotto deve:
Facilitare il rilevamento e la correzione automatizzati delle configurazioni errate del cloud
Monitorare le politiche di sicurezza e le configurazioni attraverso infrastrutture, applicazioni e altri ambienti cloud
Visualizzare l'infrastruttura cloud in una vista a pannello unico
Monitorare altri problemi relativi alla conformità del cloud, infrastruttura come codice e altre potenziali lacune di sicurezza