Zscaler CSPMは、AWSやAzure、Office365、Google Cloudなどのクラウド環境の構成情報をAPI経由で収集し、セキュリティポリシーやコンプライアンスフレームワークと照合して構成ミスを自動的に特定するクラウドセキュリティポスチャ管理サービスです。ISO 27005に準拠したリスクマトリクスによりリスクを自動分類し、優先順位に基づいた修復ガイダンスや自動修復を提供します。マルチテナントSaaSとして提供され、CI/CDパイプラインとも連携できます。
Zscaler CSPMの特徴やメリットを3つ紹介します。
Zscaler CSPMは、お客様のクラウド環境へのアクセス許可を得て、APIを通じてAWSやAzure、Office365などの実際の構成情報を自動的に収集します。取得した構成は内蔵のセキュリティポリシーと比較され、セキュリティポリシーおよびコンプライアンスフレームワークとの照合結果がダッシュボードとレポートで確認できます。APIが提供されないポリシーは、独自のエージェントで補完します。
Zscaler CSPMは、ISO 27005規格に準拠したリスクマトリクスを備えており、検出されたセキュリティポリシーの違反をリスクの影響と可能性に基づいて自動的に分類します。リスクの影響は事前に設定され、リスクの可能性は複数の測定基準と機械学習アルゴリズムにより動的に算出されます。これにより、対応すべき構成ミスの優先順位を客観的に判断できます。
Zscaler CSPMは、すべてのセキュリティポリシーに対する修復手順に加え、重要なポリシーについては自動修復を適用できます。CI/CDパイプラインからコール可能なAPIを提供しており、新しいクラウドアカウントのオンボードやスキャンの開始、コンプライアンス状況の取得などをDevOpsのワークフローに組み込むことができます。チケットシステムとの統合により、対応の割り当ても自動化されます。
Zscaler CSPMと類似・競合サービスについて、料金や機能を一覧で比較できます。
| サービス名 |
Zscaler CSPM
|
|||
|---|---|---|---|---|
| 特徴・メリット |
|
|
|
|
| 料金 |
問い合わせ
|
問い合わせ
|
年
3,780
$
初期費用
要問合せ
(他2プラン)
|
月
50,000
円～
初期費用
要問合せ
(他3プラン)
|
| 導入実績社数 |
導入実績社数
情報なし
|
導入実績社数
情報なし
|
導入実績社数
情報なし
|
導入実績社数
200社以上
|
| 重要機能カバー率 |
100
%
（5/5）
|
80
%
（4/5）
|
100
%
（5/5）
|
80
%
（4/5）
|
| マルチクラウド管理 |
|
|
|
|
| リスクの可視化・優先順位付け |
|
|
|
|
| クラウド設定ミス検知 |
|
|
|
|
Zscaler CSPMの料金プランを紹介します。
お問い合わせ
要問合せ
Zscaler CSPMの機能・連携可能なサービスを紹介します。
Zscaler CSPMの機能ごとの対応範囲を紹介します。
クラウド設定ミス検知
外部公開や過剰権限など、クラウド環境の不適切な設定を検出する
セキュリティ基準準拠評価
CISベンチマークなどの基準に基づいてクラウド設定を評価する
マルチクラウド管理
AWS・Azure・Google Cloudなど、複数のクラウド環境を横断して管理する
リスクの可視化・優先順位付け
クラウド環境の問題をダッシュボードで示し、重要度に応じて整理する
修復手順・推奨事項の提示
検出した問題の修正方法や推奨される対応を提示する
サービスを運営するZscaler, Inc.の概要です。
| 会社名 | Zscaler, Inc. |
|---|---|
| 本社の国 | アメリカ |
| 本社所在地 | 120 Holger Way, San Jose, CA 95134 |
| 拠点 | アメリカ イギリス オランダ ドイツ フランス スイス インド オーストラリア シンガポール 東京都 韓国 |
| 代表名 | Jay Chaudhry |
| 提供サービス |
クラウドセキュリティポスチャー管理（CSPM）で検索されているワードを紹介します。
