クラウドセキュリティポスチャー管理（CSPM）ランキング

Prisma Cloudは、コーディングからランタイムまでアプリケーションのライフサイクル全体を保護するCNAPP（クラウド ネイティブ アプリケーション保護プラットフォーム）です。IaCセキュリティやCI/CDセキュリティなどでコード段階のリスクを修正し、クラウド セキュリティ体制管理やクラウド インフラストラクチャ権限管理でクラウド資産を堅牢化します。脅威検出やホスト セキュリティなどでランタイムの攻撃もブロックし、AIを活用したリスク優先度判定で複雑なリスクを効率的に解明できます。

Securifyは、ASM（Attack Surface Management）と脆弱性診断を組み合わせたセキュリティプラットフォームです。クラウド連携機能により、インターネットからアクセス可能な資産を自動かつ継続的に棚卸しできます。発見した資産に対して脆弱性診断を定期的に実行することで、新たなセキュリティリスクの有無を継続的にチェック可能です。資産把握からリスク検知までを自動化しているため、運用コストを抑えながらセキュリティ対策を行えます。

Cloudbaseは、AWSやAzure、Google Cloudなどのパブリッククラウドにおける設定ミスや脆弱性を検出できるCNAPP（クラウド ネイティブ アプリケーション保護プラットフォーム）です。検出したリスクを危険度に応じてトリアージし、優先順位づけを行うとともに、修復方法を解説したドキュメントにより誰でも対応できる仕組みを備えています。複数のパブリッククラウドやオンプレミス環境のリスクを、一つのプラットフォーム上で統合的に管理することも可能です。

クラウドパトロールは、AWSやMicrosoft Azure、Google Cloud、OCIなどのパブリッククラウドにおける設定ミスや脆弱性を発見・対応できるCSPM/ASMサービスです。クラウドの設定監査（CSPM）と、オンプレミスを含む外部公開資産の管理（ASM）を1つのサービスで提供しており、マルチクラウドやオンプレミス環境を一貫した基準で一元的に把握できます。登録から数クリックで利用を開始でき、推奨設定に沿って迷わず運用を進められる点も特徴です。