クラウドセキュリティポスチャー管理（CSPM）ランキング

Prisma Cloudは、コーディングからランタイムまでアプリケーションのライフサイクル全体を保護するCNAPP（クラウド ネイティブ アプリケーション保護プラットフォーム）です。IaCセキュリティやCI/CDセキュリティなどでコード段階のリスクを修正し、クラウド セキュリティ体制管理やクラウド インフラストラクチャ権限管理でクラウド資産を堅牢化します。脅威検出やホスト セキュリティなどでランタイムの攻撃もブロックし、AIを活用したリスク優先度判定で複雑なリスクを効率的に解明できます。

Aikido Securityは、Webアプリケーションとクラウドインフラの脆弱性を包括的に診断・管理できるWAFです。静的コード解析（SAST）、動的アプリケーション診断（DAST）、インフラ構成の誤設定検出（CSPM）など、多様なスキャン機能を統合し、開発ライフサイクル全体を保護します。自動トリアージ機能により誤検知を大幅に削減し、重要なアラートへの迅速な対応を実現。さらに、直感的に操作できるUIにより扱いやすく、初めてセキュリティ対策を導入する企業や、専任の担当者がいない組織にもおすすめです。

Securifyは、ASM（Attack Surface Management）と脆弱性診断を組み合わせたセキュリティプラットフォームです。クラウド連携機能により、インターネットからアクセス可能な資産を自動かつ継続的に棚卸しできます。発見した資産に対して脆弱性診断を定期的に実行することで、新たなセキュリティリスクの有無を継続的にチェック可能です。資産把握からリスク検知までを自動化しているため、運用コストを抑えながらセキュリティ対策を行えます。

Cloudbaseは、AWSやAzure、Google Cloudなどのパブリッククラウドにおける設定ミスや脆弱性を検出できるCNAPP（クラウド ネイティブ アプリケーション保護プラットフォーム）です。検出したリスクを危険度に応じてトリアージし、優先順位づけを行うとともに、修復方法を解説したドキュメントにより誰でも対応できる仕組みを備えています。複数のパブリッククラウドやオンプレミス環境のリスクを、一つのプラットフォーム上で統合的に管理することも可能です。

クラウドパトロールは、AWSやMicrosoft Azure、Google Cloud、OCIなどのパブリッククラウドにおける設定ミスや脆弱性を発見・対応できるCSPM/ASMサービスです。クラウドの設定監査（CSPM）と、オンプレミスを含む外部公開資産の管理（ASM）を1つのサービスで提供しており、マルチクラウドやオンプレミス環境を一貫した基準で一元的に把握できます。登録から数クリックで利用を開始でき、推奨設定に沿って迷わず運用を進められる点も特徴です。

Microsoft Defender for Cloudは、ハイブリッド環境とマルチクラウド環境全体でアプリケーションとインフラストラクチャを保護する、統合クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）です。クラウドセキュリティ態勢管理（CSPM）、ワークロード保護、DevOpsセキュリティ機能を組み合わせ、コードから実行時までセキュリティを提供します。エンドツーエンドの可視性とコンテキストに基づく分析情報により最もクリティカルなリスクを優先し、大規模に修復できます。

Trend Vision One Cloud Risk Managementは、AWSやAzure、Google Cloud、Oracle Cloud、Alibaba Cloudなどのマルチクラウド環境の可視化を統合し、リスク管理を簡素化するCNAPP（クラウド ネイティブ アプリケーション保護プラットフォーム）です。攻撃者の視点でクラウド環境を分析し、攻撃経路を予測して攻撃を受ける前に遮断します。設定ミスからID、データ、APIまでクラウドエコシステム全体のリスクを、リアルタイムかつ包括的に可視化することが可能です。

Cybereason CNAPPは、クラウドネイティブ環境における脆弱性、設定ミス、過剰な権限、インシデント対応時の可視性低下という4大リスクに対応するクラウドセキュリティソリューションです。ホストベースのエージェントでリアルタイムに脅威を検出し迅速に対応する「シールドライト」と、開発初期段階からセキュリティを組み込む「シフトレフト」の両方に対応しています。AWSやAzure、GCPなどの主要クラウドプロバイダーに対応し、コンテナやKubernetes環境を含む広範なワークロードを保護します。

Shisho Cloudは、AWSなどのクラウド環境やWebアプリケーションを一元管理し、脆弱性を継続的に自動診断できるセキュリティプラットフォームです。クラウド設定のリスクを検出するクラウド診断（CSPM）や、XSSやSQLインジェクションを検出するWebアプリケーション診断、OpenAPIやGraphQLのスキーマに基づくAPI診断など幅広い診断機能を備えています。専門知識がなくても対応できる開発者向けレポートを提供し、開発組織が自律的にセキュリティ対応を進められるよう支援します。

Zscaler CSPMは、AWSやAzure、Office365、Google Cloudなどのクラウド環境の構成情報をAPI経由で収集し、セキュリティポリシーやコンプライアンスフレームワークと照合して構成ミスを自動的に特定するクラウドセキュリティポスチャ管理サービスです。ISO 27005に準拠したリスクマトリクスによりリスクを自動分類し、優先順位に基づいた修復ガイダンスや自動修復を提供します。マルチテナントSaaSとして提供され、CI/CDパイプラインとも連携できます。