クラウドサービスの利用が当たり前となり、クラウドセキュリティの強化は多くの企業に共通する課題だ。しかし、クラウド環境が急速に進化する中、そのスピードに追随するのは容易ではなく、多くのセキュリティ部門が頭を悩ませている。
このような課題を解決する鍵となるのが、クラウドネイティブアプリケーション保護プラットフォーム(CNAPP)だ。CNAPPとは、これまでサイロ化していたセキュリティ機能やコンプライアンス機能を統合し、クラウドセキュリティの成果を向上させるプラットフォームのことをいう。例えばクラウドセキュリティポスチャ管理(CSPM)機能によってクラウド環境の構成や設定を可視化し、誤設定によるセキュリティ事故を防止する他、権限を保護するCIEM、クラウドワークロードを保護するCWPPなどの機能もカバーしており、安全性を高めつつ運用を効率化できる。
本資料では、クラウドにおける具体的なセキュリティ課題を挙げ、どのような機能を持つCNAPPであれば解決できるのかを解説していく。巧妙化するクラウド攻撃に対抗するために、正しくCNAPPを活用してほしい。