Cloud Security Posture Management (CSPM)
Cloud Security Posture Management (CSPM) is software die je cloud voortdurend controleert op fouten in de instellingen. Het spoort risico's en verkeerde configuraties automatisch op, waarschuwt je team en helpt ze snel te herstellen. Zo blijft je cloud veilig en voldoe je aan de regels.
Wat is Cloud Security Posture Management (CSPM)?
CSPM is een categorie beveiligingstools die de instellingen van je cloudomgeving doorlopend bewaakt. De focus ligt op misconfiguraties, oftewel verkeerde instellingen. Die vormen een belangrijke oorzaak van datalekken in de cloud.
De tools werken over verschillende cloudmodellen heen: IaaS, PaaS en SaaS (infrastructuur, platform en software als dienst), vaak in meerdere clouds tegelijk (multi-cloud). Ze toetsen je configuratie aan best practices en aan compliance-kaders zoals CIS (Center for Internet Security), ISO 27001, de AVG (Algemene Verordening Gegevensbescherming) en NIST (National Institute of Standards and Technology). Ook PCI-DSS (Payment Card Industry Data Security Standard) hoort daarbij.
Dit past binnen het shared responsibility model (gedeelde verantwoordelijkheid): je cloudleverancier beveiligt de infrastructuur, terwijl jij verantwoordelijk blijft voor je eigen configuratie.
Hoe werkt CSPM?
CSPM volgt een vaste werkwijze om risico's zichtbaar te maken en op te lossen:
- De tool brengt automatisch al je cloudresources en accounts in kaart.
- Vervolgens vergelijkt het elke configuratie met je beleid en met benchmarks.
- Gevonden risico's worden gemeld en gerangschikt op ernst.
- Ten slotte biedt het geautomatiseerd of begeleid herstel van zwakke plekken.
CSPM maakt vaak deel uit van een CNAPP (Cloud-Native Application Protection Platform). Het vult CWPP (Cloud Workload Protection Platform) aan voor de bescherming van workloads. CIEM (Cloud Infrastructure Entitlement Management) beheert daarnaast identiteiten en toegangsrechten.
Wat is de rol van CSPM binnen een SOC?
De meldingen uit CSPM komen samen in een Security Operations Center (SOC), het team en platform dat je omgeving bewaakt en op incidenten reageert.
Binnen een SOC worden CSPM-signalen doorlopend gemonitord en beoordeeld (triage). Kritieke bevindingen worden meteen opgevolgd, zodat verkeerde instellingen worden opgemerkt voordat een aanvaller ze misbruikt.
Heeft je organisatie geen eigen bewaking rond de klok? Dan neemt een managed SOC van Aumatics deze taak over. CSPM levert daarbij de context voor snelle detectie en respons.