क्लाउड सुरक्षा स्थिति प्रबंधन (CSPM)

क्लाउड सुरक्षा स्थिति प्रबंधन क्लाउड बुनियादी ढाँचे में गलत कॉन्फ़िगरेशन, नीति उल्लंघन और अनुपालन की कमियों का लगातार आकलन करता है तथा IaaS और PaaS परिवेशों में उनका निवारण करने में सहायता करता है।

CSPM की क्षमताएँ

संपत्ति की खोज और पहचान: संपत्तियों का पता लगाना, जोखिम का आकलन और प्राथमिकता तय करना तथा निवारण में सहायता या उसे स्वचालित करना
क्लाउड गवर्नेंस और अनुपालन: नियामक तथा ढाँचा-आधारित अनुपालन पैक, स्वचालित और निर्धारित रिपोर्टिंग सहित
क्लाउड डेटा सुरक्षा: डिज़ाइन में सुरक्षा और गोपनीयता, क्लाउड एन्क्रिप्शन तथा DLP
क्लाउड खतरा सुरक्षा: सार्वजनिक क्लाउड में एकीकृत नीति, व्यवहार की सतत निगरानी और सुरक्षा सीमाएँ
DevSecOps: CI/CD एकीकरण, API समर्थन और सुरक्षित इन्फ्रास्ट्रक्चर ऐज़ कोड (IaC) टेम्पलेट

CSPM के घटक

CSPM क्लाउड प्रदाता के API से डेटा एकत्र करता है, उसे सामान्य स्वरूप में ढालता है और रिपोर्टिंग, प्रतिक्रिया तथा एकीकरण के लिए नीति-आधारित और मशीन लर्निंग-सहायित पहचान लागू करता है।

सुरक्षा उद्देश्य

क्लाउड जोखिम की निरंतर दृश्यता प्रदान करना और परिवेश को सुरक्षा नीति तथा अनुपालन आवश्यकताओं के अनुरूप बनाए रखना।