クラウド事業者型のCSPM（AWS・Azure・Google Cloud純正）のメーカー3社比較【2026年】

Microsoft Defender for CloudのFoundational CSPMは無料で、攻撃パス分析は有料のDefender CSPMで使えます。Security Command CenterはStandardが無料で、Premiumの定額契約は年15,000ドルからです。AWS Security Hub CSPMの料金は、公式のページで確かめられませんでした。無料の範囲から試してください。

主に見るクラウドが違います。AWS Security Hub CSPMは、AWSの設定を点検します。Security Command Centerは、Google Cloudの中に組み込まれた製品です。Microsoft Defender for Cloudは、Azure・AWS・Google Cloudの評価を無料で始められます。いちばん多く使うクラウドの製品から見てください。

Microsoft Defender for Cloudは、Azure・AWS・Google Cloudを見られます。Security Command Centerは、Google CloudのほかAWSとAzureも見られ、それはEnterpriseのプランです。AWS Security Hub CSPMは、AWSを見ます。他社のクラウドまで見る範囲は、プランで変わります。

AWS Security Hub CSPMは、AWS FSBP・CIS・PCI DSS・NISTの基準でAWSの設定を点検します。Microsoft Defender for Cloudは、Microsoft クラウド セキュリティ ベンチマークです。Security Command Centerの基準は、公式のページで確かめられませんでした。自社が守る基準が載っているかを見てください。

Security Command Centerは、エージェントを入れずに構成ミスと脆弱性を見つけます。Microsoft Defender for Cloudは、エージェントレスの脆弱性スキャンです。AWS Security Hub CSPMのスキャンの方式は、公式のページで確かめられませんでした。実行中の攻撃まで止めたいなら、エージェントの要る製品も見てください。

AWS Security Hub CSPMは、GuardDutyやInspectorの検出結果も1か所に集めます。自動化ルールで、失敗したチェックの扱いを自動で変えられます。Microsoft Defender for Cloudは、有料のDefender CSPMで攻撃パス分析を使えます。運用の担当が見る画面を1つにまとめたいときに見てください。

Microsoft Defender for Cloudは、IaCテンプレートとコンテナー イメージを検査できます。AWS Security Hub CSPMとSecurity Command Centerの開発段階の検査は、公式のページで確かめられませんでした。デプロイの前に誤設定を止めたいなら、IaCの検査を持つ専用型や一体型も見てください。

Microsoft Defender for Cloudは、課金対象リソースの数で決まります。Security Command CenterのPremiumには、年15,000ドルからの定額契約があります。AWS Security Hub CSPMの料金の単位は、公式のページで確かめられませんでした。使うリソースの数を数えてから、料金ページで計算してください。

あります。設定ミスと権限の見直しは、クラウドが1つでも欠かせない仕事です。AWSが中心なら、AWS Security Hub CSPMで、CIS・PCI DSS・NISTなどの基準に照らしてAWSの設定を点検できます。Azureだけなら、Microsoft Defender for Cloudの無料のFoundational CSPMから始められます。

使うクラウドの数で選びます。1社に寄っていて、無料の範囲から始めたいならクラウド事業者型です。Oracle CloudやAlibaba Cloudも含めて見たいなら、CloudbaseやTrendAI Vision One Cloud Securityなど、専用型や一体型を見てください。直すのは自社の担当者の仕事なのは、どの型も同じです。