CNAPP・CSPMとは？種類（専用型・一体型・クラウド事業者型）の違いと、価格の見方

CNAPP・CSPMとは

CSPMは、クラウドの公開設定やアクセス権限の設定ミスを見つける機能です。CNAPPは、CSPMにワークロードを守るCWPPや権限を見るCIEMなどを足して、1つにした製品です。

比較ページには、自社で開発して提供する会社の製品を、1社1製品で並べました。

3つの種類

• 専用型は、クラウドの保護を中心にした製品です。例は Cloudbase、Sysdig Secure、InsightCloudSec です
• 一体型は、同じ会社の別の製品と同じ基盤で動きます。例は Falcon Cloud Security と FortiCNAPP ⁠⁠⁠です
• クラウド事業者型は、クラウド事業者が出す製品です。例は Microsoft Defender for Cloud、Security Command Center、AWS Security Hub CSPM ⁠⁠⁠です

スキャンの方式の違い

• エージェントレスは、ソフトを入れずに見るので早く始められます
• エージェントは、サーバーやコンテナに入れて実行中の動きまで見ます
• Falcon Cloud Security と Sysdig Secure は、両方を使えます

価格の見方

• Datadog の DevSecOps Pro は、1ホスト月額27.50ドルからです
• Security Command Center の Premium の定額は、年15,000ドルからです
• Microsoft Defender for Cloud の Foundational CSPM は、無料です
• Shisho Cloud のクラウド診断だけのプランは、年79.2万円です
• Sysdig Secure はホストの数、Securify CSPM はつなぐアカウントの数で料金が決まります

選ぶときの順番

• まず、使っているクラウドを書き出します。Oracle Cloud や Alibaba Cloud を使うなら、見られる製品が絞られます
• 次に、いま使っているEDRや監視の製品を見ます。同じ会社の製品があれば、運用をそろえられます
• 最後に、守る基準を確かめます。CIS、PCI DSS、ISO 27001 など、案内している基準は製品で違います

気をつけること

• CSPMは見つけるまでで、直すのは自社の担当者です。修正手順を読める言語も確かめます
• SaaSの設定はCSPMの範囲の外で、SSPMの役目です
• ドル建ての価格は、為替と契約で変わります