セキュリティ用語解説

SSPM

SSPM（SaaS Security Posture Management）は、SaaS利用における組織内でのセキュリティポリシー作成、管理、遵守を支援するソリューションです。例えば、利用しているSaaSのセキュリティ設定が組織のセキュリティポリシーに準拠しているかを一括で管理することができたり、適切なアクセス権が付与されているか、SaaSに不審なアクセスがないかを可視化して、SaaS利用時のセキュリティリスクを低減するのに役立ちます。

組織は、SSPMを活用して一貫性のあるポリシー管理を実現し、セキュリティ基準を維持することが重要です。また、法的要件に準拠したポリシーを設定することで法務リスクの回避やデータ保護の強化にも貢献します。

CSPMがIaaSをはじめとしたパブリッククラウド上に展開されているサービスを対象とするのに対し、SSPMはSaaSに特化したソリューションです。