// Glossario IT
CSPM (Cloud Security Posture Management)
Uno strumento che monitora continuamente le configurazioni di un ambiente cloud, per individuare automaticamente errori che espongono a rischi di sicurezza.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il CSPM (Cloud Security Posture Management) monitora continuamente la configurazione di ambienti cloud (storage esposto pubblicamente per errore, permessi eccessivamente ampi, servizi non protetti), confrontandola con best practice di sicurezza note e segnalando automaticamente le deviazioni prima che vengano scoperte e sfruttate da un attaccante.
Perché conta
Molti degli incidenti di sicurezza più gravi in ambiente cloud negli ultimi anni non sono nati da vulnerabilità sofisticate del provider, ma da semplici errori di configurazione lasciata troppo permissiva: un bucket di storage reso pubblico per sbaglio, un database raggiungibile da internet senza autenticazione. Il CSPM automatizza la ricerca continua di questo tipo di errori, che in ambienti cloud complessi sono facili da introdurre e difficili da individuare manualmente.