すべてのプロダクト
Search

このプロダクト

    Security Center:クラウドセキュリティ態勢管理 (CSPM) の概要

    ドキュメントセンター

    Security Center:クラウドセキュリティ態勢管理 (CSPM) の概要

    最終更新日:Jul 09, 2026

    クラウドセキュリティポスチャ管理 (CSPM) は、自動化されたリスクチェック、ベースラインスキャン、攻撃パス分析により、クラウドアセット全体のセキュリティリスクの検出と管理を支援します。この機能は、クラウド製品の設定ミスやサーバー設定の不備といったセキュリティ上の問題を検出し、これらのリスクの修復に関する推奨事項を提供します。

    ユースケース

    クラウドアセットのセキュリティチェック実行

    • シナリオ：すべてのクラウドリソースに対してセキュリティチェックを実行するには、クラウド製品設定リスクチェックとベースラインリスクチェックを組み合わせて使用できます。

    • 手順：

      • 初期評価：100 以上の無料チェック項目を使用して、クラウド製品とサーバーに対する初期リスクスキャンを実行します。

      • 詳細スキャンと修復：有料版 (従量課金またはサブスクリプション) を有効にすると、すべてのチェック項目を使用して詳細スキャンを実行し、検出されたリスクを修復できます。

    コンプライアンスまたは内部基準への準拠

    • シナリオ：MLPS 2.0 などの特定のセキュリティ基準、または組織の内部セキュリティベースライン要件を満たすために、ベースラインリスクチェック機能を使用して、自動化されたコンプライアンス監査と継続的なモニタリングを実行できます。

    • 手順：この機能には、MLPS 2.0 や CIS などの主要な基準に対応した組み込みのコンプライアンスチェックパッケージが含まれており、カスタムポリシーもサポートしているため、自動化されたコンプライアンス監査に最適なオプションです。

    内部攻撃パスの分析とブロック

    • シナリオ：攻撃パス分析機能を使用して、攻撃者が侵害されたリソースから他の重要なアセットへ横展開するために使用できるパスを分析し、ブロックします。

    • 手順：この機能は、散在する設定リスクをインテリジェントに接続し、完全な攻撃パスを可視化します。例：パブリックアクセス可能な ECS → 高権限 RAM ロールにバインド済み → すべてのコア OSS バケットが制御可能。

    コア機能

    クラウド構成リスクチェック

    [クラウドプラットフォームの構成チェック] 機能は、クラウドアセットの構成をスキャンし、過度に許可された ECS セキュリティグループルールやパブリックアクセス可能な OSS バケットなど、設定ミスによって生じるセキュリティの脆弱性やコンプライアンスの不備を迅速に検出し、修正します。

    次の図はワークフローを示しています。詳細については、「クラウド製品構成リスクチェック」をご参照ください。

    image

    [ベースラインリスク]チェック

    [ベースラインリスク]機能は、業界標準とセキュリティ仕様に基づいて、ホスト (サーバー) オペレーティングシステムの詳細なチェックを実行します。脆弱なパスワード、安全でない構成、重要なパッチの欠落などの問題を特定して修正し、コンプライアンス要件を満たすことを支援します。

    次の図はワークフローを示しています。詳細については、「ベースラインリスクチェック」をご参照ください。

    image

    攻撃パス分析

    [攻撃パス]は、付与された RAM ロールを介して ECS インスタンスが OSS バケットを制御するなど、クラウド製品間のアクセスパスを包括的にスキャンして分析し、可視化した結果を提供します。これらの結果により、異なるクラウドサービス間の接続と潜在的なリスクを明確に把握し、不要なアクセス権限を特定し、悪用される可能性のある脆弱な箇所を発見できます。

    次の図はワークフローを示しています。詳細については、「攻撃パス分析」をご参照ください。

    image

    制限事項

    リージョンの制限

    [中国本土]

    サポートされているリージョン

    リージョン名

    リージョン ID

    China (Fuzhou)

    cn-fuzhou

    China (Qingdao)

    cn-qingdao

    China (Beijing)

    cn-beijing

    China (Zhangjiakou)

    cn-zhangjiakou

    China (Hohhot)

    cn-huhehaote

    China (Ulanqab)

    cn-wulanchabu

    China (Hangzhou)

    cn-hangzhou

    China (Shanghai)

    cn-shanghai

    China (Shenzhen)

    cn-shenzhen

    China (Heyuan)

    cn-heyuan

    China (Guangzhou)

    cn-guangzhou

    China (Chengdu)

    cn-chengdu

    China (Nanjing)

    cn-nanjing

    China (Hong Kong)

    cn-hongkong

    China (Hangzhou) Finance

    cn-hangzhou-finance

    China (Beijing) Finance

    cn-beijing-finance-1

    China (Shanghai) Finance

    cn-shanghai-finance-1

    China (Shenzhen) Finance

    cn-shenzhen-finance-1

    China (Beijing) GovCloud

    cn-north-2-gov-1

    China (Heyuan) Cloud Box

    cn-heyuan-acdr-1
    リージョン固有の製品の制限

    製品名

    サポート対象外リージョン

    ECS

    cn-wulanchabu-acdr-ut-1

    RAM

    cn-hangzhou-acdr-ut-1

    AnalyticDB for PostgreSQL

    cn-qingdao

    NAS

    cn-shanghai-finance-1

    Lingjun Intelligent Computing Service

    cn-huhehaote, cn-chengdu-ant, cn-wulanchabu-acdr-1, cn-shanghai-finance-1, cn-hangzhou-acdr-ut-1

    Message Queue for Apache RocketMQ 4.0

    cn-guangzhou, cn-heyuan-acdr-1

    [中国本土以外]

    サポートされているリージョン

    リージョン名

    リージョン ID

    グローバル

    global-virtual

    Korea (Seoul)

    ap-northeast-2

    Singapore

    ap-southeast-1

    Malaysia (Kuala Lumpur)

    ap-southeast-3

    Indonesia (Jakarta)

    ap-southeast-5

    Philippines (Manila)

    ap-southeast-6

    Thailand (Bangkok)

    ap-southeast-7

    Saudi Arabia (Riyadh)

    me-central-1

    US (Virginia)

    us-east-1

    US (Silicon Valley)

    us-west-1

    UAE (Dubai)

    me-east-1

    Germany (Frankfurt)

    eu-central-1

    UK (London)

    eu-west-1

    Japan (Tokyo)

    ap-northeast-1

    India (Mumbai)

    ap-south-1
    リージョン固有の製品の制限

    製品名

    サポート対象外リージョン

    ActionTrail

    ap-southeast-2

    RDS

    ap-southeast-2

    RAM

    ap-southeast-2

    AnalyticDB for PostgreSQL

    cn-qingdao

    Microservices Engine

    me-east-1

    PolarDB-X

    ap-northeast-1

    Log Service (SLS)

    ap-southeast-2

    API Gateway

    ap-southeast-2

    Data Transmission Service

    ap-southeast-2

    Message Queue for Apache RocketMQ

    ap-southeast-2

    製品バージョンの制限

    製品名

    サポート対象外バージョン

    RDS

    MySQL 5.1 および 5.5 は、高可用性構成チェック (ACS_RDS_DBInstanceHAConfig) をサポートしていません。

    課金

    課金の概念

    • オーソリゼーション：有料の Cloud Security Posture Management (CSPM) 機能の課金単位です。アセットインスタンスに対する課金対象の操作 (スキャン、検証、または修復) が成功するたびに、1 つのオーソリゼーションが消費されます。

      たとえば、10 個の製品があり、それぞれに 15 個のインスタンスがあり、5 個のチェック項目を使用してすべてのインスタンスをスキャンする場合、タスクは 10 * 15 * 5 = 750 個のオーソリゼーションを消費します。

    • アセットインスタンス：OSS バケットや ECS セキュリティグループなど、特定のクラウドリソースを指します。

    • チェック項目： チェック項目は、無料と有料に分類されます。

      • 無料チェック項目： [設定のチェック] 機能は、基本的なリスク認識のための無料チェック項目を提供します。スキャンと検証は無制限に実行でき、オーソリゼーションは修復時にのみ消費されます。

        重要

        2023 年 7 月 7 日より前に CSPM (旧クラウド製品構成チェック) を承認したユーザーは、現在のエディションの有効期限が切れるまで、Security Center エディション (Anti-virus: 80+、Advanced: 90+、Enterprise/Ultimate: 250+) に対応する無料チェック項目を引き続き利用できます。

      • 有料チェック項目：対応するエディションを購入するか、[Cloud Security Posture Management] サービスを個別に有効化する必要があります。料金はエディションのサービスに含まれるか、オーソリゼーションを消費します。

    課金の詳細については、「課金」をご参照ください。

    課金の詳細

    Security Center は、サブスクリプションと従量課金の 2 つの課金モデルを提供しています。これらのモデルは、クラウドサービス設定リスク、システムベースラインリスク、攻撃パス機能をカバーしています。次の表に、各モデルの機能サポートと課金の詳細を示します。

    説明

    有料モデルを選択する前に、無料版を使用して基本的なチェックを行うか、7 日間の無料トライアルを申し込んで Enterprise Edition の全機能を評価できます。

    • 無料版の機能： Security Center の無料版は、[設定のチェック] 機能の無料チェック項目の検出と検証をサポートしていますが、リスク修復 や [攻撃パス] 機能はサポートしていません。

    • 7 日間の無料トライアル (サブスクリプション Enterprise Edition)：Enterprise Edition のすべての機能にアクセスできます。詳細については、以下の Enterprise Edition のサービス説明をご参照ください。

    サブスクリプション

    この前払いオプションは、長期的で安定したセキュリティニーズを持つユーザーに適しており、コスト管理に役立ちます。サービスエディション (Advanced Edition、Enterprise Edition、Ultimate Edition など) または CSPM 付加価値サービスを購入することで、対応する検出および保護機能を利用できます。

    • Advanced Edition、Enterprise Edition、または Ultimate Edition を購入

      重要

      Anti-Virus または Value-added Service エディションを使用しており、[クラウドプラットフォーム構成チェック] 付加価値サービスを購入していない場合、無料チェック項目を使用して [設定のチェック] を検出および検証できます。ただし、リスク修復 や [攻撃パス] 機能はサポートされていません。

      機能

      機能の詳細

      オーソリゼーションの消費

      [設定のチェック]

      チェック項目：無料チェック項目。

      説明

      Ultimate Edition では、KSPM チェック項目も追加でサポートされます。

      操作： 検出と検証がサポートされます。修復はサポートされていません。

      オーソリゼーションを消費しません。

      [ベースラインリスク]

      チェック項目：

      • Advanced Edition：脆弱なパスワードチェック項目のみをサポートします。

      • Enterprise Edition：コンテナセキュリティチェック項目を除くすべてのチェック項目をサポートします。

      • Ultimate Edition：すべてのチェック項目をサポートします。

      操作： スキャン、検証、修復がサポートされます。

      エディション料金に含まれます。オーソリゼーションを消費しません。

      [攻撃パス]

      サポートされていません

      該当なし

    • [クラウドプラットフォーム構成チェック] 付加価値サービスを購入

      重要

      サービスエディションと CSPM 付加価値サービスの両方を購入した場合、機能サポートは次のようになります：

      • Advanced Edition、Enterprise Edition、または Ultimate Edition： [ベースラインリスク] でサポートされるチェック項目と操作は、現在のエディションによって決まります。[設定のチェック] と [攻撃パス] 機能はエディションの影響を受けず、詳細は次の表のとおりです。

      • Anti-virus および Value-added Service エディション： [ベースラインリスク]、[設定のチェック]、[攻撃パス] 機能は製品エディションの影響を受けません。内容は次の表のとおりです。

      機能

      機能の詳細

      オーソリゼーションの消費

      [設定のチェック]

      チェック項目：すべてのチェック項目 (無料 + 有料)。

      操作： 検出、検証、修復がサポートされます。

      無料チェック項目： 修復が成功するたびに 1 つのオーソリゼーションが消費されます。

      有料チェック項目：成功したスキャン、検証、または修復ごとに 1 つのオーソリゼーションが消費されます。

      [ベースラインリスク]

      チェック項目：すべてのチェック項目。

      操作： 検出、検証、修復がサポートされます。

      成功したスキャン、検証、または修復ごとに 1 つのオーソリゼーションが消費されます。

      [攻撃パス]

      サポートされています

      この機能は有料 CSPM サービスに特典として含まれており、追加のオーソリゼーションは消費しません。

    従量課金

    この従量課金プランは、短期的または動的なスケーリングシナリオでの柔軟な使用に最適です。[クラウドプラットフォーム構成チェック] の従量課金機能を購入することで、対応する検出および保護機能を利用できます。

    重要

    [ホストおよびコンテナのセキュリティ] の従量課金機能のみを購入した場合、無料チェック項目を使用して [設定のチェック] を検出および検証できますが、リスク修復 および [攻撃パス] 機能はサポートされていません。

    機能

    機能の詳細

    オーソリゼーションの消費

    [設定のチェック]

    チェック項目：すべてのチェック項目 (無料 + 有料)。

    操作： 検出、検証、修復がサポートされます。

    • 無料チェック項目： 修復が成功するたびに 1 つのオーソリゼーションが消費されます。

    • 有料チェック項目：成功したスキャン、検証、または修復ごとに 1 つのオーソリゼーションが消費されます。

    [ベースラインリスク]

    チェック項目：すべてのチェック項目。

    操作： 検出、検証、修復がサポートされます。

    成功したスキャン、検証、または修復ごとに 1 つのオーソリゼーションが消費されます。

    [攻撃パス]

    サポートされています

    この機能は有料 CSPM サービスに特典として含まれており、追加のオーソリゼーションは消費しません。

    利用開始

    1. サービスの購入と有効化：Security Center の購入

    2. 製品機能の利用：

    よくある質問

    課金とオーソリゼーション

    • サブスクリプションモデルから従量課金モデルに切り替えることはできますか？

      直接切り替えることはできません。従量課金サービスを有効化する前に、サブスクリプションインスタンスの有効期限が切れるのを待つか、解約する必要があります。

      重要

      解約後、またはサブスクリプションの有効期限が切れた後、未使用のオーソリゼーションは ゼロにリセット され、引き継ぐことはできません。

    • オーソリゼーションがなくなった場合はどうなりますか？

      • サブスクリプションモデル： 残りのオーソリゼーションがスキャンタスク全体を完了するのに不十分な場合、タスクは 途中で停止します。システムは、オーソリゼーションがなくなる前に完了したチェックの結果のみを表示します。エディションをアップグレードするか、追加のオーソリゼーションを購入するには、「アップグレード」をご参照ください。

      • 従量課金モデル： オーソリゼーションの制限はありません。システムは実際の使用量に基づいて継続的に課金するため、すべてのタスクが完了まで実行されます。

    機能の利用

    • セキュリティ強化のために CSPM を使い始めるにはどうすればよいですか？

      1. 有効化と権限付与： CSPM サービスを有効化し、プロンプトに従ってクラウド製品の管理権限を付与します。

      2. チェックするアセットの追加： ECS や RDS など、チェック対象のクラウド製品インスタンスを Security Center に追加します。

      3. スキャンと修正： チェックポリシーを設定してスキャンを実行します。スキャン完了後、リスクレポートと修正提案に基づいてセキュリティを強化します。

    • Security Center を使用してデータベースの構成セキュリティを向上させるにはどうすればよいですか？

      Security Center は、次の 2 つの方法でデータベースのセキュリティを強化します。

      • Cloud Security Posture Management (CSPM)：

        • 検出範囲： 外部の設定リスクをチェックします。

        • チェック例： アクセス制御ホワイトリストの許可範囲が広すぎないか、自動バックアップとログ監査が有効になっているかなどをチェックします。

      • ベースラインリスクチェック：

        • 検出範囲： データベースのホストサーバー上の 内部のセキュリティ上の欠陥 をチェックします。

        • チェック例： データベースのログインアカウントが脆弱なパスワードを使用していないか、サーバー構成がセキュリティのベストプラクティスに従っているかなどをチェックします。

    解約と無効化

    Cloud Security Posture Management (CSPM) 機能を無効化するにはどうすればよいですか？

    • 無料エディション： 特に操作は必要ありません。無料エディションは限定的な検出機能のみを提供し、料金やオーソリゼーションの消費は発生しません。

    • サブスクリプションエディション： 注文管理センターで、「エディションのアップグレードまたはダウングレード」の指示に従って、Security Center エディションを CSPM 機能を含まないエディションにダウングレードします。

    • 従量課金エディション：概要 ページの 従量課金サービスの有効化 エリアで、Cloud Security Posture Management スイッチをオフにします。