まとめ

今回Prisma CloudのCSPM機能を自分の手で実装してみましたが、手順書などのドキュメントやGUI上での誘導がわかりやすく、簡単に設定ができました。特に、AWS側のアクセス権は自身で設定することなく、AWS CloudFormationで自動作成されたので、クリックしていくだけで設定が完了しました。組織によってはIAMロールの作成など、一定の権限を要する手順にはリードタイムが発生する場合はありますが、私の環境ではドキュメントを読みながら、概ね10分程度の作業で実装することができました。詰まるポイントとして、設定手順の最後にも記載しましたが、アラートを上げるためには、可視化したいポリシーをそれぞれで有効化する必要がありますので、お気を付けください。

後編では、Prisma Cloud上で可視化されたアラートを見ながら、原因の特定と対策を行います。

関連動画：『セキュアなアプリケーション開発の実現～Posture Managementによるセキュリティベースラインの向上～』
セキュアな業務環境を従業員に提供することは全ての業務に共通する課題です。アプリケーション開発の現場でもセキュリティ インシデントの抑制が大きな課題として認識されていますが、開発者が抱える特有の理由からセキュリティの優先順位を下げざるを得ない状況があり、その重要性が軽視されてしまうパターンが珍しくありません。本セッションでは開発環境に対してセキュリティインシデントの発生確率を低減するために必要な最低限の仕組みを実装し、セキュリティベースラインを大幅に向上させるための予防ソリューションであるPosture Managementについて解説します。