CSPMの使いやすさランキング

非公開ユーザー

マルチクラウド/マルチテナント環境に対して横断的にセキュリティリスクの有無を簡単に可視化でき、リスクを未然に防ぐことが出来る。
またネットワークの可視化（Flowlog）ができるため、想定通りのポートが利用されているか、想定通りの通信ができているか可視化できるため、この点は他の製品にはない優位性がある。
これらの可視化によりチェックリストのような手動運用や、属人化してしまっている運用を統...

非公開ユーザー

CSPM、CWP、アプリケーションの開発段階での脆弱性検知等、クラウド上でアプリケーションを動かす際の開発・運用工程全般を一括で管理可能。
CSPMのアラート機能は内容をかなり細かく指定でき、メール通知内容に修正手順まで含まれるため、ユーザ側での対応が比較的容易。
調査機能ではクラウド側で利用できるAPI、指定したAPIで取得できる内容の構造まで確認、指定できるため、設定不備以外にも現状...

非公開ユーザー

フローログを分析することでネットワークの観点からリスク評価ができる点が優れていると思います。
OSの脆弱性と相関的に分析してくれる点も良いかと思います。

非公開ユーザー

Prisma CloudのCSPM機能の特徴の一つにAttack Pathアラートという複数条件が組み合わさった場合に検知をしてくれる機能があります。
要因Aだけではリスクが表面化しないものの、要因Bも合わさっているとすぐに対処すべきリスクになる、といったことが一つのアラートで判別できるのは良いポイントであると考えます。
もちろんCSPMだけではなくネットワーク検知、CWPP、CIEM、...