This is the Trace Id: b55389e70c2a8124de932d1b72fda681
跳到主要內容 為何選擇使用 Microsoft 安全性 AI 支援的網路安全性 雲端安全性 資料安全性與治理 身分識別和網路存取權 隱私權與風險管理 AI 的安全性 整合安全性作業 零信任 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel Microsoft Security Copilot Microsoft Entra ID (Azure Active Directory) Microsoft Entra Agent ID Microsoft Entra 外部 ID Microsoft Entra ID 控管 Microsoft Entra ID Protection Microsoft Entra 網際網路存取 Microsoft Entra 私人存取 Microsoft Entra 權限管理 Microsoft Entra 驗證識別碼 Microsoft Entra 工作負載 ID Microsoft Entra Domain Services Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender 全面偵測回應 適用於端點的 Microsoft Defender 適用於 Office 365 的 Microsoft Defender 適用於身分識別的 Microsoft Defender Microsoft Defender for Cloud Apps Microsoft 安全性風險管理 Microsoft Defender 弱點管理 Microsoft Defender 威脅情報 Microsoft Defender 套件商務進階版 適用於雲端的 Microsoft Defender Microsoft Defender 雲端安全性態勢 Mgmt Microsoft Defender 外部受攻擊面管理 Azure 防火牆 Azure Web 應用程式防火牆 Azure DDoS 保護 GitHub 進階安全性 適用於端點的 Microsoft Defender Microsoft Defender 全面偵測回應 適用於企業的 Microsoft Defender Microsoft Intune 核心功能 適用於 IoT 的 Microsoft Defender Microsoft Defender 弱點管理 Microsoft Intune 進階分析 Microsoft Intune 端點權限管理 Microsoft Intune 企業應用程式管理 Microsoft Intune 遠端說明 Microsoft 雲端 PKI Microsoft Purview 通訊合規性 Microsoft Purview 合規性管理員 Microsoft Purview 資料生命週期管理 Microsoft Purview 電子文件探索 Microsoft Purview 稽核 Microsoft Priva 風險管理 Microsoft Priva 主體權利要求 Microsoft Purview 資料控管 Microsoft Purview 套件商務進階版 Microsoft Purview 資料安全性功能 價格 服務 合作夥伴 網路安全性意識 客戶案例 安全說明資訊 產品試用 受業界認可 Microsoft Security Insider Microsoft 數位防禦報告 安全回應中心 Microsoft 安全性部落格 Microsoft 安全性事件 Microsoft 技術社群 文件 技術內容庫 訓練與認證 Microsoft Cloud 合規性計畫 Microsoft 信任中心 服務信任入口網站 Microsoft 安全未來倡議 商務解決方案中樞 連絡銷售人員 開始免費試用 Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合實境 Microsoft HoloLens Microsoft Viva 量子運算 永續性 教育 汽車 金融服務 政府機構 醫療保健 製造 零售 尋找合作夥伴 成為合作夥伴 合作夥伴網路 Microsoft Marketplace Marketplace Rewards 软件开发公司 部落格 Microsoft Advertising 開發人員中心 文件 活動 授權 Microsoft Learn Microsoft 研究 檢視網站地圖

什麼是 CSPM？

雲端安全性態勢管理 (CSPM) 程序可監控雲端式系統和基礎結構的風險和設定錯誤。

CSPM 的定義

雲端安全性態勢管理 (CSPM) 可識別並補救風險，藉由自動化可見度、不間斷的監控、威脅偵測和補救工作流程，在多樣化的雲端環境/基礎結構中搜尋設定錯誤。這些環境/結構包括：

  • 基礎結構即服務 (IaaS)
  • 軟體即服務 (SaaS)
  • 平台即服務 (PaaS)

在 CSPM 能為您做到的事情當中，風險視覺化和評定只是兩件小事。CSPM 工具也會在混合式和多雲端環境/基礎結構中執行事件回應、補救建議、合規性監控和 DevOps 整合。部分 CSPM 解決方案可協助安全性團隊主動連結雲端環境中的弱點，並在形成缺口前加以補救。

CSPM 為何如此重要？

移至雲端的人員和組織每天都在增加，蓄意或意外的安全性風險也隨之提升。雖然資料外洩已經成為常見的問題，但最高比例的錯誤仍然是雲端設定錯誤和人為疏失。 

雲端安全性設定和基礎結構的威脅不斷演進，非預期的暴露風險也在提升，而這些問題都有許多表現形式。強固且多元化的 CSPM 可以透過自動回應方式來保護您和貴組織，避免發生下列問題：

  • 設定錯誤
  • 法律和法規合規性問題
  • 未授權存取
  • 不安全的介面/API
  • 帳戶劫持
  • 缺乏可見度
  • 缺乏專案責任時間軸可見度
  • 外部資料分享
  • 對身分識別和雲端權利的不當使用與設定
  • 合規性和法規問題
  • 阻斷式服務 (DoS) 和分散式阻斷服務 (DDoS) 攻擊

CSPM 的優點

若要保護工作負載的安全，首先要為組織備妥自訂安全性原則，以及強大且全面的 CSPM。強大的 CSPM 會例行性地探索並評定部署到工作負載的資源，查看這些資源是否符合安全性最佳做法。更具體地來說，CSPM 有下列四個主要優點：

讓您擁有更多的掌控權

管理您的雲端安全性原則，並確保您的 PaaS 服務和虛擬機器能持續符合不斷變動的法規。將您的原則套用至不同的管理群組、訂閱和整個租用戶。

簡化並連接雲端安全性態勢管理

在大規模的環境中透過 AI 和自動化程序來啟動並設定 CSPM，藉此快速識別威脅、拓展並增加威脅調查，並協助進行自動化補救。將現有的工具連接至管理系統，就能簡化威脅補救。

隨時保持警戒

您的 CSPM 會持續觀測 Azure、AWS 和 Google 雲端等不同環境中的雲端資源安全狀態。自動存取您在不同伺服器、容器、資料庫和儲存空間中的資產。有了全方位的 CSPM，您就可以觀看伺服器負載以實作自訂安全性和存取方法。 

提供協助和建議

取得當前狀態的深入解析和建議，藉此改善您的安全性態勢。法律和法規合規性會定期變更，因此您若使用 CSPM 來監控並自動套用更新，就能加強安全性態勢並預防常見的設定錯誤。CSPM 工具可以全面分析雲端環境，綜觀狀況以識別風險。這樣的方式可以協助團隊主動縮小受攻擊面。

CSPM 工具會如何保護雲端基礎結構安全？

當雲端基礎結構的安全性架構未遵守設定原則，就會發生雲端設定錯誤，而這可能會直接導致基礎結構的安全性產生風險。CSPM 可以提供整個雲端環境的可見度，藉此快速偵測設定錯誤並透過自動化程序加以補救。

CSPM 工具可透過下列方式管理並補救整個組織的雲端受攻擊面：

系統會將所有不符合安全性需求的工作負載或是已識別的風險加上標記，並將其優先列於待修正清單中。接著，您就可以使用這些建議來為每個資源降低受到攻擊的可能性。

CSPM 重要功能

如要全面認識組織最重要的弱點，您就必須了解：風險是一系列相互關聯的事件。當您詳細探討 CSPM 工具的主要功能後，您就能了解其價值和必要程度。這些工具透過下列方式來互相連結和運作：

  1. 使用自動化功能立即校正錯誤，不必透過人為操作。
  2. 在內部部署、混合式雲端和多雲端環境中監控、評定和管理 IaaS、SaaS 與 PaaS 平台。
  3. 識別並自動補救雲端設定錯誤。
  4. 為所有供應商維持原則的可見性和值得信賴的執行程序。
  5. 掃描法規合規性授權的更新 (例如 HIPAA、PCI DSS 和 GDPR)，並建議新的安全性需求。
  6. 對基礎架構和外部標準執行風險評定，這些標準是由國際標準組織 (ISO) 和國家標準暨技術研究院 (NIST) 等組織所建立的。
  7. 在您的系統中掃描可能會形成攻擊弱點的設定錯誤和不當設定，並提供補救建議。

CSPM 和其他雲端安全性解決方案

CSPM 和 CIEM

CSPM 是一個可讓貴組織與資料隱私權和業界的法規保持合規性的基本服務，雲端基礎結構權利管理 (CIEM) 則會追蹤可能導致認證竊取的帳戶。CIEM 能有效管理與身分識別權利相關的安全風險 (人類與非人類皆可)。

雲端基礎結構安全性態勢評定 (CISPA)

CISPA 會回報設定錯誤和其他安全性問題。CSPM 也會提醒您注意安全性問題，並備妥多個層級的自動化流程，從簡單的任務到進階的人工智慧程序，都能偵測並補救可能會造成安全疑慮的問題。

雲端工作負載保護平台 (CWPP)

CWPP 只會保護工作負載，但 CSPM 會評定整個雲端環境。此外，比起 CWPP，CSPM 會提供更多複雜的自動化程序和引導式補救。

雲端存取安全性代理程式 (CASB)

CASB 會透過防火牆、惡意程式碼偵測、驗證和資料外洩防護來監視基礎結構。CSPM 會執行相同的監視責任，並設定一個原則來定義您所需的基礎結構。接著，CSPM 會驗證所有網路活動都支援該原則。 

CSPM 和網路安全性

CSPM 會持續分析資源的安全性狀態，以便選擇網路安全性最佳做法。

CSPM 和 CNAPP

雲端原生應用程式防護平台 (CNAPP) 可在單一平台提供全方位的雲端安全性風險檢視。這涵蓋了雲端安全性態勢管理 (CSPM)、雲端服務網路安全性 (CSNS) 和雲端工作負載保護平台 (CWPP)。

CSPM 和雲端設定錯誤

雲端安全性事件的重要成因之一，是雲端系統和基礎結構中都有不當設定。這些設定錯誤會允許未授權方存取系統和資料，形成弱點並導致其他安全性問題。

CSPM 在企業中的角色

CSPM 可以用來評定並強化雲端資源的安全性設定。使用適用於雲端的 Microsoft Defender (之前稱為 Azure 資訊安全中心)，為您的多雲端應用程式和資源取得整合的保護。適用於雲端的 Defender 能為您即時提供整個混合式和多雲端環境的安全性概觀。檢視建議以保護服務、接收工作負載的威脅警示，並快速地將所有這類資訊傳遞給 Microsoft Sentinel (先前稱為 Azure Sentinel) 以進行智慧型威脅搜捕。

深入了解 Microsoft 安全性

降低您在雲端中的風險

透過 Microsoft Defender 雲端安全性態勢管理，加強每個環境中的安全性。

深入了解

獲得雲端原生保護

透過適用於雲端的 Microsoft Defender，從開發到執行階段保護多雲端環境。

深入了解

常見問題集

  • CSPM 工具可管理並降低組織整個雲端受攻擊面的風險。

  • 無論您是中小型企業或是國際組織，使用 CSPM 工具來協助團隊保護雲端環境和維持強固的安全性標準都是一項謹慎的行動。

  • 雲端安全性態勢管理是透過軟體或應用程式來實作的。

  • 自動化工具會提供可見度，讓您了解雲端中有哪些資產，以及這些資產是如何設定的。這些工具也會偵測並解決合規性違規問題，並協助您的團隊管理事件回應。

關注 Microsoft 安全性

Surface Pro Surface Laptop 組織的 Copilot 供個人使用的 Copilot Microsoft 365 探索 Microsoft 產品 Windows 11 應用程式 帳戶設定檔 下載中心 Microsoft Store 支援 退貨/退款 訂單追蹤 Microsoft 教育 教育裝置 Microsoft Teams 教育版 Microsoft 365 教育版 Office 教育版 教育工作者訓練和發展 學生和家長優惠 Azure 學生版
Microsoft AI Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft 開發人員工具 Microsoft Learn 支援 AI 市場應用程式 Microsoft 技術社群 Microsoft Marketplace Microsoft Power Platform Marketplace Rewards Visual Studio 人才招募 公司新聞 Microsoft 隱私權 投資者 永續性
中文（台灣）
您的隱私權選擇退出圖示 您的隱私選擇
消費者健康情況隱私權 連絡 Microsoft 隱私權 管理 Cookie 使用規定 商標 有關我們的廣告訊息