Glossaire · Cybersécurité
CSPM
Aussi appelé : Cloud Security Posture Management · Gestion de la posture de sécurité cloud
Définition
Un CSPM est un outil qui passe en revue en continu la configuration d'un environnement cloud (AWS, Azure, Google Cloud). Il repère les erreurs qui exposent des données : un espace de stockage ouvert au public, une base sans chiffrement, un compte administrateur sans MFA. Il compare l'existant à des référentiels de bonnes pratiques et signale les écarts. Wiz, Prisma Cloud ou Prowler en sont des exemples.
Dans la pratique
La majorité des fuites de données cloud viennent d'une mauvaise configuration, pas d'une attaque sophistiquée : le CSPM est donc l'un des premiers outils à déployer. Un consultant sécurité cloud sait le brancher, mais surtout trier ses centaines d'alertes pour en tirer un plan d'action réaliste.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.