← सुरक्षा ब्लॉग पर वापस

क्लाउड सुरक्षा पोस्चर प्रबंधन (CSPM): संपूर्ण गाइड

82% क्लाउड उल्लंघन गलत कॉन्फ़िगरेशन के कारण होते हैं। CSPM टूल्स इन समस्याओं को पहचानते और ठीक करते हैं इससे पहले कि हमलावर उनका फायदा उठाएँ।

---

CSPM क्या है?

क्लाउड सुरक्षा पोस्चर प्रबंधन (CSPM) एक सुरक्षा श्रेणी है जो क्लाउड वातावरण में गलत कॉन्फ़िगरेशन, अनुपालन उल्लंघन और सुरक्षा जोखिमों की स्वचालित पहचान करती है।

CSPM प्रमुख क्षमताएँ

• कॉन्फ़िगरेशन निगरानी — S3 बकेट, IAM नीतियाँ, नेटवर्क नियम
• अनुपालन जाँच — CIS बेंचमार्क, SOC 2, ISO 27001, NIS2
• खतरा पहचान — असामान्य गतिविधि और डेटा एक्सफ़िल्ट्रेशन
• स्वचालित सुधार — गलत कॉन्फ़िगरेशन को अपने आप ठीक करना

---

सबसे आम क्लाउड गलत कॉन्फ़िगरेशन

गलत कॉन्फ़िगरेशन	जोखिम स्तर	प्लेटफ़ॉर्म
सार्वजनिक S3/Blob स्टोरेज	गंभीर	AWS, Azure
अत्यधिक अनुमति वाली IAM भूमिकाएँ	उच्च	सभी
एन्क्रिप्शन अक्षम	उच्च	सभी
खुले सुरक्षा समूह (0.0.0.0/0)	गंभीर	AWS, GCP
लॉगिंग अक्षम	मध्यम	सभी
MFA सक्षम नहीं	उच्च	सभी

---

प्लेटफ़ॉर्म-विशिष्ट जोखिम

AWS

• सार्वजनिक S3 बकेट — 31% कंपनियों में पाई गईं
• अत्यधिक अनुमति वाली Lambda भूमिकाएँ
• CloudTrail लॉगिंग अक्षम

Azure

• सार्वजनिक Blob कंटेनर
• नेटवर्क सुरक्षा समूहों में खुले पोर्ट
• Azure AD कॉन्फ़िगरेशन कमजोरियाँ

GCP

• सार्वजनिक Cloud Storage बकेट
• डिफ़ॉल्ट सेवा खाते अनुमतियाँ
• VPC फ़ायरवॉल नियम समस्याएँ

---

CSPM कार्यान्वयन चेकलिस्ट