Cloud Security Posture Management (CSPM) è una classe di strumenti che ispeziona continuamente gli ambienti cloud alla ricerca di configurazioni errate e deviazioni dalle policy. Confronta le impostazioni di servizi come calcolo, archiviazione, identità, logging e networking con baseline attese o regole di conformità, quindi segnala problemi come bucket pubblici, ruoli IAM eccessivamente ampi, crittografia disabilitata o log di audit mancanti.
Il CSPM è importante perché molte violazioni nel cloud iniziano con semplici errori di configurazione piuttosto che con malware. Gli aggressori cercano dati esposti, controlli di accesso deboli o percorsi per l'escalation dei privilegi, mentre i difensori usano il CSPM per individuare tali debolezze prima che vengano sfruttate. In pratica, le piattaforme CSPM alimentano ticket, avvisi e workflow di remediation, aiutando i team a tracciare chi è responsabile di ogni correzione. Sono più efficaci se abbinate a una buona governance degli account e a una risposta rapida, poiché la sola visibilità non mette al sicuro il cloud.