Glossar
CSPM
CSPM (Cloud Security Posture Management) bewertet fortlaufend Cloud-Ressourcen-Konfigurationen gegen Policies und Benchmarks und zeigt Fehlkonfigurationen wie öffentliche Speicher, übermäßige Rechte oder fehlende Verschlüsselung.
CSPM ist Erkennung und Sichtbarkeit. Es ersetzt keine präventiven Guardrails (Organisations-Policies, SCPs, Azure Policy usw.) noch die Engineering-Arbeit, Findings skaliert zu beheben.
Sinnvoll genutzt speist CSPM ein priorisiertes Backlog: kritische Exposition zuerst, Rauschen reduzieren, Ownership pro Account oder Team.
Stratoworks° bindet CSPM in Readiness ein - Landing Zones, Policy-as-Code und Runbooks - damit Alerts zu dauerhaften Fixes führen.