CSPM Wiz/Lacework/Orca/Prisma Cloud 2026（シーエスピーエムクラウドセキュリティ姿勢管理）
Cloud Security Posture Management CSPM/CNAPP 2026。Wiz Cloud Security Platform (Google買収2025・$32B) - CSPM+CWPP+CIEM+DSPM+KSPM+CDR・Lacework Polygraph Data Platform→Fortinet買収2024 (Lacework FortiCNAPP)+Code Security・Orca Security Cloud Native Application Protection Platform CNAPP+SideScanning Agentless・Palo Alto Prisma Cloud (旧 RedLock+Twistlock+PureSec統合)+Cortex Cloud (2025)・Microsoft Defender for Cloud (旧 Azure Security Center)+Defender CSPM・AWS Security Hub+GuardDuty+Inspector・Google Cloud Security Command Center SCC+Mandiant Hunt・CrowdStrike Falcon Cloud Security CWP+CSPM+CIEM・Trend Micro Vision One Cloud Security・Aqua Security Wave Platform CWPP+CSPM+Pipeline Security・Sysdig Secure CNAPP・Snyk Cloud+Code+Container+IaC・SentinelOne Singularity Cloud・Cloudflare One・Datadog Cloud Security Management・¥¥¥¥¥-¥¥¥¥¥¥¥/Year、2026年Wiz+Prisma Cloud+CrowdStrike Falcon CS+Defender for Cloud主流。
概要
2026年のクラウドセキュリティ市場では、CSPM（Cloud Security Posture Management）とCNAPP（Cloud Native Application Protection Platform）が統合されたソリューションが主流となっている。代表的な製品は Wiz Cloud Security Platform（Google 2025年買収、時価 32 B）、Lacework Polygraph Data Platform（Fortinet 2024年買収）、Orca Security CNAPP、Palo Alto Prisma Cloud（旧 RedLock + Twistlock + PureSec）、Microsoft Defender for Cloud などで、各社が自社の強みを組み合わせた機能を提供している。
主な特徴・仕組み
| 製品 | 主力機能 | 仕組み | 主要クラウド |
|---|---|---|---|
| Wiz Cloud Security Platform | CSPM + CWPP + CIEM + DSPM + KSPM + CDR | 低侵襲のエージェントレススキャンとマシンラーニングによる異常検知 | AWS, Azure, GCP, OCI |
| Lacework Polygraph | データフロー解析・ポリシー自動生成 | ネットワークトラフィックとログをリアルタイムで可視化 | AWS, Azure, GCP |
| Orca Security CNAPP | サイドスキャン・エージェントレス | コンテナ・サーバーレスコードを即時解析 | AWS, Azure, GCP |
| Prisma Cloud | 旧 RedLock + Twistlock + PureSec統合 | ワークロード、IaC、コードを一元管理 | AWS, Azure, GCP, OCI |
| Microsoft Defender for Cloud | CSPM + CWPP + Threat Protection | Azure Policy と連携した自動修復 | Azure |
仕組みの共通点
- エージェントレス：ほとんどのソリューションがエージェントを不要にし、デプロイコストを削減。
- マルチクラウド統合：AWS、Azure、GCP、OCI など複数クラウドを一括で管理。
- リアルタイム可視化：データフローやコンテナの実行状態を 1 秒未満で把握。
- 自動修復：ポリシー違反を検知すると自動で IAM ロールを修正。
具体例・対応製品（テーブル必須）
| 製品名 | 主要機能 | 主要クラウド | 価格帯（年間） | 取得実績 |
|---|---|---|---|---|
| Wiz Cloud Security Platform | CSPM + CWPP + CIEM | AWS, Azure, GCP | 1,200 USD | 2025年 32 B買収 |
| Lacework Polygraph | データフロー解析 | AWS, Azure, GCP | 1,000 USD | 2024年 Fortinet 買収 |
| Orca Security CNAPP | サイドスキャン | AWS, Azure, GCP | 900 USD | 2025年 |
| Prisma Cloud | ワークロード＋IaC | AWS, Azure, GCP, OCI | 1,500 USD | 2023年統合 |
| Microsoft Defender for Cloud | CSPM＋CWPP | Azure | 800 USD | 2024年 |
選び方・注意点
- クラウドベンダーのサポート範囲
- 主要クラウドが全てカバーされているか。
- エージェントレス vs エージェント
- エージェントレスは導入が容易だが、機能制限がある場合がある。
- 統合性
- 既存の SIEM/SOAR との連携がスムーズか。
- 自動修復機能
- 修復が自動で行われるか、手動介入が必要か。
- 価格構造
- ユーザー数、リソース数、データ転送量で料金が変動するか。
関連用語との違い
| 用語 | 目的 | 主な差分 |
|---|---|---|
| CSPM | クラウド設定の誤りを検出 | インフラのみ |
| CWPP | コンテナ・ワークロードの保護 | 実行時保護 |
| CNAPP | CSPM＋CWPP＋IaC＋コード | 全体像を一括管理 |
| CIEM | IAM の権限管理 | アクセス権の可視化 |
| DSPM | データフローの可視化 | ネットワークレイヤー |
よくある質問 (FAQ)
-
Q: エージェントレスで全機能が使えるのか？
A: ほとんどの主要機能はエージェントレスで利用可能だが、細かいログ収集や一部のコンテナ内部解析はエージェントが必要になる場合がある。 -
Q: 既存の SIEM と連携するには？
A: ほとんどの CNAPP は Syslog、OpenTelemetry、REST API でデータを送信でき、Splunk、Datadog、Azure Sentinel などと統合可能。 -
Q: 価格はどのように算出される？
A: 主要プロバイダーは「ユーザー数 × リソース数 × データ転送量」の方式で課金するケースが多い。エンタープライズ向けはボリュームディスカウントが適用される。
まとめ
2026年におけるクラウドセキュリティは、CSPM と CWPP を統合した CNAPP が主流となり、エージェントレスでマルチクラウドを横断的に管理できる点が選択基準の中心である。Wiz、Lacework、Orca、Prisma Cloud、Microsoft Defender for Cloud などはそれぞれ異なる強みを持ち、組織のセキュリティ要件に応じて選択・組み合わせることが推奨される。価格や自動修復機能、既存ツールとの連携性を総合的に評価し、将来の拡張性を見据えた導入計画を立てることが重要である。