Integración · Código y DevOps

Integración con GitLab para el cumplimiento continuo de SOC 2, ISO 27001 y PCI DSS

CATAAM se conecta a GitLab con acceso de solo lectura y ejecuta 6 comprobaciones automatizadas sobre tu configuración real. Los resultados se asignan a 9 controles de 11 marcos, entre ellos SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

controles automatizados: 6
requisitos cubiertos: 9
marcos: 11

Qué ocurre al conectar GitLab

Conexión de solo lectura
Añade un rol, alcance OAuth o token de API de solo lectura para GitLab. La credencial se cifra en reposo.
Descubrimiento de activos
CATAAM reúne las cuentas, usuarios, repositorios o dispositivos que encuentra en un único inventario de activos.
Ejecución de 6 controles automatizados
Cada control se ejecuta sobre tu configuración real y después sigue ejecutándose de forma programada.
Vinculación de resultados a 9 requisitos
Cada resultado se asigna a los requisitos que prueba y cuenta para todos los marcos que los comparten.
Evidencia guardada e incidencias abiertas
Los controles aprobados se convierten en evidencia de auditoría. Los fallos le aparecen al responsable del control y pueden abrir una incidencia de Jira.

Las 6 comprobaciones que CATAAM ejecuta en GitLab

Cada comprobación se ejecuta sobre tu configuración real de GitLab y se repite de forma programada. Los nombres son los de la plataforma CATAAM.

Application changes reviewed
Author is not the reviewer of pull requests
CI/CD system in use
GitLab MFA enforced for all group members
GitLab branch protection rules enforced
GitLab vulnerability scanning enabled on projects

Controles que respaldan estas comprobaciones (9)

Una comprobación superada se convierte en evidencia de cada control de abajo y cuenta para todos los marcos que lo comparten.

Control	Requisito	Marcos
CFG-1	Configuration management system established	SOC 2, ISO 27001, PCI DSS, NIST CSF, COBIT 5 +1
CHG-1	Change management procedures enforced	SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +2
CHG-2	Production deployment access restricted	SOC 2, ISO 27001, SOC 1, ITIL
CRY-1	Unique production database authentication enforced	SOC 2, ISO 27001
IAC-12	Remote access MFA enforced	SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +1
VPM-1	Service infrastructure maintained	SOC 2, COBIT 5, ITIL
VPM-2	Vulnerabilities scanned and remediated	SOC 2, ISO 27001, PCI DSS, NIST CSF, Essential Eight +3
IAC-85	Remote access MFA enforced	GDPR, DPDP Act
IAC-87	Production deployment access restricted	GDPR

Integración con GitLab: preguntas frecuentes

¿Qué comprueba CATAAM en GitLab?

CATAAM ejecuta 6 comprobaciones automatizadas en GitLab, por ejemplo: Application changes reviewed; Author is not the reviewer of pull requests; CI/CD system in use; GitLab MFA enforced for all group members. La lista completa está en esta página.

¿Qué marcos de cumplimiento admite la integración con GitLab?

Las comprobaciones de GitLab se asignan a 9 controles y cuentan para SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

¿Necesita CATAAM acceso de escritura a GitLab?

No. Los conectores usan roles, ámbitos o tokens de API de solo lectura y las credenciales se cifran en reposo. La única escritura opcional en CATAAM es abrir incidencias en Jira para las comprobaciones fallidas.

¿Cómo conecto GitLab a CATAAM?

Añade en CATAAM un rol de solo lectura, un ámbito OAuth o un token de API de GitLab. CATAAM descubre tus activos, ejecuta las comprobaciones y las repite de forma programada, guardando cada resultado como evidencia de auditoría.