Integración · Nube e infraestructura

Integración con Kubernetes para el cumplimiento continuo de SOC 2, ISO 27001 y PCI DSS

CATAAM se conecta a Kubernetes con acceso de solo lectura y ejecuta 3 comprobaciones automatizadas sobre tu configuración real. Los resultados se asignan a 6 controles de 7 marcos, entre ellos SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

controles automatizados: 3
requisitos cubiertos: 6
marcos: 7

Qué ocurre al conectar Kubernetes

Conexión de solo lectura
Añade un rol, alcance OAuth o token de API de solo lectura para Kubernetes. La credencial se cifra en reposo.
Descubrimiento de activos
CATAAM reúne las cuentas, usuarios, repositorios o dispositivos que encuentra en un único inventario de activos.
Ejecución de 3 controles automatizados
Cada control se ejecuta sobre tu configuración real y después sigue ejecutándose de forma programada.
Vinculación de resultados a 6 requisitos
Cada resultado se asigna a los requisitos que prueba y cuenta para todos los marcos que los comparten.
Evidencia guardada e incidencias abiertas
Los controles aprobados se convierten en evidencia de auditoría. Los fallos le aparecen al responsable del control y pueden abrir una incidencia de Jira.

Las 3 comprobaciones que CATAAM ejecuta en Kubernetes

Cada comprobación se ejecuta sobre tu configuración real de Kubernetes y se repite de forma programada. Los nombres son los de la plataforma CATAAM.

Kubernetes RBAC enabled and no wildcard cluster-admin bindings
Kubernetes anonymous or unauthenticated access not granted via RBAC bindings
Kubernetes network policies defined for all non-system namespaces

Controles que respaldan estas comprobaciones (6)

Una comprobación superada se convierte en evidencia de cada control de abajo y cuenta para todos los marcos que lo comparten.

Control	Requisito	Marcos
CHG-2	Production deployment access restricted	SOC 2, ISO 27001, SOC 1, ITIL
IAC-1	Production application access restricted	SOC 2, ISO 27001, SOC 1
IAC-3	Production database access restricted	SOC 2, ISO 27001, SOC 1
IAC-6	Production network access restricted	SOC 2, ISO 27001, SOC 1
NET-2	Network segmentation implemented	SOC 2, ISO 27001, PCI DSS, NIST CSF
NET-38	Network segmentation implemented	GDPR

Integración con Kubernetes: preguntas frecuentes

¿Qué comprueba CATAAM en Kubernetes?

CATAAM ejecuta 3 comprobaciones automatizadas en Kubernetes, por ejemplo: Kubernetes RBAC enabled and no wildcard cluster-admin bindings; Kubernetes anonymous or unauthenticated access not granted via RBAC bindings; Kubernetes network policies defined for all non-system namespaces. La lista completa está en esta página.

¿Qué marcos de cumplimiento admite la integración con Kubernetes?

Las comprobaciones de Kubernetes se asignan a 6 controles y cuentan para SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

¿Necesita CATAAM acceso de escritura a Kubernetes?

No. Los conectores usan roles, ámbitos o tokens de API de solo lectura y las credenciales se cifran en reposo. La única escritura opcional en CATAAM es abrir incidencias en Jira para las comprobaciones fallidas.

¿Cómo conecto Kubernetes a CATAAM?

Añade en CATAAM un rol de solo lectura, un ámbito OAuth o un token de API de Kubernetes. CATAAM descubre tus activos, ejecuta las comprobaciones y las repite de forma programada, guardando cada resultado como evidencia de auditoría.